ローカル AI エージェントはユーザー レベルのアクセス許可で実行され、操作するデバイス上のファイル、ツール、サービスにアクセスできます。 どのエージェントが実行され、何に到達できるかを可視化しないと、セキュリティ チームは露出を評価したり、ガバナンスを適用したり、エージェント関連のインシデントに対応したりすることはできません。
Microsoft Defenderは、オンボーディングされたデバイス上のエージェントの活動を観察した後、ローカルのAIエージェントとその設定されたMCPサーバーを発見し、それらをMicrosoft Defenderポータルに表示します。 これにより、セキュリティチームは組織内で使用されているAIエージェントを一元的に把握できます。
ローカルAIエージェントの検出方法を学び、エージェントとMCPサーバー構成のカバレッジを確認し、Microsoft Defenderポータルで発見されたエージェントを閲覧できます。
ヒント
Defender は、ローカル エージェントの AI エージェント ランタイム保護 も提供します。 有効にすると、ランタイム保護はエージェントループ内のアクティビティを監視し、エージェントが操作する前に悪意のある命令をブロックします。 詳細については、「 AI エージェントのランタイム保護」を参照してください。
エンドポイントでのローカル AI エージェントの検出
Defenderはオンボード済みデバイス上のエージェントのアクティビティを観察した後、ローカルAIエージェントをリストアップします。 エージェントをインストールしただけでは、そのエージェントがローカルのAIエージェントのインベントリに必ず現れるわけではありません。 インストールされたエージェントは、Defenderがエージェントの活動を観察するまで現れないことがあります。
ローカルAIエージェントの発見はインストール済みソフトウェアの完全な在庫ではありません。 Defenderがエンドポイント上で監視するエージェントに対して、その活動に関連するデバイスやアカウントなどのセキュリティコンテキストを提供します。 デバイスにインストールされている既知のソフトウェアを確認するには、Microsoft Defender 脆弱性の管理のソフトウェアインベントリをご利用ください。
Defender がローカル AI エージェントを識別すると、そのエージェントは Microsoft Defender ポータル上で以下の情報を確認できる検出可能な資産として表示されます:
- ローカル AI エージェント インベントリ: デバイスとユーザーの関連付けと検出メタデータを含む、検出されたローカル AI エージェントの一元的なビュー。
- 露出マップ: 潜在的な影響を評価するために、ローカル AI エージェント、デバイス、ID、およびそれらの ID がアクセスできるリソース間の視覚的な関係。
- 高度なハンティング: Kusto 照会言語 (KQL) を使用して検出データを探索し、ローカル AI エージェントと、それらを実行しているユーザーのアクセス許可に基づいてアクセスできるリソースを調査します。
Note
macOSのローカルAIエージェント発見機能はプレビュー段階です。
サポートされているローカル AI エージェントと MCP サーバー構成
Defender は、ユーザー、デバイス、エージェントの種類の組み合わせとしてエージェントを定義します。 たとえば、Claudeコードが同じユーザーに対して同じデバイス上の 15 個の異なるプロジェクト フォルダーで実行されている場合、インベントリに 1 つのエージェント エントリとして表示されます。
DefenderはWindowsやmacOSのエンドポイントでローカルAIエージェントを発見します。 これには、コマンド ライン、デスクトップ アプリ、エージェント IDE、VS Code 拡張機能、およびクローベースのローカル エージェント実装から実行されるエージェントが含まれます。 Microsoft Defenderはこれらのエージェントに関連するローカルおよびリモートのMCPサーバー設定も検出できます。
エージェント、オペレーティングシステム、MCPサーバー構成ごとのカバレッジについては、Microsoft Defender for Endpoint AIエージェントサポートマトリックスを参照してください。
Defender は、エージェントに関連付けられた MCP サーバーの構成を検出します。 利用可能な設定の詳細には、サーバー名、タイプ、エンドポイント、ローカルMCPサーバー起動に使用されるコマンドなどが含まれます。 エージェントは複数の設定済みMCPサーバーを持つことができます。 これらの詳細を問い合わせるには、「 ローカルAIエージェントが使用するMCPサーバーとツールのレビュー」をご覧ください。
ローカル AI エージェントを検出して表示する方法については、「ローカル AI エージェントの 検出」を参照してください。
より広範な AI セキュリティ機能
Microsoft Defenderの検出機能は、包括的な AI セキュリティ アプローチの一部です。 Microsoft Defenderは、貴組織のAIエコシステムにおいて次のような機能も備えています：
- クラウドおよびプラットフォーム エージェントの検出: Microsoft Copilot Studio、Microsoft Foundry、Amazon Web Services (AWS) Bedrock、および Google Cloud Platform (GCP) Vertex AI を使用して構築されたエージェントを検索します。
- 脅威の検出と調査:アラートを関連付け、セキュリティインフラにおける不審なエージェントの行動を調査します。
これらの機能とその適用方法の詳細については、「Microsoft Defenderを使用して新たな脅威や脆弱性から AI 資産を保護する」を参照してください。