به‌روزرسانی‌های امنیتی مایکروسافت در سپتامبر ۲۰۲۶: تمرکز بر امنیت عامل‌های هوش مصنوعی

با گسترش استفاده از عامل‌های هوش مصنوعی (AI Agents) در دستگاه‌های کارکنان، پلتفرم‌های ابری و جریان‌های کاری توسعه‌دهندگان، نیاز به نظارت، حاکمیت و کنترل این عامل‌ها برای تیم‌های امنیتی به یک ضرورت تبدیل شده است. به‌روزرسانی‌های ماه سپتامبر مایکروسافت بر شناسایی و کنترل عامل‌های محلی، گسترش مدل Zero Trust به ترافیک این عامل‌ها و تقویت زیرساخت‌های مرکز عملیات امنیت (SOC) تمرکز دارد.

بهبود تحلیل ایمیل‌ها با Microsoft Security Copilot

برای سازمان‌هایی که از ترکیب Microsoft Defender و Microsoft Security Copilot استفاده می‌کنند، قابلیت جدید Email Detonation Summary معرفی شده است. این ویژگی با ارائه توضیحات تولید شده توسط AI درباره نتایج Sandbox فایل‌ها و URLها، تلاش دستی برای تطبیق شواهد و سیگنال‌های متنی را کاهش داده و سرعت تحلیل‌های SOC را افزایش می‌دهد.

کنترل داده‌های حساس در برابر Shadow AI

قابلیت جدید در Microsoft Purview و Microsoft Entra Global Secure Access، امنیت داده‌ها را در لایه شبکه برای اقدامات انسانی و ترافیک عامل‌های On-Behalf-Of (OBO) تامین می‌کند. با استفاده از طبقه‌بندی‌های Context-aware در Purview، سازمان‌ها می‌توانند انتقال فایل‌ها و متون حساس به ابزارهای AI غیرمجاز (Shadow AI) را در لحظه شناسایی و مسدود کنند.

مقیاس‌پذیری در برچسب‌گذاری داده‌ها (Auto-labeling)

بهبودهای جدید در قابلیت Auto-labeling در Microsoft Purview، مدیریت داده‌ها در مقیاس سازمانی را تسهیل کرده است. اکنون سیاست‌ها از شبیه‌سازی تا ۲۰ میلیون آیتم و ۵۰,۰۰۰ سایت از طریق Adaptive Scopes پشتیبانی می‌کنند. همچنین گزارش‌های جدید Audit، دید جامع‌تری از پوشش سیاست‌ها و فعالیت‌های پردازشی ارائه می‌دهند.

تسهیل فرآیندهای eDiscovery برای محتوای AI

سیستم eDiscovery در Microsoft Purview اکنون از جستجو، نگهداری و استخراج محتوا در کانتینرهای تعبیه شده SharePoint پشتیبانی می‌کند. این امر به بازرسان اجازه می‌دهد محتوای تولید شده در Copilot Pages، Microsoft Loop و Copilot Notebooks را بدون نیاز به درخواست URL از مدیر سیستم، ردیابی و تحلیل کنند.

بهینه‌سازی داده‌ها برای آمادگی در عصر AI

مدیران اکنون می‌توانند محتوای غیرفعال SharePoint را بدون آرشیو کردن کل سایت، به بخش آرشیو منتقل کنند. این محتواها از ایندکسینگ Microsoft 365 Copilot خارج می‌شوند تا نتایج دقیق‌تری در پاسخ‌های AI حاصل شود. همچنین قابلیت Priority Cleanup برای حذف دائمی محتواهای قدیمی (مانند ضبط‌های Teams) جهت رعایت مقررات انطباق (Compliance) فراهم شده است.

گسترش مدیریت Endpoints به محیط‌های دولتی

قابلیت‌های Microsoft Intune Enterprise Application Management و Microsoft Cloud PKI اکنون برای محیط‌های با سطح امنیت بالا (GCC High) و سازمان‌های وزارت دفاع ایالات متحده (DoD) در دسترس است تا مدیریت چرخه عمر گواهینامه‌ها و اپلیکیشن‌ها در محیط‌های ابری تایید شده ساده‌تر شود.