Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Os agentes de IA locais são executados com permissões no nível do usuário e podem acessar arquivos, ferramentas e serviços nos dispositivos em que operam. Sem visibilidade de quais agentes estão executando e o que eles podem alcançar, as equipes de segurança não podem avaliar a exposição, impor a governança ou responder a incidentes relacionados ao agente.
O Microsoft Defender descobre agentes de IA locais e seus servidores MCP configurados em dispositivos integrados ao serviço. Exibe esses agentes no portal do Microsoft Defender. Isso oferece às equipes de segurança uma visão centralizada dos agentes de IA presentes na organização.
Saiba como funciona a descoberta local de agentes de IA, revise a cobertura de agentes e configurações de servidores MCP, e visualize agentes descobertos no portal Microsoft Defender.
Dica
O Defender também fornece proteção de tempo de execução de agente de IA para agentes locais. Quando habilitada, a proteção de tempo de execução monitora a atividade no loop agêntico e bloqueia instruções mal-intencionadas antes que o agente possa agir sobre elas. Para obter mais informações, confira Proteção de tempo de execução do agente de IA.
Descoberta local de agentes de IA em endpoints
A descoberta depende do tipo de agente. Para descoberta baseada em processos, o Defender identifica um agente ao observar o processo do agente em execução. O usuário não precisa enviar um prompt nem ter permissão para usar o serviço do agente. Uma entrada de inventário não é prova de uso ativo ou acesso bem-sucedido a um serviço de IA.
No Windows e no macOS, o cliente integrado do Defender for Endpoint também coleta periodicamente dados sobre as extensões do VS Code instaladas no endpoint. O cliente deve estar em execução e reportando. A descoberta de inventário de agentes por meio desta coleção não requer o modo ativo do antivírus nem a extensão para rodar. Veja as entradas marcadas com a nota de rodapé 1 e seu status de pré-visualização na matriz de suporte.
A descoberta de configuração do servidor MCP ainda requer modo ativo antivírus e proteção em tempo real. Para detalhes e requisitos, veja os pré-requisitos locais para descoberta de agentes de IA.
A descoberta de agentes locais de IA não é um inventário completo do software instalado. Ele fornece contexto de segurança para agentes que o Defender observa nos endpoints, incluindo o dispositivo e a conta associados ao agente. Para revisar softwares conhecidos instalados em dispositivos, utilize o inventário de software no Gerenciamento de Vulnerabilidades do Microsoft Defender.
Quando o Defender identifica um agente de IA local, o agente é exibido como um ativo descobrível no portal do Microsoft Defender, com visibilidade para:
- Inventário de agentes de IA locais: uma exibição centralizada de agentes de IA locais descobertos com associações de dispositivos e usuários e metadados de descoberta.
- Mapa de exposição: relações visuais entre agentes locais de IA, dispositivos, identidades e os recursos que essas identidades podem acessar para ajudar a avaliar o possível impacto.
- Busca avançada: busca por dados de descoberta usando a Linguagem de Consulta Kusto (KQL) para investigar agentes de IA locais e os recursos que eles podem acessar com base nas permissões do usuário que os executa.
Agentes de IA locais com suporte e configurações de servidor MCP
O Defender define um agente como uma combinação de um usuário, um dispositivo e um tipo de agente. Por exemplo, se o Código Claude for executado em 15 pastas de projeto diferentes no mesmo dispositivo para o mesmo usuário, ele aparecerá como uma única entrada de agente no inventário.
O Defender descobre agentes de IA locais nos endpoints do Windows e macOS. Isso inclui agentes que funcionam pela linha de comando, aplicativos da área de trabalho, IDEs com agentes, extensões do VS Code e implementações de agentes locais baseadas no Claw. O Microsoft Defender também pode descobrir configurações locais e remotas de servidor MCP associadas a esses agentes.
Para cobertura por agente, sistema operacional e configuração do servidor MCP, veja a matriz de suporte a agentes de IA do Microsoft Defender para Ponto de Extremidade.
O Defender associou as configurações de servidor MCP descobertas ao agente. Os detalhes de configuração disponíveis podem incluir o nome do servidor, tipo, endpoint e o comando usado para iniciar um servidor MCP local. Um agente pode ter múltiplos servidores MCP configurados. Para consultar esses detalhes, veja Revisar os servidores e ferramentas MCP que os agentes locais de IA utilizam.
Para saber como descobrir e exibir agentes de IA locais, consulte Descobrir agentes de IA locais.
Recursos mais amplos de segurança de IA
Os recursos de descoberta do Microsoft Defender fazem parte de uma abordagem abrangente de segurança de IA. O Microsoft Defender oferece outras capacidades no ecossistema de IA da sua organização:
- Descubra agentes de nuvem e plataforma: encontre agentes criados com o Microsoft Copilot Studio, Microsoft Foundry, Amazon Web Services (AWS) Bedrock e Google Cloud Platform (GCP) Vertex AI.
- Detecte e investigue ameaças: Correlacione alertas e investigue comportamentos suspeitos de agentes na sua infraestrutura de segurança.
Para obter detalhes sobre esses recursos e como aplicá-los, consulte Proteger ativos de IA contra ameaças e vulnerabilidades emergentes usando o Microsoft Defender.