Cập nhật Microsoft Security tháng 7/2026: Defender, Entra, Purview và Intune
"Microsoft Security announced July 2026 updates across Defender, Entra, Purview, and Intune, including preview prompt-injection protection for email, unified posture/runtime protection for cloud agents, passkeys becoming the default authentication method in Entra ID, and new Purview controls for Copilot and insider risk workflows. The post also notes broader endpoint management availability through Microsoft Intune Suite inclusion in Microsoft 365 E5, with select features in E3, but does not describe a specific CVE or vulnerability fix."
Tập trung giảm rủi ro tấn công qua email và tác nhân AI, đồng thời tăng kiểm soát dữ liệu và nhận diện. Các điểm then chốt gồm prompt-injection protection (preview), unified posture/runtime protection cho cloud agents và passkeys mặc định trong Entra ID.
Mở rộng năng lực quản trị endpoint và tăng khả năng kiểm soát dữ liệu/AI trong vận hành, giúp giảm chi phí triển khai thêm theo gói. Điểm đáng chú ý là Intune Suite có trong Microsoft 365 E5 từ 1/7/2026 và DLP/Insider Risk giúp chuẩn hóa quy trình điều tra.
Bài đăng “What’s new in Microsoft Security: July 2026” tổng hợp các cập nhật cho hệ sinh thái bảo mật, tập trung vào Microsoft Defender, Microsoft Entra, Microsoft Purview và Microsoft Intune. Điểm nhấn gồm preview prompt-injection protection trong Defender để phát hiện và cô lập email chứa chỉ dẫn độc hại trước khi đến hộp thư, nhằm giảm rủi ro tấn công prompt injection. Đồng thời, Defender mở rộng unified posture/runtime protection cho cloud agents trong Microsoft Agent 365, hợp nhất đánh giá cấu hình và bảo vệ thời gian chạy cho các tác nhân (bao gồm Microsoft Foundry, Microsoft Copilot Studio và tác nhân bên thứ ba quản lý).
Về nhận diện, Microsoft Entra ID đưa passkeys trở thành phương thức xác thực mặc định, đồng thời tăng cường quản trị tenant và kết nối trải nghiệm Entra–Defender để SOC và IAM phối hợp theo RBAC. Với dữ liệu, Microsoft Purview tích hợp Entra Internet Access để kiểm soát dữ liệu nhạy cảm theo thời gian thực trên lớp mạng; DLP cho Microsoft 365 Copilot (preview) cho phép loại trừ email từ nguồn bên ngoài khỏi nội dung tham chiếu/tóm tắt. Ngoài ra, Purview bổ sung trải nghiệm cảnh báo Insider Risk Management và Data Security Triage Agent (GA). Cuối cùng, từ 1/7/2026, Microsoft Intune Suite được bao gồm trong Microsoft 365 E5 (một số năng lực có ở E3), mở rộng quản trị endpoint nâng cao.
Khuyến nghị: rà soát chính sách email và luồng Copilot/DLP, kiểm tra cấu hình passkeys và RBAC, đồng thời đánh giá phạm vi triển khai Intune Suite theo gói đăng ký.