Einrichtung des KI-Agenten-Runtime-Schutzes mit Microsoft Defender for Endpoint (Vorschau)

Lokale KI-Agents werden mit den Berechtigungen des Benutzers auf den Endpunkten ausgeführt, an denen sie arbeiten, wo sie Dateien lesen, Tools aufrufen und Befehle ausführen können. Bösartige Anweisungen, die in dem Inhalt verborgen sind, den ein Agent liest, können den Agenten durch Prompt-Injection kapern. Der Laufzeitschutz des KI-Agents hilft Ihnen dabei, Eingabeaufforderungen auf Geräteebene zu erkennen und die Aktion des Agents zu blockieren oder zu überwachen, bevor er auf diese Anweisungen reagiert.

Dieser Artikel erklärt, wie Sie den Laufzeitschutz in Microsoft Defender for Endpoint aktivieren, ihn in Ihrer Organisation einsetzen und Erkennungen untersuchen können.

Eine Übersicht über die Funktionsweise des Laufzeitschutzes finden Sie unter Laufzeitschutz für KI-Agent mit Microsoft Defender for Endpoint.

Microsoft Intune ist das empfohlene Werkzeug zum Konfigurieren und Verteilen von Microsoft Defender for Endpoint-Funktionen auf Geräten. Intune ist jedoch ein separates Produkt, das nicht Teil von Defender für Endpunkt ist und nicht in allen Abonnements enthalten ist. Um Intune zu verwenden, benötigen Sie ein Abonnement, das es enthält, oder Sie können es separat als eigenständiges Abonnement oder Add-On kaufen. Wenn Sie nicht über Intune verfügen, können Sie eine der anderen Methoden in diesem Artikel verwenden. Weitere Informationen finden Sie unter Microsoft Intune-Lizenzierung.

Voraussetzungen

Überprüfen Sie vor dem Konfigurieren des Laufzeitschutzes die folgenden Anforderungen:

• Ihre Organisation verfügt über eine Microsoft Defender for Endpoint Plan 2-, Microsoft 365 E5-, Microsoft Agent 365- oder Microsoft 365 E7-Lizenz.
• Ihre Geräte sind in Defender für Endpunkt integriert, und Microsoft Defender Antivirus im aktiven Modus ausgeführt wird, wobei der Echtzeitschutz aktiviert ist.
• Ihre Geräte laufen mit einer unterstützten Version von Windows, und Microsoft Defender Antivirus bietet die neuesten Plattform-, Engine- und Sicherheits-Intelligence-Updates.
• Ihre Geräte verfügen über einen oder mehrere unterstützte lokale KI-Agents , die für den Laufzeitschutzansatz installiert sind, den Sie aktivieren möchten.
• Um die Einstellungen mit Microsoft Intune bereitzustellen, hat Ihr Konto eine Intune-Rolle mit der Berechtigung, Gerätekonfigurationen wie Policy und Profile Manager zu erstellen, zu aktualisieren und zuzuweisen.
• Um die Einstellungen über das Microsoft Defender-Portal bereitzustellen, hat Ihr Konto die Berechtigung, die Endpunkt-Sicherheitsrichtlinien zu verwalten. Weitere Informationen finden Sie unter Voraussetzungen für die Verwaltung von Endpunkt-Sicherheitsrichtlinien.
• Um Warnungen zu überprüfen, hat Ihr Konto eine unterstützte Microsoft Entra-Rolle, wie z. B. Sicherheitsleser, Sicherheitsoperator oder Sicherheitsadministrator, oder eine benutzerdefinierte Microsoft Defender-Rolle mit Erlaubnis, Sicherheitsdaten auszulesen. Weitere Informationen finden Sie unter Erforderliche Berechtigungen zur Untersuchung von Warnungen.

Empfohlene Anwendungsmethode

Microsoft empfiehlt den folgenden stufenweisen Rollout:

1. Test: Aktivieren Sie den Laufzeitschutz im Überwachungsmodus auf einer kleinen Gruppe von Geräten, auf denen unterstützte Agents aktiv verwendet werden.
2. Bewertung: Überwachen Sie Warnungen im Microsoft Defender-Portal ein bis zwei Wochen lang. Klassifizieren Sie ungenaue Alarme als Fehlalarme. Wenn eine Erkennung eine Datei betrifft, die fälschlicherweise als bösartig identifiziert wurde, reichen Sie die Datei zur Analyse bei Microsoft ein.
3. Bereitstellung: Führen Sie die Bereitstellung im Audit-Modus in Ihrer gesamten Organisation für weitere Gerätegruppen durch, indem Sie Microsoft Intune oder das Microsoft Defender-Portal verwenden.
4. Erzwingen: Nachdem Sie überprüft haben, dass Warnungen korrekt und umsetzbar sind, wechseln Sie in den Blockmodus für Gerätegruppen, in denen Sie die aktive Erzwingung wünschen.

Aktivieren des Laufzeitschutzes

So aktivieren Sie den Laufzeitschutz auf einem einzelnen Gerät:

1. Öffnen Sie eine PowerShell-Sitzung mit erhöhten Rechten (ein PowerShell-Fenster, das Sie durch Auswahl von Als Administrator ausführen geöffnet haben).

2. Überprüfen Sie, ob AntivirusSignatureVersion1.451.224.0 oder höher ist:

   Get-MpComputerStatus | Select-Object AntivirusSignatureVersion
   

3. Wählen Sie aus, welche Laufzeitschutzmethode aktiviert werden soll.

   Sie können agenteigene Ereignisüberprüfungen, Netzwerküberprüfungen oder beides aktivieren. Beide Methoden unterstützen dieselben Modi: Disabled, , Auditund Block.

   • Verwenden Sie AiAgentProtection, um Agenten zu schützen, die vom Anbieter unterstützte Agent-Ereignisschnittstellen bereitstellen.
   • Verwenden Sie AiAgentNetworkInspection, um den Schutz auf Agenten auszuweiten, die keine vom Anbieter unterstützten Agent-Ereignisschnittstellen bereitstellen.

4. Aktivieren Sie die Methode oder Methoden, die Sie benötigen:

   • Um die agentennative Ereignisinspektion zu aktivieren, ersetzen <mode> Sie durch Audit oder Block, und führen Sie dann folgenden Befehl aus:

     Set-MpPreference -AiAgentProtection <mode>
     

   • Um die Netzwerkinspektion zu aktivieren, ersetzen <mode> Sie durch Audit oder Block, und führen Sie dann folgenden Befehl aus:

     Set-MpPreference -AiAgentNetworkInspection <mode>
     

   Um eine der beiden Laufzeitschutzmethoden auszuschalten, setzen Sie deren Modus auf Disabled.

   Ausführliche Informationen zu den einzelnen Modi finden Sie unter Was geschieht, wenn Sie den Laufzeitschutz aktivieren. Weitere Informationen zu den Laufzeitschutzmethoden finden Sie unter "Netzwerküberprüfung " und " Agent-native Ereignisüberprüfung".

5. Überprüfen Sie die aktuellen Einstellungen:

   Get-MpPreference | Select-Object AiAgentProtection, AiAgentNetworkInspection
   

6. Schließen Sie das PowerShell-Fenster und alle Terminalfenster, die zum Ausführen von Agents verwendet werden. Öffnen Sie dann ein neues Terminalfenster, bevor Sie den Agent starten.

Stellen Sie Einstellungen in Ihrer gesamten Organisation mit Microsoft Intune bereit

Verwenden Sie eine Microsoft Intune Endpoint Security Antivirus-Richtlinie, um agentenbasierte Ereignisinspektion auf registrierten Windows-Geräten bereitzustellen. Für detaillierte Anweisungen siehe Endpoint-Sicherheitsrichtlinien erstellen oder bestehende Richtlinien ändern (Links öffnen neue Tabs in der Intune-Dokumentation).

Wenn Sie die Richtlinie erstellen, verwenden Sie diese spezifischen Einstellungen:

• Richtlinientyp: Gehen Sie zu Verwalten> auf der Seite Endpunktsicherheit | Übersicht unter https://intune.microsoft.com/#view/Microsoft_Intune_Workflows/SecurityManagementMenu/~/overview, und wählen Sie dann Richtlinie erstellen.
• Plattform: Wählen Sie Windows aus.
• Profil: Wählen Sie Microsoft Defender AI Agent Runtime Protection.

Konfigurieren Sie auf der Seite Konfigurationseinstellungen den Schutz für KI-Agenten mit einem der folgenden Werte:

• Standard: Laufzeitschutz ist deaktiviert. Defender prüft agentennative Ereignisse nicht auf Prompt-Injection und blockiert keine Agentenaktionen.
• Audit: Defender erkennt und meldet prompte Injektion, lässt aber die Agentenaktion fortfahren.
• Block: Defender erkennt prompte Injektionen und blockiert unterstützte Agentenaktionen, bevor sie ausgeführt werden.

Microsoft empfiehlt, die Richtlinie zunächst im Audit-Modus einer begrenzten Gerätegruppe zuzuweisen. Überprüfe die Erkennungen und stelle dann die Einstellung auf Blockmodus um, wenn du bereit bist, Schutz durchzusetzen. Schließen Sie den Richtlinien-Wizard ab, weisen Sie die Richtlinie den Gerätegruppen zu, die Sie schützen möchten, und erstellen Sie dann die Richtlinie.

Nachdem die Richtlinie gilt, überprüfen Sie die Einstellung auf einem registrierten Gerät:

1. Im Microsoft Defender-Portal öffnen Sie die Geräteseite.
2. Wählen Sie im Reiter KonfigurationsverwaltungEffektive Einstellungen aus.
3. Finden Sie Ai Agent Protection und bestätigen Sie seinen effektiven Wert und die Konfigurationsquelle. Weitere Informationen finden Sie unter Effektive Einstellungen auf der Seite der Gerätentität.

Schließe alle Terminalfenster, mit denen Agenten ausgeführt werden, und öffne dann ein neues Terminalfenster, bevor du den Agenten startest. Führen Sie die Demonstration des Laufzeitschutzes für KI-Agenten durch, um zu überprüfen, dass Defender eine harmlose Testzeichenfolge für Prompt Injection erkennt.

Netzwerkinspektion mit einem PowerShell-Plattformskript bereitstellen

Um Netzwerkinspektion auf Gerätegruppen auszuführen:

1. Erstellen Sie ein PowerShell-Skript, das folgenden Befehl enthält:

   Set-MpPreference -AiAgentNetworkInspection Audit
   

   Ersetzen Sie Audit durch Block, wenn Sie bereit sind, den Schutz zu erzwingen. Um die Netzwerkinspektion auszuschalten, verwenden Sie Disabled.

2. Setze in den Skripteinstellungen Run this script mit den angemeldeten Zugangsdaten auf Nein. Diese Einstellung führt das Skript im Systemkontext aus, sodass es die Berechtigung hat, die Microsoft Defender Antivirus-Einstellungen zu ändern.

3. Verwenden Sie Microsoft Intune, um das Skript an Zielgruppen von Gerätegruppen auszurollen. Ausführliche Schritte finden Sie unter Verwenden von PowerShell-Skripts auf Windows-Geräten in Intune.

4. Um später einen anderen Modus anzuwenden, aktualisieren Sie das Skript oder seine Richtlinie, sodass Intune das Skript erneut ausführt.

Intune führt normalerweise einmal ein Plattformskript aus. Es wird das Skript erst erneut ausgeführt, nachdem du das Skript oder die Richtlinie geändert hast oder wenn ein fehlgeschlagenes Skript erneut versucht werden kann.

Stellen Sie Einstellungen in Ihrer gesamten Organisation mit dem Microsoft Defender-Portal bereit

Wenn Ihre Organisation Endpunkt-Sicherheitsrichtlinien im Microsoft Defender-Portal verwaltet, verwenden Sie die Laufzeitschutzvorlage Microsoft Defender AI Agent, um agenten-native Ereignisinspektion bereitzustellen. Die Richtlinie kann auf von Intune registrierte Geräte und Geräte angewendet werden, die über das Sicherheitsmanagement von Defender for Endpoint verwaltet werden.

Für ausführliche Anweisungen siehe Eine Endpunkt-Sicherheitsrichtlinie erstellen oder eine Endpunkt-Sicherheitsrichtlinie bearbeiten (Links öffnen neue Tabs).

Wenn Sie die Richtlinie erstellen, verwenden Sie diese spezifischen Einstellungen:

• Richtlinientyp: Wählen Sie auf der Registerkarte Windows-Richtlinien auf der Seite Richtlinien für Endpunktsicherheit im Microsoft Defender-Portal unter https://security.microsoft.com/policy-inventory?osPlatform=WindowsNeue Richtlinie erstellen aus.
• Plattform auswählen: Wählen Sie Windows aus.
• Vorlage auswählen: Wähle Microsoft Defender AI Agent Runtime Protection.

Auf der Seite Konfigurationseinstellungen konfigurieren Sie Ai Agent Protection, der Agenten schützt, die herstellerunterstützte Agenten-Ereignisschnittstellen offenlegen. Wählen Sie einen der folgenden Werte aus:

• Standard: Die Schutzmethode ist deaktiviert.
• Audit: Defender erkennt und meldet prompte Injektion, lässt aber die Agentenaktion fortfahren.
• Block: Defender erkennt prompte Injektionen und blockiert unterstützte Agentenaktionen, bevor sie ausgeführt werden.

Microsoft empfiehlt, die Richtlinie zunächst im Audit-Modus einer begrenzten Gerätegruppe zuzuweisen. Überprüfe die Erkennungen und stelle dann die Einstellung auf Blockmodus um, wenn du bereit bist, Schutz durchzusetzen. Schließen Sie den Richtlinien-Wizard ab, weisen Sie die Richtlinie den Gerätegruppen zu, die Sie schützen möchten, und erstellen Sie dann die Richtlinie.

Nachdem die Richtlinie gilt, überprüfen Sie die Einstellung auf einem Gerät:

1. Im Microsoft Defender-Portal öffnen Sie die Geräteseite.
2. Wählen Sie im Reiter KonfigurationsverwaltungEffektive Einstellungen aus.
3. Finden Sie Ai Agent Protection und bestätigen Sie seinen effektiven Wert und die Konfigurationsquelle. Weitere Informationen finden Sie unter Effektive Einstellungen auf der Seite der Gerätentität.

Schließe alle Terminalfenster, mit denen Agenten ausgeführt werden, und öffne dann ein neues Terminalfenster, bevor du den Agenten startest. Führen Sie die Demonstration des Laufzeitschutzes für KI-Agenten durch, um zu überprüfen, dass Defender eine harmlose Testzeichenfolge für Prompt Injection erkennt.

Überprüfen und Untersuchen von Erkennungen

Nachdem Sie den Laufzeitschutz aktiviert haben, überprüfen Sie warnungen, um die Erkennungsgenauigkeit zu überprüfen und Ihre Konfiguration zu optimieren, bevor Sie die Erzwingung erweitern. Dieser Schritt ist während der Überwachungsphase wichtig, da er Ihnen hilft, zu verstehen, auf welche Agents stoßen und ob Erkennungen echte Bedrohungen darstellen.

Wenn der Laufzeitschutz eine Prompt Injection erkennt, löst Defender eine Warnung vom Typ Verdächtige KI-Prompt-Injection aus und führt entsprechend dem konfigurierten Modus Aktionen aus. Die Warnung erscheint auf der Geräte-Timeline, und die zugehörigen Warnungen werden mit Vorfällen für die Untersuchung des Sicherheitsoperationszentrums (SOC) korreliert. Im Blockmodus ist der Warnungsschweregrad basierend auf dem bewerteten Risiko kritisch, hoch, mittel oder niedrig . Im Überwachungsmodus ist die Warnung Informativ, damit Ihr Team überprüfen kann, was blockiert worden wäre, ohne es als aktive Bedrohung zu selektieren.

Weitere Informationen zum Modusverhalten finden Sie unter Was passiert, wenn Sie den Laufzeitschutz aktivieren.

Endbenutzererfahrung

Wenn Defender eine Agentenaktion blockiert, folgt es den für das Gerät konfigurierten Benachrichtigungsregeln. Nutzer können folgende Benachrichtigungen erhalten:

1. Im Agent-Terminal: Der Agent zeigt eine Blockmeldung an, die anzeigt, was blockiert wurde, warum und dass die Aktion nicht ausgeführt wurde.
2. Windows Toast-Benachrichtigung: Wenn Windows-Sicherheit-Benachrichtigungen aktiviert sind, erscheint eine Systembenachrichtigung, unabhängig davon, ob das Agententerminal im Fokus ist.

Der folgende Screenshot zeigt ein Beispiel für eine blockierte Eingabeaufforderung im Agententerminal und die entsprechende Windows-Toast-Benachrichtigung:

Benutzer können erkennungen auch unter Windows-Sicherheit>Virus & Bedrohungsschutz>Aktuelle Bedrohungen und den Schutzverlauf überprüfen, wo sie den Namen der Bedrohung, den Schweregrad, den betroffenen Agent und die Status.

Nutzererfahrung für den Sicherheitsbetrieb

Für Sicherheitsteams erscheinen Laufzeitschutzereignisse im Microsoft Defender-Portal. Wählen Sie eine Warnung aus, um den Erkennungstyp, den Schweregrad, den betroffenen Agenten, Details zum Prozessbaum und empfohlene Maßnahmen anzuzeigen.

Ihr Sicherheitsteam verwendet dieselben Untersuchungsworkflows wie bei anderen Erkennungen auf Endpunkten: Überprüfung der Zeitleiste, Korrelation von Warnmeldungen und Entitäten sowie Reaktionsmaßnahmen.

Weitere Informationen finden Sie unter Untersuchen von Warnungen in Microsoft Defender und Untersuchen von Vorfällen in Microsoft Defender.