Kluczową zmianą w wydaniu z maja 2026 jest rozszerzenie widoczności Microsoft Purview na zewnętrzne aplikacje AI, w tym Anthropic Claude. Zespoły ds. bezpieczeństwa i zgodności mogą teraz wykrywać i badać użycie Claude'a obok innych aplikacji w środowisku korporacyjnym.
To istotne, ponieważ zarządzanie AI historycznie koncentrowało się na usługach natywnych dla Microsoft, takich jak Microsoft 365 Copilot. Rozszerzenie monitorowania na zewnętrzne narzędzia pozwala organizacjom stosować spójny nadzór w całym ekosystemie AI.
Możliwości ochrony danych sieciowych Purview umożliwiają organizacjom monitorowanie, klasyfikowanie i stosowanie zabezpieczeń do ruchu sieciowego i przepływów danych, w tym interakcji z generatywnymi usługami AI. Istniejące polityki zapobiegania utracie danych (DLP) i klasyfikatory mogą być zatem stosowane do danych udostępnianych narzędziom AI, pomagając zapobiegać ujawnianiu poufnych informacji w promptach, przesłanych plikach lub odpowiedziach.
W praktyce przekształca to zewnętrzne użycie AI z w dużej mierze niekontrolowanego kanału „shadow AI” w monitorowaną i regulowaną politykami działalność.
Kolejną luką w zarządzaniu, którą zaadresowano w aktualizacji, jest możliwość analizy tekstu osadzonego wewnątrz obrazów.
Microsoft Purview integruje teraz optyczne rozpoznawanie znaków (OCR) w ramach Data Security Investigations (DSI), umożliwiając zespołom bezpieczeństwa wykrywanie poufnych informacji ukrytych w zrzutach ekranu, skanowanych dokumentach, zdjęciach lub osadzonych grafikach.
Tradycyjne narzędzia bezpieczeństwa sprawdzają przede wszystkim treści tekstowe. Jednak poufne informacje są często udostępniane za pomocą obrazów – na przykład zrzuty ekranu poufnych pulpitów nawigacyjnych, zdjęcia dokumentów tożsamości czy skany umów.
Skanowanie OCR pozwala Purview wyodrębnić i przeanalizować tekst z obrazów, a następnie zastosować do niego te same polityki ochrony, co w przypadku innych typów treści. Po włączeniu istniejące zabezpieczenia danych – w tym polityki DLP i zarządzania ryzykiem wewnętrznym – mogą sprawdzać treści obrazów w usługach takich jak Exchange, SharePoint, OneDrive, Teams i na urządzeniach końcowych.
Dla zespołów reagowania na incydenty zmniejsza to znaczący „martwy punkt” w dochodzeniach dotyczących wycieków danych.
Możliwości Data Security Posture Management (DSPM) odgrywają kluczową rolę w nowym modelu zarządzania.
DSPM zapewnia ujednolicony wgląd w ryzyko związane z poufnymi danymi w całym środowisku cyfrowym organizacji, w tym w tradycyjnych aplikacjach, systemach AI i autonomicznych agentach. Agreguje sygnały z wielu mechanizmów bezpieczeństwa, aby pomóc identyfikować podatności i zagrożenia związane z ekspozycją danych.
Funkcje DSPM skoncentrowane na AI rozszerzają ten nadzór na:
DSPM dla AI centralizuje informacje o aktywności AI w tych systemach, w tym interakcje promptów, zachowanie agentów i potencjalne ryzyko udostępniania danych. Pomaga to zespołom bezpieczeństwa wykrywać niekontrolowane wdrożenia AI (shadow AI) i monitorować, w jaki sposób systemy AI uzyskują dostęp do poufnych danych.
Dodatkowo integracja z Microsoft Security Copilot pozwala analitykom badać ryzyka i incydenty za pomocą zapytań w języku naturalnym, przyspieszając analizę ekspozycji poufnych danych i podejrzanej aktywności.
Zarządzanie AI obejmuje nie tylko monitorowanie użycia AI, ale także kontrolowanie, gdzie i jak działają agenci AI.
Microsoft odpowiedział na to wprowadzeniem Windows 365 dla agentów, który zapewnia zarządzane środowisko zaprojektowane specjalnie dla obciążeń agentowych AI. Według Microsoftu i doniesień branżowych, platforma oferuje bardziej kontrolowane środowisko wykonawcze dla agentów AI, pomagając organizacjom stosować korporacyjne zabezpieczenia i polityki kontroli do operacji agentów.
Stanowi to uzupełnienie szerszej inicjatywy Microsoft Agent 365, płaszczyzny kontroli zaprojektowanej, aby pomóc organizacjom obserwować, zabezpieczać i zarządzać agentami AI na dużą skalę w całej ich infrastrukturze.
Razem te możliwości mają na celu objęcie wykonywania agentów tym samym parasolem zarządzania co tożsamości, urządzenia końcowe i obciążenia w chmurze.
Podsumowując, aktualizacje z maja 2026 roku rozszerzają zarządzanie AI w przedsiębiorstwach na czterech poziomach:
Szersza implikacja jest taka, że zarządzanie AI ewoluuje poza monitorowanie aplikacji. Organizacje potrzebują teraz wglądu w prompty, przepływy danych, zachowanie agentów i środowiska wykonawcze w systemach AI zarówno Microsoftu, jak i zewnętrznych.
Najnowsze aktualizacje Microsoftu odzwierciedlają tę zmianę – budując model zarządzania zaprojektowany dla świata, w którym agenci AI, copiloty i zewnętrzne modele działają w całym stosie technologicznym przedsiębiorstwa.
Kluczową zmianą w wydaniu z maja 2026 jest rozszerzenie widoczności Microsoft Purview na zewnętrzne aplikacje AI, w tym Anthropic Claude. Zespoły ds. bezpieczeństwa i zgodności mogą teraz wykrywać i badać użycie Claude'a obok innych aplikacji w środowisku korporacyjnym.
To istotne, ponieważ zarządzanie AI historycznie koncentrowało się na usługach natywnych dla Microsoft, takich jak Microsoft 365 Copilot. Rozszerzenie monitorowania na zewnętrzne narzędzia pozwala organizacjom stosować spójny nadzór w całym ekosystemie AI.
Możliwości ochrony danych sieciowych Purview umożliwiają organizacjom monitorowanie, klasyfikowanie i stosowanie zabezpieczeń do ruchu sieciowego i przepływów danych, w tym interakcji z generatywnymi usługami AI. Istniejące polityki zapobiegania utracie danych (DLP) i klasyfikatory mogą być zatem stosowane do danych udostępnianych narzędziom AI, pomagając zapobiegać ujawnianiu poufnych informacji w promptach, przesłanych plikach lub odpowiedziach.
W praktyce przekształca to zewnętrzne użycie AI z w dużej mierze niekontrolowanego kanału „shadow AI” w monitorowaną i regulowaną politykami działalność.
Kolejną luką w zarządzaniu, którą zaadresowano w aktualizacji, jest możliwość analizy tekstu osadzonego wewnątrz obrazów.
Microsoft Purview integruje teraz optyczne rozpoznawanie znaków (OCR) w ramach Data Security Investigations (DSI), umożliwiając zespołom bezpieczeństwa wykrywanie poufnych informacji ukrytych w zrzutach ekranu, skanowanych dokumentach, zdjęciach lub osadzonych grafikach.
Tradycyjne narzędzia bezpieczeństwa sprawdzają przede wszystkim treści tekstowe. Jednak poufne informacje są często udostępniane za pomocą obrazów – na przykład zrzuty ekranu poufnych pulpitów nawigacyjnych, zdjęcia dokumentów tożsamości czy skany umów.
Skanowanie OCR pozwala Purview wyodrębnić i przeanalizować tekst z obrazów, a następnie zastosować do niego te same polityki ochrony, co w przypadku innych typów treści. Po włączeniu istniejące zabezpieczenia danych – w tym polityki DLP i zarządzania ryzykiem wewnętrznym – mogą sprawdzać treści obrazów w usługach takich jak Exchange, SharePoint, OneDrive, Teams i na urządzeniach końcowych.
Dla zespołów reagowania na incydenty zmniejsza to znaczący „martwy punkt” w dochodzeniach dotyczących wycieków danych.
Możliwości Data Security Posture Management (DSPM) odgrywają kluczową rolę w nowym modelu zarządzania.
DSPM zapewnia ujednolicony wgląd w ryzyko związane z poufnymi danymi w całym środowisku cyfrowym organizacji, w tym w tradycyjnych aplikacjach, systemach AI i autonomicznych agentach. Agreguje sygnały z wielu mechanizmów bezpieczeństwa, aby pomóc identyfikować podatności i zagrożenia związane z ekspozycją danych.
Funkcje DSPM skoncentrowane na AI rozszerzają ten nadzór na:
DSPM dla AI centralizuje informacje o aktywności AI w tych systemach, w tym interakcje promptów, zachowanie agentów i potencjalne ryzyko udostępniania danych. Pomaga to zespołom bezpieczeństwa wykrywać niekontrolowane wdrożenia AI (shadow AI) i monitorować, w jaki sposób systemy AI uzyskują dostęp do poufnych danych.
Dodatkowo integracja z Microsoft Security Copilot pozwala analitykom badać ryzyka i incydenty za pomocą zapytań w języku naturalnym, przyspieszając analizę ekspozycji poufnych danych i podejrzanej aktywności.
Zarządzanie AI obejmuje nie tylko monitorowanie użycia AI, ale także kontrolowanie, gdzie i jak działają agenci AI.
Microsoft odpowiedział na to wprowadzeniem Windows 365 dla agentów, który zapewnia zarządzane środowisko zaprojektowane specjalnie dla obciążeń agentowych AI. Według Microsoftu i doniesień branżowych, platforma oferuje bardziej kontrolowane środowisko wykonawcze dla agentów AI, pomagając organizacjom stosować korporacyjne zabezpieczenia i polityki kontroli do operacji agentów.
Stanowi to uzupełnienie szerszej inicjatywy Microsoft Agent 365, płaszczyzny kontroli zaprojektowanej, aby pomóc organizacjom obserwować, zabezpieczać i zarządzać agentami AI na dużą skalę w całej ich infrastrukturze.
Razem te możliwości mają na celu objęcie wykonywania agentów tym samym parasolem zarządzania co tożsamości, urządzenia końcowe i obciążenia w chmurze.
Podsumowując, aktualizacje z maja 2026 roku rozszerzają zarządzanie AI w przedsiębiorstwach na czterech poziomach:
Szersza implikacja jest taka, że zarządzanie AI ewoluuje poza monitorowanie aplikacji. Organizacje potrzebują teraz wglądu w prompty, przepływy danych, zachowanie agentów i środowiska wykonawcze w systemach AI zarówno Microsoftu, jak i zewnętrznych.
Najnowsze aktualizacje Microsoftu odzwierciedlają tę zmianę – budując model zarządzania zaprojektowany dla świata, w którym agenci AI, copiloty i zewnętrzne modele działają w całym stosie technologicznym przedsiębiorstwa.