Detetar agentes de IA e avaliar a postura de segurança com Microsoft Defender

Microsoft Defender permite-lhe descobrir todos os Microsoft Agent 365 agentes geridos na sua organização e ver os detalhes de configuração com duas experiências no portal do Microsoft Defender:

  • Pesquisa avançada
  • Uma experiência de inventário dedicada para agentes de IA

Este inventário inclui agentes da cloud criados com Microsoft Copilot Studio, Microsoft Foundry e plataformas de cloud não microsoft suportadas e agentes de IA locais detetados em pontos finais.

Este artigo explica como detetar agentes de IA, avaliar a postura de segurança e utilizar o inventário do agente de IA no portal do Microsoft Defender.

Pré-requisitos

Detetar agentes de IA e avaliar a postura de segurança com a Investigação Avançada

A tabela AgentsInfo na Investigação Avançada fornece um inventário completo dos agentes Agent 365 juntamente com as respetivas propriedades relevantes para a segurança. Esta tabela permite-lhe:

  • Descubra agentes de IA registados no seu ambiente de Agent 365.
  • Avalie a postura de segurança e os riscos ao consultar a autenticação, o controlo de acesso, as ferramentas, as origens de conhecimento e as definições de orquestração.

Nota

A AgentsInfo tabela substitui a tabela anterior AIAgentsInfo como parte da transição Microsoft Agent 365. Para obter mais informações, veja Capacidades de segurança do agente de transição para Microsoft Agent 365.

Para ver os agentes geridos pelo Agent 365 e os respetivos detalhes de configuração:

  1. Abrir o portal do Microsoft Defender

  2. Selecione Investigação e resposta>Pesquisa>Pesquisa avançada.

  3. Consulte a tabela AgentsInfo.

    Para gerir a postura de segurança, utilize as consultas predefinidas que a Microsoft fornece e mantém para agentes de IA. Para aceder a estas consultas, selecione o separador Consultas e, em seguida, selecione Agentes de IA. Para obter mais informações, veja Consultas de exemplo.

    Crie as suas próprias consultas com Linguagem de Pesquisa Kusto (KQL). Por exemplo, execute esta consulta para obter uma lista de todos os agentes de IA registados no Microsoft Agent 365, juntamente com as informações de segurança principais:

    AgentsInfo
| summarize arg_max(Timestamp, *) by AgentId
| where LifecycleStatus != "Deleted"

    Os resultados mostram-lhe os agentes de IA na sua organização que estão registados no Microsoft Agent 365, juntamente com as respetivas definições de configuração.

    Captura de ecrã da Investigação Avançada no Microsoft Defender a mostrar a consulta da tabela AgentsInfo com resultados que apresentam o nome do agente, a plataforma, a descrição, a versão, o estado publicado, o estado do ciclo de vida e a hora de criação.

    Importante

    A AgentsInfo tabela armazena vários instantâneos de cada agente ao longo do tempo. Utilize arg_max(Timestamp, *) para obter o estado mais recente de cada agente. Para obter mais informações sobre a função de agregação arg_max(), veja função arg_max().

    Para obter mais informações:

Descubra e gere agentes de IA usando a página de Ativos de IA

A página Ativos de IA no portal do Defender fornece uma visão centralizada de todos os agentes que criar com plataformas de agentes da Microsoft, plataformas de cloud não Microsoft suportadas e agentes de IA locais detetados em terminais.

Para consultar o inventário de agentes de IA:

  1. Inicie sessão no portal Microsoft Defender.

  2. No painel de navegação esquerdo, selecione Recursos>Agentes de IA.

    É aberta a página Recursos de IA . Selecione o separador Agentes para ver agentes baseados na nuvem ou o separador Agentes locais para ver agentes detetados em pontos finais.

    Captura de ecrã que mostra a página Recursos de IA no portal do Defender com o separador Agentes selecionado, a apresentar o nome do agente, a plataforma, o estado de publicação, a contagem de servidores MCP, as ferramentas detetadas, os alertas ativos e as colunas de tempo de criação.

  3. Utilize a barra de filtro para restringir a lista por Nome do agente, Plataforma, Estado de publicação, Modelo, Versão ou Hora de criação.

  4. Para ver informações detalhadas sobre um agente de IA, selecione o agente na lista. Esta ação abre o painel Agente , que fornece informações detalhadas sobre o agente selecionado.

    Captura de ecrã do inventário do agente de IA no portal do Defender, a mostrar o painel de detalhes de um agente do Copilot Studio selecionado, incluindo descrição, versão, estado de publicação, hora de criação, modelo, ferramentas, canais e servidores MCP.

    • Selecione Abrir página do agente para abrir a página Agente de IA .
    • Selecione Go hunt para executar consultas de Investigação Avançada .

Passos seguintes

  • Last updated on