Microsoft Defender para Endpoint Matriz de suporte a agentes de IA

A matriz de suporte a agentes de IA do Microsoft Defender para Endpoint identifica os agentes de IA locais e cenários relacionados que o Defender suporta para descoberta e proteção em tempo de execução. O suporte para descoberta e o suporte para proteção em tempo de execução estão listados separadamente porque têm requisitos diferentes de sistema operativo e integração.

Apenas combinações suportadas aparecem na matriz. Se uma combinação não estiver listada, não está atualmente documentada como suportada.

Suporte à descoberta de agentes de IA

A descoberta de agentes de IA identifica agentes de IA locais e os seus servidores Model Context Protocol (MCP) configurados nos dispositivos adicionados ao sistema. Os Name valores nestas tabelas correspondem à coluna Name na tabela AgentsInfo de pesquisa avançada. Os Vendor valores correspondem a RawAgentInfo.localAgentMetadata.vendor.

A descoberta é baseada na atividade. O Defender lista um agente depois de observar a atividade do agente num dispositivo integrado. Instalar um agente por si só não garante que o agente apareça no inventário local de agentes de IA. Para mais informações sobre como o Defender observa a atividade dos agentes e como este inventário difere de um inventário de software instalado, consulte Local AI agent discovery with Microsoft Defender para Endpoint.

Uma marca de verificação na coluna Discovers MCP indica que o Defender reporta dados remotos do servidor MCP em McpServers e dados locais do servidor MCP em RawAgentInfo.localAgentMetadata.localMcps. Um traço indica que a descoberta de configuração do servidor MCP não está documentada para essa combinação.

Um visto de verificação na coluna Deteta agente indica que o Defender suporta a deteção desse agente local de IA.

Utilize os valores nas colunas Name e Vendor nas suas consultas de pesquisa avançada. Por exemplos, veja Obter um inventário dos agentes de IA locais e Rever os servidores e ferramentas MCP que os agentes de IA locais utilizam.

Windows

Subsistema Windows para Linux (pré-visualização)

Os seguintes agentes locais de IA são suportados quando correm no Subsistema Windows para Linux (WSL). O suporte a WSL não indica suporte para endpoints nativos do Linux.

macOS (pré-visualização)

Suporte de proteção em tempo de execução de agentes de IA

O suporte é organizado pelo método que o Defender utiliza para inspecionar a atividade dos agentes.

O suporte de proteção em tempo de execução não indica que a proteção está ativada num dispositivo. Para configurar o modo de auditoria ou de bloqueio, consulte Configurar proteção em tempo de execução de agentes de IA com Microsoft Defender para Endpoint.

Um traço indica que um modo ou versão mínima não se aplica ou não está especificada.

Windows (Pré-visualização)

As tabelas seguintes listam combinações de agentes e métodos de inspeção no Windows.

Inspeção de eventos por agente nativo

A inspeção de eventos nativa do agente utiliza interfaces de eventos suportadas por fornecedores. Os links na documentação dos hooks descrevem a interface do fornecedor aplicável.

Inspeção da rede

A inspeção de rede abrange agentes que comunicam com LLMs através de serviços de inferência bem conhecidos. Não cobre agentes que usam fixação de certificados ou HTTP/3.

Conteúdo relacionado

• Deteção do agente de IA local com Microsoft Defender para Endpoint
• Proteção do runtime do agente de IA com Microsoft Defender para Endpoint
• Descubra agentes de IA locais com Microsoft Defender para Endpoint