Mengamankan Perusahaan Otonom: Tata Kelola dengan Agent 365, Entra, dan Purview

By Mirko Peters · 2026-08-13

Selamat datang kembali di blog pendamping podcast! Dalam artikel ini, kami membahas lebih lanjut episode terbaru kami, yang mengulas pergeseran besar menuju sistem otonom dan operasi TI yang cerdas...

Automatically translated with AI from the original post. Read the English original

Selamat datang kembali di blog pendamping podcast! Dalam artikel ini, kami membahas lebih lanjut episode terbaru kami, yang mengulas pergeseran besar menuju sistem otonom dan operasi TI yang cerdas. Jika Anda belum mendengarkan percakapannya, silakan simak episode terkait Agentic AI for IT Operations: Windows 365, Intune & Microsoft's AI Vision with Christiaan Brinkhoff [Nerdio]. Seiring kecerdasan buatan berkembang dari chatbot sederhana menjadi pekerja otonom yang berorientasi pada tujuan, mengamankan perusahaan menjadi persoalan yang mutlak penting. Hari ini, kita akan membahas bagaimana Microsoft Foundry, Agent 365, Microsoft Entra, dan Microsoft Purview membangun perimeter keamanan utama bagi perusahaan otonom.

Mendefinisikan Agentic AI dan Sistem Otonom

Untuk memahami cara mengatur pekerja otonom, kita perlu terlebih dahulu mendefinisikan apa yang membuat mereka berbeda secara mendasar dari perangkat lunak lama. Otomatisasi perusahaan tradisional mengandalkan alur kerja yang kaku dan skrip deterministik. Jika ada variabel yang berubah secara tak terduga, skripnya akan rusak. Di sisi lain, chatbot AI generatif dapat bernalar dan menghasilkan teks, tetapi umumnya belum mampu menjalankan tindakan secara aman di berbagai sistem tanpa pendampingan manusia yang terus-menerus.

Agentic AI menjembatani celah ini. Agen AI otonom mengamati konteks operasionalnya, memecah tujuan perusahaan yang kompleks menjadi rencana berurutan, menggunakan alat yang diizinkan, menjalankan perubahan, dan beradaptasi secara dinamis berdasarkan umpan balik dunia nyata. Mereka tidak sekadar menjawab pertanyaan; mereka menyelesaikan masalah operasional yang terdiri dari banyak langkah. Namun, tingkat kemandirian ini membawa risiko yang serius. Tanpa batasan yang ketat, agen otonom bisa salah menafsirkan perintah, mengubah konfigurasi penting, atau membocorkan data perusahaan yang sensitif dalam skala besar. Mengelola pergeseran paradigma ini membutuhkan pendekatan arsitektur perusahaan yang sepenuhnya baru.

Kerangka Kerja Microsoft untuk Agentic AI

Menyadari risiko bawaan sekaligus peluang besar dari operasi otonom, Microsoft telah merancang kerangka kerja berlapis yang komprehensif, yang dirancang khusus untuk mengatur alur kerja agentik. Alih-alih memaksa organisasi merangkai kontrol keamanan yang terpisah-pisah, visi Microsoft mengintegrasikan visibilitas, pengembangan, kepatuhan, dan intelijen ancaman ke dalam satu ekosistem yang utuh. Inti dari strategi ini adalah konsep control plane terpusat yang mampu melacak identitas non-manusia, memantau konsumsi sumber daya, dan menegakkan batasan regulasi yang ketat di lingkungan cloud maupun edge.

Agent 365: Control Plane Terpusat

Agent 365 berfungsi sebagai pusat komando utama bagi seluruh tenaga kerja otonom Anda. Dalam lingkungan perusahaan, Anda tidak bisa membiarkan agen AI beroperasi dalam silo-silo terpisah. Agent 365 menyediakan observabilitas penuh, sehingga administrator TI dapat memantau setiap agen aktif di seluruh ekosistem Microsoft secara real time. Layanan ini mengevaluasi efisiensi agen, melacak laba atas investasi, dan memantau kesehatan perilaku agen.

Yang terpenting, Agent 365 menegakkan batasan sejak agen mulai diterapkan. Layanan ini mencegah penggunaan sumber daya yang berlebihan, memastikan bahwa aktor non-manusia hanya berinteraksi dengan kumpulan data yang diizinkan, dan terintegrasi erat dengan Microsoft Entra untuk mengamankan identitas agen. Dengan menggabungkan kemampuan deteksi ancaman dari Microsoft Defender dengan visibilitas data dari Microsoft Purview, Agent 365 memastikan bahwa perilaku menyimpang, upaya pencurian data, dan pemanggilan alat yang tidak sah dihentikan sebelum dapat memengaruhi lingkungan produksi.

Pengembangan dan Pengelolaan dengan Microsoft Foundry

Membangun agen otonom yang aman dimulai dari tahap pengembangan, dan di sinilah Microsoft Foundry berperan. Foundry berfungsi sebagai workbench utama dan platform hosting untuk model dan agen AI kelas perusahaan. Dengan menyediakan akses ke katalog lebih dari 11.000 model, Foundry memungkinkan pengembang merancang agen yang sadar konteks dan disesuaikan dengan domain bisnis tertentu.

Selain pemilihan model, Microsoft Foundry menyediakan infrastruktur server yang andal untuk menjalankan agen secara aman sekaligus menghubungkannya dengan aman ke repositori pengetahuan internal perusahaan. Platform ini menstandarkan cara agen berinteraksi dengan API eksternal dan sistem internal, serta menanamkan pengamanan dan telemetri langsung ke dalam siklus hidup kode. Dengan demikian, setiap agen yang di-deploy dari Foundry sejak awal dipastikan mematuhi kebijakan tata kelola perusahaan secara ketat.

Identitas, Tata Kelola, dan Kepatuhan dengan Entra dan Purview

Identitas adalah perimeter keamanan yang baru, dan aturan ini berlaku berlipat ganda untuk entitas non-manusia. Microsoft Entra memberikan setiap agen otonom identitas digital yang unik dan dapat diverifikasi. Dengan demikian, agen diautentikasi, diberi otorisasi, dan tunduk pada kebijakan akses bersyarat yang sama seperti pekerja manusia. Anda dapat mengelompokkan agen berdasarkan tingkat kepercayaan, menetapkan izin dengan hak akses minimum, dan mencabut akses secara instan apabila terdeteksi perilaku yang tidak wajar.

Pada saat yang sama, Microsoft Purview berperan sebagai penjaga data perusahaan. Purview melacak silsilah data (data lineage), menandai informasi sensitif dalam keluaran agen, dan memantau aliran data yang tidak biasa yang mungkin mengindikasikan pelanggaran kepatuhan. Dengan membatasi secara ketat sumber data yang dapat dikueri oleh agen, Purview secara signifikan mengurangi permukaan serangan dan memastikan pengetahuan perusahaan yang bersifat proprietari tetap terlindungi sepenuhnya.

Manajemen Endpoint dan Cloud PC dengan Windows 365 dan Intune

Agen otonom membutuhkan tempat yang aman untuk beroperasi dan bekerja. Windows 365 dan Microsoft Intune menyediakan lingkungan eksekusi yang terisolasi dan dikelola secara ketat. Melalui penawaran khusus seperti Windows 365 for Agents, organisasi dapat menyediakan Cloud PC yang aman dan didedikasikan sepenuhnya untuk menjalankan beban kerja otonom. Lingkungan virtual ini menawarkan manajemen siklus hidup menyeluruh, observabilitas real-time, dan harga bayar sesuai pemakaian.

Microsoft Intune menerapkan manajemen endpoint yang cerdas pada perangkat fisik maupun Cloud PC. Agen berbasis AI di dalam Intune, seperti agen tinjauan perubahan dan agen konfigurasi kebijakan, mengotomatiskan tugas administratif rutin sambil tetap menjaga baseline kepatuhan yang ketat. Jika sebuah agen atau endpoint menunjukkan tanda-tanda kompromi, alat Microsoft Defender XDR yang terintegrasi dapat segera mengisolasi sumber daya tersebut, memutus akses jaringan, dan menjalankan protokol respons insiden otomatis.

Kepercayaan, Ketahanan, dan Prinsip AI yang Bertanggung Jawab

Memperluas otonomi di seluruh perusahaan membutuhkan kepercayaan yang kokoh. Microsoft mendasarkan seluruh strategi agentic-nya pada prinsip AI yang Bertanggung Jawab secara ketat: keadilan, keandalan dan keselamatan, privasi dan keamanan, inklusivitas, transparansi, dan akuntabilitas. Sistem otonom harus dapat diaudit, yang berarti setiap prompt, keputusan, pemanggilan alat, dan hasil harus tercatat secara lengkap.

Ketahanan dicapai melalui strategi pertahanan berlapis. Dengan menggabungkan deteksi ancaman real-time, investigasi berbasis graf melalui Microsoft Sentinel, serta bantuan otomatis Security Operations Center (SOC) melalui Security Copilot, organisasi dapat memastikan kelangsungan bisnis. Jika sebuah agen melakukan kesalahan, izin yang dibatasi, gerbang persetujuan dengan keterlibatan manusia (human-in-the-loop), dan mekanisme pengembalian ke kondisi sebelumnya (rollback) secara instan menjamin operasional tetap stabil dan aman.

Praktik Terbaik Implementasi dan Jebakan Umum

Menerapkan agentic AI secara sukses membutuhkan pendekatan yang metodis dan bertahap. Organisasi sebaiknya mulai dengan mengidentifikasi kasus penggunaan berisiko rendah dan sangat berulang, seperti triase peringatan, ringkasan log, atau investigasi bersifat baca-saja. Setiap agen wajib diberi identitas yang terkontrol dengan izin hak akses minimum yang ketat. Tim harus mencatat seluruh keputusan dan menjalankan deployment awal dalam mode baca-saja untuk mengukur keandalan sebelum memberikan otonomi operasional yang lebih luas.

Jebakan umum yang perlu dihindari meliputi pemberian izin berlebihan terlalu dini, menganggap respons percakapan yang lancar sebagai keputusan operasional yang tervalidasi, dan gagal menetapkan jalur eskalasi manusia yang jelas untuk perubahan berdampak tinggi. Pengukuran keberhasilan sebaiknya berfokus pada waktu penyelesaian, mitigasi risiko, dan nilai bisnis, bukan pada volume aktivitas mentah.

Kesimpulan dan Langkah Selanjutnya

Mengamankan perusahaan yang otonom bukan sekadar mengunci perangkat lunak; ini tentang membangun model tata kelola menyeluruh yang memadukan kontrol terpusat, manajemen identitas yang ketat, perlindungan data yang kokoh, dan keamanan endpoint yang cerdas. Dengan memanfaatkan Agent 365, Microsoft Entra, Purview, Windows 365, dan Intune, organisasi dapat dengan aman membuka manfaat produktivitas besar dari AI agentik tanpa mengorbankan keamanan maupun kepatuhan.

Untuk mendalami konsep-konsep ini dan mendengar wawasan industri dari para pakar di bidangnya, pastikan Anda menyimak diskusi lengkap kami di episode terkait, Agentic AI for IT Operations: Windows 365, Intune & Microsoft's AI Vision with Christiaan Brinkhoff [Nerdio]. Siapkan perusahaan Anda sejak sekarang, tetapkan pagar pengaman tata kelola Anda, dan melangkahlah dengan percaya diri menuju masa depan agentik!