Configura la protezione in runtime degli agenti AI con Microsoft Defender per endpoint (Anteprima)

Gli agenti di intelligenza artificiale locale vengono eseguiti con i privilegi dell'utente sugli endpoint su cui operano, in cui possono leggere file, richiamare strumenti ed eseguire comandi. Istruzioni dannose nascoste nel contenuto letto da un agente possono dirottare l'agente tramite iniezione di prompt. La protezione del runtime dell'agente di intelligenza artificiale consente di rilevare la richiesta di inserimento a livello di dispositivo e di bloccare o controllare l'azione dell'agente prima che agisca in base a tali istruzioni.

Questo articolo spiega come abilitare la protezione in tempo reale in Microsoft Defender per endpoint, distribuirla in tutta la tua organizzazione e indagare sui rilevamenti.

Per una panoramica del funzionamento della protezione runtime, vedere Protezione runtime dell'agente di intelligenza artificiale con Microsoft Defender per endpoint.

Microsoft Intune è lo strumento consigliato per la configurazione e la distribuzione di Defender per le funzionalità degli endpoint nei dispositivi. Tuttavia, Intune è un prodotto separato che non fa parte di Defender per endpoint e non è incluso in tutte le sottoscrizioni. Per usare Intune, è necessaria una sottoscrizione che la include oppure è possibile acquistarla separatamente come sottoscrizione autonoma o componente aggiuntivo. Se Intune non è disponibile, è possibile usare qualsiasi altro metodo in questo articolo. Per altre informazioni, vedere Microsoft Intune licenze.

Prerequisiti

Prima di configurare la protezione di runtime, esaminare i requisiti seguenti:

• L'organizzazione ha una licenza Microsoft Defender per endpoint Plan 2, Microsoft 365 E5, Microsoft Agent 365 o Microsoft 365 E7.
• I dispositivi sono integrati in Defender per endpoint e Microsoft Defender Antivirus è in esecuzione in modalità attiva con la protezione in tempo reale abilitata.
• I tuoi dispositivi stanno utilizzando una versione supportata di Windows, e Microsoft Defender Antivirus ha gli ultimi aggiornamenti di piattaforma, motore e intelligence di sicurezza.
• I dispositivi hanno uno o più agenti di intelligenza artificiale locale supportati installati per l'approccio di protezione di runtime che si prevede di abilitare.
• Per distribuire le impostazioni con Microsoft Intune, il tuo account ha un ruolo Intune con permesso per creare, aggiornare e assegnare configurazioni dei dispositivi, come Policy e Profile Manager.
• Per distribuire le impostazioni dal portale Microsoft Defender, il tuo account ha il permesso di gestire le politiche di sicurezza degli endpoint. Per ulteriori informazioni, vedi Prerequisiti per la gestione delle politiche di sicurezza degli endpoint.
• Per esaminare gli avvisi, il tuo account ha un ruolo Microsoft Entra supportato, come Security Reader, Security Operator o Security Administrator, oppure un ruolo personalizzato Microsoft Defender con permesso di leggere i dati di sicurezza. Per ulteriori informazioni, vedi Permessi richiesti per indagare sugli avvisi.

Approccio di distribuzione consigliato

Microsoft consiglia l'implementazione in più fasi:

1. Test: abilitare la protezione del runtime in modalità di controllo in un piccolo set di dispositivi in cui vengono usati attivamente gli agenti supportati.
2. Recensione: Monitorare gli avvisi nel portale Microsoft Defender per una o due settimane. Classifica gli avvisi inaccurati come falsi positivi. Se un rilevamento riguarda un file erroneamente identificato come malevolo, inviare il file a Microsoft per l'analisi.
3. Distribuisci: distribuisci in tutta la tua organizzazione in modalità audit a più gruppi di dispositivi utilizzando Microsoft Intune o il portale Microsoft Defender.
4. Applica: dopo avere verificato che gli avvisi siano accurati e consentano di intervenire, passare alla modalità di blocco nei gruppi di dispositivi in cui si desidera attivare l'applicazione attiva.

Abilitare la protezione di runtime

Per abilitare la protezione di runtime in un singolo dispositivo:

1. Aprire una sessione di PowerShell con privilegi elevati (finestra di PowerShell aperta selezionando Esegui come amministratore).

2. Verificare che AntivirusSignatureVersion sia 1.451.224.0 o versione successiva:

   Get-MpComputerStatus | Select-Object AntivirusSignatureVersion
   

3. Scegliere il metodo di protezione di runtime da abilitare.

   È possibile abilitare l'ispezione degli eventi nativa dell'agente, l'ispezione di rete o entrambi. Entrambi i metodi supportano le stesse modalità: Disabled, Audite Block.

   • Utilizzare AiAgentProtection per proteggere gli agenti che espongono interfacce per eventi dell'agente supportate dal fornitore.
   • Usare AiAgentNetworkInspection per estendere la protezione agli agenti che non espongono interfacce evento dell'agente supportate dal fornitore.

4. Abilitare il metodo o i metodi necessari:

   • Per abilitare l'ispezione degli eventi agent-native, sostituisci <mode> con Audit o Block, e poi esegui il seguente comando:

     Set-MpPreference -AiAgentProtection <mode>
     

   • Per abilitare l'ispezione di rete, sostituisci <mode> con Audit o Block, e poi esegui il seguente comando:

     Set-MpPreference -AiAgentNetworkInspection <mode>
     

   Per disattivare entrambi i metodi di protezione runtime, imposta la modalità su Disabled.

   Per informazioni dettagliate su ogni modalità, vedere Cosa accade quando si abilita la protezione del runtime. Per altre informazioni sui metodi di protezione di runtime, vedere Ispezione di rete e Ispezione degli eventi nativa dell'agente.

5. Verificare le impostazioni correnti:

   Get-MpPreference | Select-Object AiAgentProtection, AiAgentNetworkInspection
   

6. Chiudere la finestra di PowerShell e tutte le finestre del terminale usate per eseguire gli agenti. Aprire quindi una nuova finestra del terminale prima di avviare l'agente.

Distribuisci le impostazioni in tutta la tua organizzazione con Microsoft Intune

Usare un criterio antivirus di sicurezza dell'endpoint di Microsoft Intune per distribuire l'ispezione degli eventi nativa dell'agente sui dispositivi Windows registrati. Per istruzioni dettagliate, vedi Crea policy di sicurezza endpoint o Modifica policy esistenti (i link aprono nuove schede nella documentazione di Intune).

Quando crei la politica, usa queste impostazioni specifiche:

• Tipo di policy: Vai a Gestisci>l'antivirus sulla sicurezza dell'endpoint | Pagina panoramica a https://intune.microsoft.com/#view/Microsoft_Intune_Workflows/SecurityManagementMenu/~/overview, e poi seleziona Crea policy.
• Piattaforma: selezionare Windows.
• Profilo: Seleziona la protezione runtime dell'agente AI Microsoft Defender.

Nella pagina delle impostazioni di configurazione, configura la Protezione Agente AI utilizzando uno dei seguenti valori:

• Predefinito: la protezione a tempo di esecuzione è disabilitata. Defender non ispeziona gli eventi nativi dell’agente per rilevare l’iniezione di prompt né blocca le azioni dell’agente.
• Audit: Defender rileva e segnala l'iniezione rapida ma permette all'agente di continuare l'azione.
• Blocco: Defender rileva l'iniezione immediata e blocca le azioni dell'agente supportato prima che vengano eseguite.

Microsoft raccomanda di assegnare inizialmente la policy in modalità audit a un gruppo di dispositivi limitato. Controlla i rilevamenti, poi cambia l'impostazione in modalità blocco quando sei pronto a imporre la protezione. Completa la policy wizard, assegna la policy ai gruppi di dispositivi che vuoi proteggere e poi crea la policy.

Dopo che la policy si applica, verifica l'impostazione su un dispositivo registrato:

1. Nel portale Microsoft Defender, apri la pagina del dispositivo.
2. Nella scheda Gestione configurazione , seleziona Impostazioni efficaci.
3. Trova Ai Agent Protection e conferma il suo valore effettivo e la fonte di configurazione. Per maggiori informazioni, consulta Impostazioni effettive nella pagina dell'entità del dispositivo.

Chiudi tutte le finestre del terminal usate per eseguire gli agenti, poi apri una nuova finestra del terminale prima di avviare l'agente. Esegui la dimostrazione della protezione in fase di esecuzione dell'agente AI per confermare che Defender rilevi una stringa di test benigna di iniezione di prompt.

Implementare l'ispezione di rete con uno script della piattaforma PowerShell

Per distribuire l'ispezione di rete ai gruppi di dispositivi:

1. Crea uno script PowerShell che contenga il seguente comando:

   Set-MpPreference -AiAgentNetworkInspection Audit
   

   Sostituire Audit con Block quando si è pronti per applicare la protezione. Per disattivare l'ispezione di rete, usa Disabled.

2. Nelle impostazioni dello script, imposta Esegui questo script usando le credenziali di accesso su No. Questa impostazione esegue lo script nel contesto di sistema in modo che abbia il permesso di cambiare le preferenze di Microsoft Defender Antivirus.

3. Usa Microsoft Intune per distribuire lo script ai gruppi di dispositivi target. Per i passaggi dettagliati, vedere Usare gli script di PowerShell nei dispositivi Windows in Intune.

4. Per applicare successivamente una modalità diversa, aggiorna lo script o i relativi criteri in modo che Intune esegua di nuovo lo script.

Intune normalmente esegue uno script della piattaforma una volta. Lo script viene eseguito di nuovo solo dopo che cambi lo script o la politica, o se uno script fallito è idoneo a riprovare.

Distribuisci le impostazioni in tutta la tua organizzazione con il portale Microsoft Defender

Se la tua organizzazione gestisce le policy di sicurezza degli endpoint nel portale Microsoft Defender, usa il template di protezione runtime dell'agente AI di Microsoft Defender per implementare l'ispezione degli eventi agent-native. La policy può applicarsi ai dispositivi registrati in Intune e ai dispositivi gestiti tramite Defender per la gestione delle impostazioni di sicurezza degli endpoint.

Per istruzioni dettagliate, vedi Crea una policy di sicurezza per gli endpoint o Modifica una policy di sicurezza per gli endpoint (i link si aprono nuove schede).

Quando crei la politica, usa queste impostazioni specifiche:

• Tipo di policy: Nella scheda delle policy di Windows della pagina delle policy di sicurezza degli endpoint nel portale Microsoft Defender a https://security.microsoft.com/policy-inventory?osPlatform=Windows, seleziona Crea nuova policy.
• Selezionare piattaforma: selezionare Windows.
• Seleziona il template: seleziona Protezione del runtime dell'agente di intelligenza artificiale di Microsoft Defender.

Nella pagina delle impostazioni di configurazione, configura Ai Agent Protection, che protegge gli agenti che espongono interfacce di eventi supportate dal vendor. Seleziona uno dei seguenti valori:

• Predefinito: Il metodo di protezione è disabilitato.
• Audit: Defender rileva e segnala l'iniezione rapida ma permette all'agente di continuare l'azione.
• Blocco: Defender rileva l'iniezione immediata e blocca le azioni dell'agente supportato prima che vengano eseguite.

Microsoft raccomanda di assegnare inizialmente la policy in modalità audit a un gruppo di dispositivi limitato. Controlla i rilevamenti, poi cambia l'impostazione in modalità blocco quando sei pronto a imporre la protezione. Completa la policy wizard, assegna la policy ai gruppi di dispositivi che vuoi proteggere e poi crea la policy.

Dopo che la policy si applica, verifica l'impostazione su un dispositivo:

1. Nel portale Microsoft Defender, apri la pagina del dispositivo.
2. Nella scheda Gestione configurazione , seleziona Impostazioni efficaci.
3. Trova Ai Agent Protection e conferma il suo valore effettivo e la fonte di configurazione. Per maggiori informazioni, consulta Impostazioni effettive nella pagina dell'entità del dispositivo.

Chiudi tutte le finestre del terminal usate per eseguire gli agenti, poi apri una nuova finestra del terminale prima di avviare l'agente. Esegui la dimostrazione della protezione in fase di esecuzione dell'agente AI per confermare che Defender rilevi una stringa di test benigna di iniezione di prompt.

Esaminare e analizzare i rilevamenti

Dopo aver abilitato la protezione in fase di esecuzione, esamina gli avvisi per verificare l'accuratezza del rilevamento e ottimizzare la configurazione prima di estenderne l'applicazione. Questo passaggio è fondamentale durante la fase di controllo perché consente di comprendere quali agenti riscontrano e se i rilevamenti rappresentano minacce reali.

Quando la protezione di runtime rileva l'inserimento dei prompt, Defender genera un avviso di inserimento di richieste di intelligenza artificiale sospette e attiva l'azione in base alla modalità configurata. L'allarme appare nella timeline del dispositivo e gli avvisi correlati sono correlati a incidenti per l'indagine del centro operativo di sicurezza (SOC). In modalità blocco, la gravità dell'avviso è Critica, Alta, Media o Bassa in base al rischio valutato. In modalità di controllo, l'avviso è informativo, in modo che il team possa esaminare ciò che sarebbe stato bloccato senza analizzarlo come una minaccia attiva.

Per maggiori informazioni sul comportamento delle modalità, vedi Cosa succede quando attivi la protezione in tempo reale.

Esperienza dell'utente finale

Quando Defender blocca un'azione dell'agente, segue le regole di notifica configurate per il dispositivo. Gli utenti possono ricevere le seguenti notifiche:

1. Nel terminale dell'agente: l'agente visualizza un messaggio di blocco che mostra cosa è stato bloccato, perché e conferma che l'azione non è stata eseguita.
2. Notifica popup di Windows: Se le notifiche di protezione di Windows sono abilitate, viene visualizzata una notifica di sistema indipendentemente dal fatto che la finestra dell'agente sia attiva o meno.

La schermata seguente mostra un esempio di iniezione di prompt bloccata nel terminale dell'agente e la corrispondente notifica popup di Windows:

Gli utenti possono anche controllare i rilevamenti in Sicurezza di Windows>Protezione da virus e minacce>Minacce correnti e nella Cronologia della protezione, dove possono visualizzare il nome della minaccia, la gravità, l'agente interessato e lo stato di correzione.

Esperienza delle operazioni di sicurezza

Per i team di operazioni di sicurezza, gli eventi di protezione a runtime appaiono nel portale Microsoft Defender. Seleziona un avviso per visualizzare il tipo di rilevamento, la gravità, l'agente interessato, i dettagli dell'albero del processo e le azioni raccomandate.

Il team di sicurezza usa gli stessi flussi di lavoro di analisi degli altri rilevamenti di endpoint: revisione della sequenza temporale, correlazione di avvisi ed entità e azioni di risposta.

Per altre informazioni, vedere Analizzare gli avvisi in Microsoft Defender e Analizzare gli eventi imprevisti in Microsoft Defender.