Scoperta di agenti AI locali con Microsoft Defender per endpoint

Gli agenti di intelligenza artificiale locali vengono eseguiti con autorizzazioni a livello di utente e possono accedere a file, strumenti e servizi nei dispositivi in cui operano. Senza visibilità su quali agenti sono in esecuzione e a quali risorse possono accedere, i team di sicurezza non possono valutare l'esposizione, applicare criteri di governance o rispondere agli eventi imprevisti relativi agli agenti.

Microsoft Defender può scoprire gli agenti AI locali e i relativi server MCP configurati dopo aver osservato l'attività degli agenti sui dispositivi sottoposti a onboarding, e poi li visualizza nel portale di Microsoft Defender. Questo offre ai team di sicurezza una visione centralizzata degli agenti AI utilizzati nell'organizzazione.

Scopri come funziona la scoperta locale degli agenti IA, rivedi la copertura per agenti e configurazioni dei server MCP, e visualizza gli agenti scoperti nel portale Microsoft Defender.

Individuazione dell'agente di intelligenza artificiale locale sugli endpoint

Defender elenca un agente IA locale dopo aver osservato l'attività dell'agente su un dispositivo sottoposto a onboarding. Installare un agente da solo non garantisce che l'agente appaia nell'inventario locale dell'agente IA. Un agente installato potrebbe non apparire finché Defender non osserva l'attività dell'agente.

La scoperta degli agenti IA locale non è un inventario completo del software installato. Fornisce un contesto di sicurezza per gli agenti che Defender osserva sugli endpoint, inclusi il dispositivo e l'account associati all'attività. Per esaminare software noto installato sui dispositivi, utilizza l'inventario software in Gestione delle vulnerabilità di Microsoft Defender.

Quando Defender identifica un agente AI locale, l'agente viene visualizzato come un asset rilevabile nel portale Microsoft Defender con visibilità su:

• Inventario agente di intelligenza artificiale locale: visualizzazione centralizzata degli agenti di intelligenza artificiale locali individuati con associazioni di dispositivi e utenti e metadati di individuazione.
• Mappa di esposizione: relazioni visive tra agenti, dispositivi, identità e risorse di intelligenza artificiale locali a cui tali identità possono accedere per valutare il potenziale impatto.
• Ricerca avanzata: ricerca dei dati di individuazione tramite Linguaggio di query Kusto (KQL) per analizzare gli agenti di intelligenza artificiale locali e le risorse a cui possono accedere in base alle autorizzazioni dell'utente che li esegue.

Agenti IA locali e configurazioni del server MCP supportati

Defender definisce un agente come una combinazione di un utente, un dispositivo e un tipo di agente. Ad esempio, se Claude Code è in esecuzione in 15 cartelle di progetto diverse sullo stesso dispositivo per lo stesso utente, nell'inventario risulta come un'unica voce agente nell'inventario.

Defender scopre agenti AI locali sugli endpoint di Windows e macOS. Ciò include gli agenti che vengono eseguiti dalla riga di comando, le app desktop, gli IDE agentici, le estensioni di VS Code e le implementazioni di agenti locali basate su Claw. Microsoft Defender può anche scoprire configurazioni locali e remote di server MCP associate a questi agenti.

Per la copertura per agente, sistema operativo e configurazione del server MCP, vedi Microsoft Defender per endpoint AI agent support matrix.

Defender associa le configurazioni del server MCP individuate all'agente. I dettagli di configurazione disponibili possono includere il nome del server, il tipo, l'endpoint e il comando usato per avviare un server MCP locale. Un agente può avere più server MCP configurati. Per interrogare questi dettagli, consulta Rivedere i server MCP e gli strumenti utilizzati dagli agenti AI locali.

Per informazioni su come individuare e visualizzare gli agenti di intelligenza artificiale locali, vedere Individuare gli agenti di intelligenza artificiale locali.

Funzionalità di sicurezza di intelligenza artificiale più ampie

le funzionalità di individuazione di Microsoft Defender fanno parte di un approccio completo alla sicurezza dell'intelligenza artificiale. Microsoft Defender offre altre funzionalità nell'ecosistema AI della tua organizzazione:

• Individuare gli agenti cloud e della piattaforma: trovare gli agenti creati con Microsoft Copilot Studio, Microsoft Foundry, Amazon Web Services (AWS) Bedrock e Google Cloud Platform (GCP) Vertex AI.
• Rileva e indaga sulle minacce: correla gli avvisi e indaga sui comportamenti sospetti degli agenti nella tua infrastruttura di sicurezza.

Per informazioni dettagliate su queste funzionalità e su come applicarle, vedere Proteggere gli asset di intelligenza artificiale da minacce e vulnerabilità emergenti usando Microsoft Defender.