de.wedoany.com-Bericht: Microsoft treibt die Integration von Prävention, Erkennung und Reaktion im Bereich der Identitätssicherheit im Zeitalter der Künstlichen Intelligenz voran – durch Technologien wie eine einheitliche Identitätsrisikobewertung, optimierte Conditional-Access-Proxys und automatische Angriffsunterbrechung. Angesichts der zunehmenden Größenordnung und Geschwindigkeit KI-gesteuerter Cyberangriffe gilt die Identitätssicherheit als zentrale Schaltstelle, die alle Elemente moderner Abwehrsysteme miteinander verbindet.
Bereits im März dieses Jahres wies Microsoft darauf hin, dass die Identitätssicherheit zu einem neuen Druckpunkt für Cyberangriffe geworden sei, eine Entwicklung, die durch die Weiterentwicklung der KI noch verstärkt werde. Angreifer nutzen KI für groß angelegte, personalisierte Social-Engineering-Angriffe, automatisierte Aufklärung, Analyse kompromittierter Anmeldedaten und die Echtzeitanpassung von Strategien. Dadurch werden Angriffe, die zuvor manuell durchgeführt werden mussten, schneller, größer und autonomer. Dennoch bleibt die Identität der häufigste Einstiegspunkt – jedes unzureichend geschützte Konto, jeder Administrator, jede Workload oder Anwendung kann einen Pfad zu sensiblen Systemen eröffnen. In einer durch KI beschleunigten Angriffsumgebung sind Geschwindigkeit und Genauigkeit von Erkennung und Reaktion von entscheidender Bedeutung; Identitätssicherheit kann nicht länger isoliert betrieben werden.
Derzeit nutzen viele Organisationen für ihr Identity and Access Management (IAM) und ihr Security Operations Center (SOC) unterschiedliche Tools und Betriebsmodelle, was zu erheblichen Fragmentierungsproblemen führt. Microsoft erweitert kontinuierlich die Zusammenarbeit zwischen Microsoft Entra und Microsoft Defender, um eine einheitlichere Identitätssicherheitserfahrung zu bieten. Die auf der RSA-Konferenz Anfang des Jahres vorgestellte einheitliche Identitätsrisikobewertung verknüpft relevante Signale aus Konten, Sitzungen, Workloads und Anwendungen, um eine einzige Bewertung des Identitätsrisikoniveaus zu generieren, die direkt im Authentifizierungsprozess für risikobasierte Conditional-Access-Richtlinien genutzt werden kann. Die neue Benutzeroberfläche von Microsoft Entra ID Protection bündelt die Sichtbarkeit von Risikobenutzern, Anmeldungen, Workloads und zugehörigen Erkennungen an einem Ort und hilft Administratoren zu beurteilen, ob ein Risiko ein isoliertes Ereignis oder Teil eines umfassenderen Musters ist.
Identitätsadministratoren erhalten durch die neue Benutzeroberfläche erweiterte operative Fähigkeiten: In der neuen Identitätsrisikobewertung können sie einsehen, ob ein Risikobenutzer, ein Proxy, eine Workload oder eine Anmeldung ein isoliertes Ereignis ist oder Teil eines umfassenderen Musters, das sich über Sitzungen, Anwendungen und zugehörige Konten erstreckt.
Dieser umfangreichere Kontext hilft Identitätsteams, besser zu verstehen, wie sich Risiken entwickeln und welche zugehörigen Konten oder Workloads zur Bewertung beitragen. Administratoren können die wichtigsten Identitäten priorisieren und fundiertere Zugriffsentscheidungen treffen. Für Sicherheitsbetriebsteams hilft die einheitliche Risikobewertung dabei, risikoreiche Identitäten zu priorisieren. Die in Kürze in der öffentlichen Vorschau verfügbaren neuen identitätsfokussierten RBAC-Rollen ermöglichen es SOC-Teams, auf wichtige Identitätsreaktionsoperationen zuzugreifen, ohne über umfassende Verwaltungsberechtigungen zu verfügen, wodurch operative Reibungen zwischen IAM und SOC reduziert werden. In Verbindung mit dem nativen Privileged Identity Management in Microsoft Entra können Organisationen für diese Rollen Just-in-Time-Zugriffsrichtlinien erstellen, was dauerhafte Berechtigungen weiter reduziert.
Im Bereich der proaktiven Prävention analysieren optimierte Conditional-Access-Proxys kontinuierlich Identitätssignale und Nutzungsmuster und empfehlen Richtlinienänderungen, um neuen Angriffsvektoren wie dem Missbrauch von Proxys entgegenzuwirken. Microsoft wird Bedrohungserkennungen von Defender direkt und automatisch in die Optimierungsempfehlungen für Conditional Access einspeisen, um eine proaktivere Bedrohungsminderung zu unterstützen. Darüber hinaus wurde der Sicherheitswarnungs-Triage-Agent auf Identitätsszenarien ausgeweitet und kombiniert automatische Angriffsunterbrechung mit prädiktiver Blockierung, um einen automatisierten Kreislauf von Triage, Unterbrechungsreaktion und kontinuierlicher Härtung der Sicherheitslage zu schaffen. Im KI-Zeitalter wird die Identität als das zentrale Nervensystem betrachtet, das Prävention, Erkennung und Reaktion zu einem einheitlichen, adaptiven Abwehrsystem verbindet. Microsoft baut dieses System, indem es Echtzeit-Risikosignale direkt in die Infrastruktur und die Richtliniendurchsetzungsebene der Identität einbettet.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
