Detetar agentes de IA e avaliar a postura de segurança com Microsoft Defender

Microsoft Defender permite-lhe descobrir todos os Microsoft Agent 365 agentes geridos na sua organização e ver os detalhes de configuração com duas experiências no portal do Microsoft Defender:

• Busca Avançada
• Uma experiência dedicada ao inventário de agentes de IA

Este inventário inclui agentes da cloud criados com Microsoft Copilot Studio, Microsoft Foundry e plataformas de cloud não microsoft suportadas e agentes de IA locais detetados em pontos finais.

Este artigo explica como detetar agentes de IA, avaliar a postura de segurança e utilizar o inventário do agente de IA no portal do Microsoft Defender.

Pré-requisitos

• Habilite a segurança para agentes de IA, incluindo o conector de aplicativo Microsoft 365. Consulte Habilitar segurança para agentes de IA usando Microsoft Defender.
• Para descobrir agentes de IA locais executados em dispositivos, configure a proteção do runtime de agentes de IA no Microsoft Defender para Ponto de Extremidade. A descoberta requer Microsoft Defender para Ponto de Extremidade e Microsoft Defender Antivírus no modo ativo. Os agentes locais são integrados separadamente dos agentes de nuvem.

Detectar agentes de IA e avaliar a postura de segurança usando a Caça Avançada

A tabela AgentsInfo na Investigação Avançada fornece um inventário completo dos agentes Agent 365 juntamente com as respetivas propriedades relevantes para a segurança. Esta tabela permite-lhe:

• Descubra agentes de IA registados no seu ambiente de Agent 365.
• Avalie a postura de segurança e os riscos ao consultar a autenticação, o controlo de acesso, as ferramentas, as origens de conhecimento e as definições de orquestração.

Para ver os agentes geridos pelo Agent 365 e os respetivos detalhes de configuração:

1. Abrir o portal do Microsoft Defender

2. Selecione Investigação & resposta>Busca>Busca avançada.

3. Consulte a tabela AgentsInfo.

   Para gerenciar a postura de segurança, use as consultas predefinidas que a Microsoft fornece e mantém para agentes de IA. Para aceder a estas consultas, selecione o separador Consultas e, em seguida, selecione Agentes de IA. Para obter mais informações, veja Consultas de exemplo.

   Crie as suas próprias consultas com Linguagem de Consulta Kusto (KQL). Por exemplo, execute esta consulta para obter uma lista de todos os agentes de IA registados no Microsoft Agent 365, juntamente com as informações de segurança principais:

   AgentsInfo
   | summarize arg_max(Timestamp, *) by AgentId
   | where LifecycleStatus != "Deleted"
   

   Os resultados mostram-lhe os agentes de IA na sua organização que estão registados no Microsoft Agent 365, juntamente com as respetivas definições de configuração.

   

   Importante

   A tabela AgentsInfo armazena vários instantâneos de cada agente ao longo do tempo. Utilize arg_max(Timestamp, *) para obter o estado mais recente de cada agente. Para obter mais informações sobre a função de agregação arg_max(), veja função arg_max().

   Para obter mais informações:

   • Para saber como consultar agentes de IA locais detectados em dispositivos de extremidade, consulte Descobrir agentes de IA locais no Microsoft Defender para Ponto de Extremidade.
   • Para saber mais sobre a investigação avançada, veja Proativamente procurar ameaças com a Investigação Avançada no Microsoft Defender.

Descobrir e gerenciar agentes de IA usando a página Ativos de IA

A página Ativos de IA no portal do Defender fornece uma visão centralizada de todos os agentes que você cria com plataformas de agentes da Microsoft, plataformas de nuvem não Microsoft compatíveis e agentes de IA locais detectados nos dispositivos.

Para visualizar seu inventário de agentes de IA:

1. Inicie sessão no portal Microsoft Defender.

2. No painel de navegação esquerdo, selecione Recursos>Agentes de IA.

   É aberta a página Recursos de IA . Selecione o separador Agentes para ver agentes baseados na nuvem ou o separador Agentes locais para ver agentes detetados em pontos finais.

   

3. Utilize a barra de filtro para restringir a lista por Nome do agente, Plataforma, Publicar status, Modelo, Versão ou Hora de criação.

4. Para ver informações detalhadas sobre um agente de IA, selecione o agente na lista. Esta ação abre o painel Agente , que fornece informações detalhadas sobre o agente selecionado.

   

   • Selecione Abrir página do agente para abrir a página Agente de IA .
   • Selecione Go hunt para executar consultas de Investigação Avançada .

Próximas etapas

• Detectar e investigar ameaças a agentes de IA usando Microsoft Defender

• Proteger agentes de IA em tempo real usando Microsoft Defender

• Proteger os agentes de IA contra ameaças e vulnerabilidades emergentes através de Microsoft Defender

• Gerenciamento da postura de segurança do Microsoft Defender para IA na nuvem.