Microsoft Defender for Endpoint KI-Agentenunterstützungsmatrix

Die Microsoft Defender for Endpoint AI-Agenten-Unterstützungsmatrix identifiziert die lokalen KI-Agenten sowie die zugehörigen Szenarien für Entdeckung und Laufzeitschutz, die von Defender unterstützt werden. Discovery- und Laufzeitschutzunterstützung sind getrennt aufgeführt, da sie unterschiedliche Anforderungen an das Betriebssystem und die Integration haben.

Nur unterstützte Kombinationen erscheinen in der Matrix. Wenn eine Kombination nicht aufgeführt ist, ist sie derzeit nicht als unterstützt dokumentiert.

Unterstützung für die Entdeckung von KI-Agenten

Die Entdeckung von KI-Agenten identifiziert lokale KI-Agenten und deren konfigurierte Model Context Protocol (MCP)-Server auf eingebundenen Geräten. Die Name-Werte in diesen Tabellen entsprechen der Spalte Name in der erweiterten Erkennungstabelle AgentsInfo. Die Vendor Werte entsprechen RawAgentInfo.localAgentMetadata.vendor.

Die Erkennung ist aktivitätsbasiert. Defender führt einen Agent auf, nachdem es die Agentaktivität auf einem eingebundenen Gerät beobachtet hat. Die Installation eines Agenten garantiert nicht allein, dass der Agent im lokalen KI-Agenteninventar erscheint. Für weitere Informationen darüber, wie Defender die Agentenaktivität beobachtet und wie sich dieses Inventar von einem Inventar installierter Software unterscheidet, siehe Local AI Agent Discovery with Microsoft Defender for Endpoint.

Ein Häkchen in der Spalte Discovers MCP zeigt an, dass Defender Daten von Remote-MCP-Servern in McpServers und Daten von lokalen MCP-Servern in RawAgentInfo.localAgentMetadata.localMcps meldet. Ein Bindestrich zeigt an, dass die MCP-Server-Konfigurationsentdeckung für diese Kombination nicht dokumentiert ist.

Ein Häkchen in der Spalte Discovers agent zeigt an, dass Defender die Entdeckung dieses lokalen KI-Agenten unterstützt.

Verwenden Sie die Werte in den Spalten Name und Vendor in Ihren Abfragen für die erweiterte Suche. Beispiele finden Sie unter Inventar lokaler KI-Agenten erhalten und die MCP-Server und Tools überprüfen, die lokale KI-Agenten nutzen.

Windows

Windows-Subsystem für Linux (Vorschau)

Die folgenden lokalen KI-Agenten werden unterstützt, wenn sie in Windows-Subsystem für Linux (WSL) ausgeführt werden. WSL-Unterstützung bedeutet keine Unterstützung für native Linux-Endpunkte.

macOS (Vorschau)

Unterstützung für den Schutz vor KI-Agenten zur Laufzeit

Die Unterstützung ist nach der Methode organisiert, die Defender zur Inspektion der Agentenaktivität verwendet.

Die Unterstützung des Runtime-Schutzes zeigt nicht an, dass der Schutz auf einem Gerät aktiviert ist. Um den Audit- oder Blockmodus zu konfigurieren, siehe Einrichten des KI-Agenten-Laufzeitschutzes mit Microsoft Defender for Endpoint.

Ein Dash zeigt an, dass ein Modus oder eine Mindestversion nicht gilt oder nicht spezifiziert ist.

Windows (Vorschau)

Die folgenden Tabellen listen Agenten- und Inspektionsmethodenkombinationen unter Windows auf.

Agent-native Ereignisüberprüfung

Die agentenbasierte Ereignisinspektion verwendet von Herstellern unterstützte Ereignisschnittstellen. Die Links zur Hooks-Dokumentation beschreiben die zutreffende Anbieterschnittstelle.

Netzwerküberprüfung

Netzwerkinspektion umfasst Agenten, die mit LLMs über bekannte Inferenzdienste kommunizieren. Es deckt keine Agenten ab, die Zertifikats-Pinning oder HTTP/3 verwenden.

Verwandte Inhalte

• Ermittlung des lokalen KI-Agents mit Microsoft Defender for Endpoint
• Laufzeitschutz des KI-Agents mit Microsoft Defender for Endpoint
• Entdecken Sie lokale AI-Agents mit Microsoft Defender for Endpoint