אבטחת הארגון האוטונומי: ממשל עם Agent 365, Entra ו-Purview

By Mirko Peters · 2026-08-13

ברוכים השבים לבלוג המלווה לפודקאסט! בפוסט הזה אנחנו מרחיבים לעומק את הפרק האחרון שלנו, שבו פירקנו את המעבר המשמעותי למערכות אוטונומיות ולתפעול IT חכם…

Automatically translated with AI from the original post. Read the English original

ברוכים השבים לבלוג המלווה לפודקאסט! בפוסט הזה אנחנו מרחיבים לעומק את הפרק האחרון שלנו, שבו פירקנו את המעבר המשמעותי למערכות אוטונומיות ולתפעול IT חכם. אם עדיין לא האזנתם לשיחה, כדאי להציץ בפרק הקשור Agentic AI for IT Operations: Windows 365, Intune & Microsoft's AI Vision with Christiaan Brinkhoff [Nerdio]. ככל שבינה מלאכותית מתפתחת מצ'אטבוטים פשוטים לעובדים אוטונומיים מונחי יעדים, אבטחת הארגון הופכת לעניין של הישרדות מוחלטת. היום נבחן כיצד Microsoft Foundry, Agent 365, Microsoft Entra ו-Microsoft Purview יוצרים יחד את מעטפת ההגנה המלאה לארגון האוטונומי.

הגדרת בינה מלאכותית סוכנתית ומערכות אוטונומיות

כדי להבין איך לממשל עובדים אוטונומיים, צריך קודם להגדיר במה הם שונים מהותית מתוכנה מסורתית. אוטומציה ארגונית מסורתית נשענת על תהליכי עבודה נוקשים וסקריפטים דטרמיניסטיים שנקבעו מראש. אם משתנה משתנה באופן בלתי צפוי, הסקריפט נשבר. צ'אטבוטים של בינה מלאכותית גנרטיבית, לעומת זאת, יכולים להסיק מסקנות וליצור טקסט, אבל בדרך כלל אין להם יכולת לבצע פעולות בבטחה על פני סביבות מרובות מערכות, בלי התערבות אנושית מתמדת.

בינה מלאכותית סוכנתית מגשרת על הפער הזה. סוכני AI אוטונומיים צופים בהקשר התפעולי שלהם, מפרקים יעדים ארגוניים מורכבים לתוכניות רצופות, משתמשים בכלים מותרים, מבצעים שינויים ומתאימים את עצמם באופן דינמי על בסיס משוב מהמציאות. הם לא רק עונים על שאלות; הם פותרים בעיות תפעוליות רב-שלביות. עם זאת, רמת עצמאות כזו טומנת בחובה סיכון משמעותי. בלי גבולות מחמירים, סוכן אוטונומי עלול לפרש פקודה באופן שגוי, לשנות הגדרות קריטיות או לחשוף מידע רגיש של הארגון בקנה מידה רחב. ניהול השינוי הפרדיגמטי הזה דורש גישה חדשה לחלוטין לארכיטקטורה הארגונית.

המסגרות של Microsoft לבינה מלאכותית סוכנתית

מתוך הכרה בסיכונים המובנים ובהזדמנויות העצומות שבתפעול אוטונומי, Microsoft פיתחה מסגרת מקיפה ורב-שכבתית שנועדה במיוחד לממשל של תהליכי עבודה סוכנתיים. במקום לאלץ ארגונים להרכיב יחד בקרות אבטחה מפוזרות, החזון של Microsoft משלב נראות, פיתוח, התאמה לרגולציה ומודיעין איומים לתוך מערכת אקולוגית אחת מגובשת. במרכז האסטרטגיה הזו עומד הרעיון של מישור בקרה מרכזי, שמסוגל לעקוב אחר זהויות שאינן אנושיות, לנטר צריכת משאבים ולאכוף גבולות רגולטוריים מחמירים, הן בסביבות ענן והן בסביבות Edge.

Agent 365: מישור הבקרה המרכזי

Agent 365 משמש כמרכז הפיקוד הראשי של כוח העבודה האוטונומי שלכם כולו. בסביבה ארגונית לא ניתן להרשות לסוכני AI לפעול בסילואים תפעוליים. Agent 365 מספק נראות מלאה ומאפשר לאנשי IT לנטר בזמן אמת כל סוכן פעיל על פני מערכת האקולוגית של Microsoft. הוא מעריך את יעילות הסוכנים, עוקב אחר התשואה על ההשקעה ומנטר את תקינות ההתנהגות שלהם.

והעיקר: Agent 365 אוכף גבולות מהרגע שבו סוכן נפרס. הוא מונע צריכת משאבים מופרזת, מבטיח שישויות שאינן אנושיות יתקשרו רק עם מאגרי נתונים מורשים, ומשתלב באופן הדוק עם Microsoft Entra כדי לאבטח את זהויות הסוכנים. בשילוב היכולות של Microsoft Defender לזיהוי איומים עם הנראות על הנתונים של Microsoft Purview, Agent 365 מבטיח שהתנהגויות חריגות, ניסיונות להוצאת נתונים וקריאות לא מורשות לכלים ייעצרו לפני שיוכלו להשפיע על סביבות הייצור.

פיתוח וניהול עם Microsoft Foundry

בניית סוכנים אוטונומיים מאובטחים מתחילה בשלב הפיתוח, וכאן נכנס לתמונה Microsoft Foundry. Foundry משמש כסביבת העבודה המרכזית ופלטפורמת האירוח העיקרית למודלים ולסוכני בינה מלאכותית ברמה ארגונית. הוא מספק גישה לקטלוג נרחב של יותר מ-11,000 מודלים, ומאפשר למפתחים לבנות סוכנים מודעים להקשר, מותאמים לתחומים עסקיים ספציפיים.

מעבר לבחירת המודל, Microsoft Foundry מספקת את תשתית השרתים החזקה הנדרשת כדי להפעיל סוכנים בצורה בטוחה, ולחבר אותם באופן מאובטח למאגרי הידע הארגוניים הפנימיים. היא מתקנת את הדרך שבה סוכנים מתקשרים עם ממשקי API חיצוניים ומערכות פנימיות, ומטמיעה אמצעי הגנה וטלמטריה ישירות במחזור החיים של הקוד. כך מובטח שכל סוכן שנפרס מ-Foundry כפוף למדיניות הממשל הארגונית באופן מלא מההתחלה.

זהות, ממשל וציות עם Entra ו-Purview

הזהות היא היקף האבטחה החדש, וכלל זה חל ביתר שאת על ישויות שאינן אנושיות. Microsoft Entra מעניקה לכל סוכן אוטונומי זהות דיגיטלית ייחודית וניתנת לאימות. כך מובטח שהסוכנים מאומתים, מקבלים הרשאות, וכפופים לאותן מדיניויות גישה מותנית שחלות על עובדים אנושיים. אפשר לקבץ סוכנים לפי רמות אמון, להקצות להם הרשאות מינימליות, ולבטל גישה מיידית אם מתגלה התנהגות חריגה.

במקביל, Microsoft Purview משמש כשומר הסף של נתוני הארגון. Purview עוקב אחר מקורות הנתונים ומסלולי הזרימה שלהם, מסמן מידע רגיש בפלטים של הסוכנים, ומנטר זרימות נתונים חריגות שעשויות להעיד על הפרת ציות. על ידי הגבלה מחמירה של מקורות הנתונים שסוכנים רשאים לשאול, Purview מצמצם משמעותית את משטח התקיפה ומבטיח ששליטה בידע הקנייני של החברה נשמרת לחלוטין.

ניהול נקודות קצה ו-Cloud PCs עם Windows 365 ו-Intune

סוכנים אוטונומיים צריכים מקום בטוח לפעול בו. Windows 365 ו-Microsoft Intune מספקים סביבת הרצה מבודדת ומנוהלת היטב. באמצעות הצעות ייעודיות כמו Windows 365 for Agents, ארגונים יכולים להקים Cloud PCs מאובטחים המוקדשים כולם להרצת עומסי עבודה אוטונומיים. הסביבות הווירטואליות האלה מציעות ניהול מחזור חיים מקצה לקצה, ניטור בזמן אמת, ותמחור לפי שימוש.

Microsoft Intune מיישם ניהול חכם של נקודות קצה הן על מכשירים פיזיים והן על Cloud PCs. סוכנים מבוססי AI בתוך Intune, כגון סוכני בחינת שינויים וסוכני תצורת מדיניות, מבצעים אוטומציה של משימות ניהול שגרתיות ושומרים על קווי בסיס ציות מחמירים. אם סוכן או נקודת קצה מראים סימני פריצה, כלי Microsoft Defender XDR המשולבים יכולים לבודד את המשאב באופן מיידי, לנתק אותו מהרשת ולהפעיל פרוטוקולים אוטומטיים לתגובה לאירועים.

אמון, חוסן ועקרונות AI אחראי

הרחבת האוטונומיה בכל הארגון דורשת אמון איתן. Microsoft מבססת את כל אסטרטגיית הסוכנים שלה על עקרונות AI אחראי מחמירים: הוגנות, אמינות ובטיחות, פרטיות ואבטחה, הכלה, שקיפות ואחריותיות. מערכות אוטונומיות חייבות להיות ניתנות לביקורת, כלומר כל פרומפט, החלטה, קריאה לכלי ותוצאה חייבים להירשם במלואם ביומן.

החוסן מושג באמצעות אסטרטגיות הגנה מרובדות. בשילוב זיהוי איומים בזמן אמת, חקירות מבוססות גרף דרך Microsoft Sentinel, וסיוע אוטומטי למרכז פעולות אבטחה (SOC) באמצעות Security Copilot, ארגונים מבטיחים המשכיות עסקית. אם סוכן טועה, הרשאות מוגבלות, שערי אישור עם מעורבות אנושית ומנגנוני חזרה מיידית לקודם מבטיחים שהפעילות תישאר יציבה ובטוחה.

שיטות עבודה מומלצות למימוש ומלכודות נפוצות

פריסה מוצלחת של AI סוכני דורשת גישה מתודית, שלב אחר שלב. ארגונים כדאי שיתחילו בזיהוי מקרי שימוש בסיכון נמוך וחוזרים מאוד, כגון מיון התראות, סיכום לוגים או חקירות לקריאה בלבד. לכל סוכן חייבת להיות מוקצית זהות מבוקרת עם הרשאות מינימליות מחמירות. הצוותים חייבים לתעד את כל ההחלטות ולהריץ פריסות ראשוניות במצב קריאה בלבד כדי למדוד אמינות, לפני שמעניקים אוטונומיה תפעולית רחבה יותר.

מלכודות נפוצות שכדאי להימנע מהן כוללות מתן הרשאות מוגזמות מוקדם מדי, בלבול בין תגובה שיחתית שוטפת לבין החלטה תפעולית שנבדקה ואומתה, והיעדר נתיבי הסלמה אנושיים ברורים לשינויים בעלי השפעה גבוהה. מדידת הצלחה צריכה להתמקד בזמן פתרון, בהפחתת סיכונים ובערך עסקי, ולא בנפח פעילות גולמי.

סיכום וצעדים הבאים

אבטחת הארגון האוטונומי אינה עניינה רק בנעילת תוכנה; מדובר בהקמת מודל ממשל הוליסטי שמשלב שליטה ריכוזית, ניהול זהויות מחמיר, הגנה חזקה על הנתונים ואבטחת נקודות קצה חכמה. באמצעות Agent 365, Microsoft Entra, Purview, Windows 365 ו-Intune, ארגונים יכולים לפתוח בבטחה את רווחי הפרודוקטיביות העצומים של בינה מלאכותית סוכנתית, מבלי לוותר על אבטחה או על עמידה בדרישות הציות.

כדי להעמיק בנושאים אלה ולשמוע תובנות מהמומחים בתחום, הקפידו להאזין לדיון המלא בפרק הקשור, Agentic AI for IT Operations: Windows 365, Intune & Microsoft's AI Vision with Christiaan Brinkhoff [Nerdio]. הכינו את הארגון שלכם כבר היום, הגדירו את מסגרות הממשל שלכם, ונכנסו לעתיד הסוכנתי בביטחון!