Toukokuun 2026 julkaisun keskeinen uudistus on Microsoft Purview’n laajennettu näkyvyys kolmannen osapuolen tekoälysovelluksiin, mukaan lukien Anthropicin Claude. Tietoturva- ja vaatimustenmukaisuustiimit voivat nyt havaita ja tutkia Clauden käyttöä muiden pilvisovellusten rinnalla yritysympäristössään.
Tämä on merkittävää, koska tekoälyn hallinta on keskittynyt aiemmin lähinnä Microsoftin omiin palveluihin, kuten Microsoft 365 Copilotiin. Laajentamalla valvontaa ulkoisiin työkaluihin organisaatiot voivat soveltaa yhtenäistä valvontaa koko tekoälyekosysteemiinsä.
Purview’n verkkotietoturvakyvykkyydet mahdollistavat verkkoliikenteen ja datavirtojen valvonnan, luokittelun ja suojaamisen – mukaan lukien vuorovaikutukset generatiivisten tekoälypalveluiden kanssa. Olemassa olevia tietojen menetyksen eston (DLP) käytäntöjä ja luokittelijoita voidaan siten soveltaa tekoälytyökalujen kanssa jaettavaan dataan, mikä auttaa estämään arkaluonteisten tietojen paljastumisen kehotteissa, lähetyksissä tai vastauksissa.
Käytännössä tämä muuttaa ulkoisen tekoälyn käytön aiemmin hallitsemattomasta ”varjo-tekoäly” -kanavasta valvotuksi ja käytäntöjen alaiseksi toiminnaksi.
Toinen päivityksen korjaama hallinnan aukko on kyky analysoida kuviin upotettua tekstiä.
Microsoft Purview sisältää nyt optisen merkkintunnistuksen (OCR) Data Security Investigations -toiminnossa, mikä mahdollistaa tietoturvatiimien arkaluonteisten tietojen havaitsemisen kuvakaappauksista, skannatuista asiakirjoista, valokuvista ja muista upotetuista kuvista.
Perinteiset tietoturvatyökalut tutkivat pääasiassa tekstipohjaista sisältöä. Arkaluonteista tietoa jaetaan kuitenkin usein kuvina – kuten kuvakaappauksina luottamuksellisista koontinäytöistä, kuvina henkilötodistuksista tai skannauksina sopimuksista.
OCR-skannauksen avulla Purview pystyy poimimaan ja analysoimaan tekstiä kuvista ja soveltamaan samoja suojauskäytäntöjä, joita käytetään muille sisältötyypeille. Kun ominaisuus on otettu käyttöön, olemassa olevat tietosuojakäytännöt – kuten DLP ja sisäpiiririskien hallinta – voivat tutkia kuvasisältöä palveluissa, kuten Exchange, SharePoint, OneDrive, Teams ja päätelaitteet.
Tämä vähentää merkittävästi tietoturvatiimien sokeita pisteitä tietovuototutkimuksissa.
Microsoftin Data Security Posture Management (DSPM) -kyvykkyydet ovat keskeisessä roolissa uudessa hallintamallissa.
DSPM tarjoaa yhtenäisen näkymän arkaluonteisen tiedon riskeihin organisaation digitaalisessa ympäristössä, mukaan lukien perinteiset sovellukset, tekoälyjärjestelmät ja autonomiset agentit. Se kokoaa yhteen signaaleja useista tietoturvakontrolleista auttaakseen tunnistamaan haavoittuvuuksia ja tietojen altistumisriskejä.
Tekoälyyn keskittyvät DSPM-kyvykkyydet laajentavat tämän valvonnan koskemaan:
DSPM for AI keskittää näkemykset tekoälytoiminnasta näissä järjestelmissä, mukaan lukien kehotevuorovaikutukset, agenttien käyttäytyminen ja mahdolliset tietojen jakamisen riskit. Tämä auttaa tietoturvatiimejä löytämään varjo-tekoälysovelluksia ja seuraamaan, miten tekoälyjärjestelmät käyttävät arkaluonteisia tietoja.
Lisäksi integraatio Microsoft Security Copilotiin antaa analyytikoille mahdollisuuden tutkia riskejä ja selvityksiä luonnollisella kielellä tehdyillä kyselyillä, mikä nopeuttaa arkaluonteisten tietojen altistumisten ja epäilyttävän toiminnan analysointia.
Tekoälyn hallintaan liittyy yhä useammin paitsi tekoälyn käytön valvonta, myös sen hallinta, missä ja miten tekoälyagentit toimivat.
Microsoft vastasi tähän haasteeseen julkistamalla Windows 365 for Agents -palvelun, joka tarjoaa hallitun ympäristön, joka on suunniteltu erityisesti agenttitekoälytyökuormille. Microsoftin ja alan raporttien mukaan alusta tarjoaa kontrolloidumman suoritusympäristön tekoälyagenteille, mikä auttaa organisaatioita soveltamaan yritystason tietoturva- ja hallintakäytäntöjä agenttien toimintaan.
Tämä täydentää Microsoftin laajempaa Agent 365 -aloitetta, joka on ohjauskeskus, joka auttaa organisaatioita tarkkailemaan, suojaamaan ja hallitsemaan tekoälyagentteja laajamittaisesti niiden infrastruktuurissa.
Yhdessä nämä kyvykkyydet pyrkivät tuomaan agenttien suorituksen saman hallinnan alle kuin identiteetit, päätelaitteet ja pilvityökuormat.
Kokonaisuudessaan toukokuun 2026 päivitykset laajentavat yritysten tekoälyn hallintaa neljällä tasolla:
Laajempi viesti on, että tekoälyn hallinta kehittyy sovellusvalvontaa pidemmälle. Organisaatiot tarvitsevat nyt näkyvyyttä kehotteisiin, datavirtoihin, agenttien käyttäytymiseen ja suoritusympäristöihin sekä Microsoftin että kolmannen osapuolen tekoälyjärjestelmissä.
Microsoftin uusimmat päivitykset heijastavat tätä muutosta – ne rakentavat hallintamallin, joka on suunniteltu maailmaan, jossa tekoälyagentit, copilotit ja ulkoiset mallit toimivat koko yrityksen teknologiakasassa.
Toukokuun 2026 julkaisun keskeinen uudistus on Microsoft Purview’n laajennettu näkyvyys kolmannen osapuolen tekoälysovelluksiin, mukaan lukien Anthropicin Claude. Tietoturva- ja vaatimustenmukaisuustiimit voivat nyt havaita ja tutkia Clauden käyttöä muiden pilvisovellusten rinnalla yritysympäristössään.
Tämä on merkittävää, koska tekoälyn hallinta on keskittynyt aiemmin lähinnä Microsoftin omiin palveluihin, kuten Microsoft 365 Copilotiin. Laajentamalla valvontaa ulkoisiin työkaluihin organisaatiot voivat soveltaa yhtenäistä valvontaa koko tekoälyekosysteemiinsä.
Purview’n verkkotietoturvakyvykkyydet mahdollistavat verkkoliikenteen ja datavirtojen valvonnan, luokittelun ja suojaamisen – mukaan lukien vuorovaikutukset generatiivisten tekoälypalveluiden kanssa. Olemassa olevia tietojen menetyksen eston (DLP) käytäntöjä ja luokittelijoita voidaan siten soveltaa tekoälytyökalujen kanssa jaettavaan dataan, mikä auttaa estämään arkaluonteisten tietojen paljastumisen kehotteissa, lähetyksissä tai vastauksissa.
Käytännössä tämä muuttaa ulkoisen tekoälyn käytön aiemmin hallitsemattomasta ”varjo-tekoäly” -kanavasta valvotuksi ja käytäntöjen alaiseksi toiminnaksi.
Toinen päivityksen korjaama hallinnan aukko on kyky analysoida kuviin upotettua tekstiä.
Microsoft Purview sisältää nyt optisen merkkintunnistuksen (OCR) Data Security Investigations -toiminnossa, mikä mahdollistaa tietoturvatiimien arkaluonteisten tietojen havaitsemisen kuvakaappauksista, skannatuista asiakirjoista, valokuvista ja muista upotetuista kuvista.
Perinteiset tietoturvatyökalut tutkivat pääasiassa tekstipohjaista sisältöä. Arkaluonteista tietoa jaetaan kuitenkin usein kuvina – kuten kuvakaappauksina luottamuksellisista koontinäytöistä, kuvina henkilötodistuksista tai skannauksina sopimuksista.
OCR-skannauksen avulla Purview pystyy poimimaan ja analysoimaan tekstiä kuvista ja soveltamaan samoja suojauskäytäntöjä, joita käytetään muille sisältötyypeille. Kun ominaisuus on otettu käyttöön, olemassa olevat tietosuojakäytännöt – kuten DLP ja sisäpiiririskien hallinta – voivat tutkia kuvasisältöä palveluissa, kuten Exchange, SharePoint, OneDrive, Teams ja päätelaitteet.
Tämä vähentää merkittävästi tietoturvatiimien sokeita pisteitä tietovuototutkimuksissa.
Microsoftin Data Security Posture Management (DSPM) -kyvykkyydet ovat keskeisessä roolissa uudessa hallintamallissa.
DSPM tarjoaa yhtenäisen näkymän arkaluonteisen tiedon riskeihin organisaation digitaalisessa ympäristössä, mukaan lukien perinteiset sovellukset, tekoälyjärjestelmät ja autonomiset agentit. Se kokoaa yhteen signaaleja useista tietoturvakontrolleista auttaakseen tunnistamaan haavoittuvuuksia ja tietojen altistumisriskejä.
Tekoälyyn keskittyvät DSPM-kyvykkyydet laajentavat tämän valvonnan koskemaan:
DSPM for AI keskittää näkemykset tekoälytoiminnasta näissä järjestelmissä, mukaan lukien kehotevuorovaikutukset, agenttien käyttäytyminen ja mahdolliset tietojen jakamisen riskit. Tämä auttaa tietoturvatiimejä löytämään varjo-tekoälysovelluksia ja seuraamaan, miten tekoälyjärjestelmät käyttävät arkaluonteisia tietoja.
Lisäksi integraatio Microsoft Security Copilotiin antaa analyytikoille mahdollisuuden tutkia riskejä ja selvityksiä luonnollisella kielellä tehdyillä kyselyillä, mikä nopeuttaa arkaluonteisten tietojen altistumisten ja epäilyttävän toiminnan analysointia.
Tekoälyn hallintaan liittyy yhä useammin paitsi tekoälyn käytön valvonta, myös sen hallinta, missä ja miten tekoälyagentit toimivat.
Microsoft vastasi tähän haasteeseen julkistamalla Windows 365 for Agents -palvelun, joka tarjoaa hallitun ympäristön, joka on suunniteltu erityisesti agenttitekoälytyökuormille. Microsoftin ja alan raporttien mukaan alusta tarjoaa kontrolloidumman suoritusympäristön tekoälyagenteille, mikä auttaa organisaatioita soveltamaan yritystason tietoturva- ja hallintakäytäntöjä agenttien toimintaan.
Tämä täydentää Microsoftin laajempaa Agent 365 -aloitetta, joka on ohjauskeskus, joka auttaa organisaatioita tarkkailemaan, suojaamaan ja hallitsemaan tekoälyagentteja laajamittaisesti niiden infrastruktuurissa.
Yhdessä nämä kyvykkyydet pyrkivät tuomaan agenttien suorituksen saman hallinnan alle kuin identiteetit, päätelaitteet ja pilvityökuormat.
Kokonaisuudessaan toukokuun 2026 päivitykset laajentavat yritysten tekoälyn hallintaa neljällä tasolla:
Laajempi viesti on, että tekoälyn hallinta kehittyy sovellusvalvontaa pidemmälle. Organisaatiot tarvitsevat nyt näkyvyyttä kehotteisiin, datavirtoihin, agenttien käyttäytymiseen ja suoritusympäristöihin sekä Microsoftin että kolmannen osapuolen tekoälyjärjestelmissä.
Microsoftin uusimmat päivitykset heijastavat tätä muutosta – ne rakentavat hallintamallin, joka on suunniteltu maailmaan, jossa tekoälyagentit, copilotit ja ulkoiset mallit toimivat koko yrityksen teknologiakasassa.