Apa yang terjadi
Pembaruan Entra September 2026 Microsoft memperkenalkan Global Secure Access MCP Firewall (pratinjau publik), yang memeriksa lalu lintas MCP antara agen AI dan server MCP jarak jauh, menemukan server MCP/alat bayangan, dan memungkinkan admin mengizinkan/memblokir server, alat, sumber daya, atau prompt tertentu dan menegakkan persyaratan protokol/transport tanpa memodifikasi klien atau server MCP.
Mengapa penting
Menghadirkan penegakan kebijakan zero-trust tingkat enterprise yang dikelola secara terpusat ke lapisan MCP pada saat kerentanan bypass auth MCP dan RCE (misalnya, CVE-2026-59822, CVE-2026-42271) sedang dalam eksploitasi aktif, memberikan basis pelanggan vendor identitas utama jalur mitigasi asli.
Cakupan penerapan
Pelanggan Microsoft Entra yang menerapkan agen AI/integrasi MCP harus melakukan pilot pratinjau MCP Firewall sekarang untuk mendapatkan visibilitas MCP bayangan sebelum GA.