Visão geral dos agentes do Security Copilot no Intune

Security Copilot Agents no Intune são assistentes alimentados por IA que aprimoram a segurança empresarial. Eles automatizam tarefas para proteção de endpoint, gerenciamento de identidade, inteligência contra ameaças e configuração de dispositivos. Eles ajudam as equipes de TI a resolver rapidamente vulnerabilidades, lacunas de políticas e ameaças emergentes.

Os agentes são criados com base na IA generativa e nos recursos de automação e IA do Microsoft Security Copilot. Eles observam, raciocinam e agem com supervisão e revisão de seus administradores. Cada agente é adaptado para um caso de uso específico, opera no centro de administração do Intune e usa controles de acesso baseados em função.

Agentes disponíveis

O Microsoft Intune inclui agentes especializados do Security Copilot, cada um projetado para um cenário de segurança específico. Os seguintes agentes estão disponíveis:

Alterar Agente de Revisão

O Agente de Revisão de Alterações avalia o efeito das solicitações de aprovação no Intune e faz recomendações para as ações que você pode executar.

Agente de desligamento de dispositivo

O Agente de Remoção de Dispositivo identifica dispositivos obsoletos ou desalinhados no Intune e no Microsoft Entra ID, fornecendo insights acionáveis e exigindo aprovação do administrador antes de remover qualquer dispositivo.

Agente de Configuração de Política

Com o Agente de Configuração de Política, você importa documentos ou escreve instruções em linguagem simples. O agente usa essas informações para encontrar configurações correspondentes no catálogo de configurações do Intune e recomenda valores para essas configurações. Em seguida, você pode usar o agente para criar uma política com essas configurações e seus valores.

Agente de Correção de Vulnerabilidade

O Agente de Correção de Vulnerabilidade usa dados do Defender para monitorar vulnerabilidades e priorizar a correção com avaliações de risco orientadas por IA.

Introdução aos agentes

Pré-requisitos

Antes de começar, verifique se você tem:

Processo de instalação

  1. Habilite o Security Copilot usando o guia de configuração do Security Copilot.
  2. Entre no centro de administração do Microsoft Intune usando a função de privilégios mínimos necessária para o agente que você deseja configurar.
  3. Navegue até Agentes e selecione Exibir detalhes para o agente que deseja configurar.

Captura de tela do recurso de copiloto de segurança no centro de administração do Intune.

Agentes no ecossistema da Microsoft

Embora este artigo se concentre nos agentes do Intune, agentes semelhantes estão disponíveis em outros produtos de segurança da Microsoft. Para saber mais, confira:

Ajude a moldar o futuro dos agentes do Intune

Participe do nosso Fórum de Comentários dos Agentes do Intune para compartilhar insights e influenciar os próximos recursos no Microsoft Intune.

Inscreva-se e saiba mais: https://aka.ms/IntuneAgentsForum