Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Os agentes de IA locais são executados com permissões ao nível do utilizador e podem aceder a ficheiros, ferramentas e serviços nos dispositivos onde operam. Sem visibilidade sobre que agentes estão em execução e o que podem alcançar, as equipas de segurança não podem avaliar a exposição, impor governação ou responder a incidentes relacionados com o agente.
O Microsoft Defender descobre agentes de IA locais e os seus servidores MCP configurados em dispositivos integrados. Estes agentes são apresentados no portal Microsoft Defender. Isto dá às equipas de segurança uma visão centralizada dos agentes de IA presentes na organização.
Saiba como funciona a descoberta local de agentes de IA, analise a cobertura dos agentes e configurações dos servidores MCP, e veja os agentes descobertos no portal Microsoft Defender.
Sugestão
O Defender também fornece proteção de runtime do agente de IA para agentes locais. Quando ativada, a proteção em tempo de execução monitoriza a atividade no ciclo de funcionamento do agente e bloqueia instruções maliciosas antes de o agente poder agir com base nelas. Para obter mais informações, veja Proteção do runtime do agente de IA.
Deteção local do agente de IA nos endpoints
A descoberta depende do tipo de agente. Para a descoberta baseada em processos, o Defender identifica um agente quando observa o processo do agente a correr. O utilizador não precisa de submeter um prompt nem de ter permissão para usar o serviço do agente. Uma entrada de inventário não é prova de uso ativo ou de acesso bem-sucedido a um serviço de IA.
No Windows e no macOS, o cliente Defender for Endpoint integrado também recolhe periodicamente os dados das extensões do VS Code instaladas no endpoint. O cliente deve estar em execução e a comunicar o estado. A descoberta de inventário de agentes através desta coleção não requer o modo ativo antivírus nem a extensão para funcionar. Consulte as entradas assinaladas com a nota de rodapé 1 e o seu estado de pré-visualização na matriz de suporte.
A descoberta de configuração do servidor MCP ainda requer modo ativo antivírus e proteção em tempo real. Para detalhes e requisitos, consulte os pré-requisitos da descoberta local de agentes de IA.
A descoberta local de agentes de IA não é um inventário completo do software instalado. Fornece contexto de segurança para agentes que o Defender observa nos endpoints, incluindo o dispositivo e a conta associados ao agente. Para rever software conhecido instalado em dispositivos, utilize Software inventory no Gestão de vulnerabilidades do Microsoft Defender.
Quando o Defender identifica um agente de IA local, o agente é apresentado como um ativo descobrível no portal do Microsoft Defender, com visibilidade para:
- Inventário do agente de IA local: uma vista centralizada dos agentes de IA locais detetados com associações de dispositivos e utilizadores e metadados de deteção.
- Mapa de exposição: relações visuais entre agentes de IA locais, dispositivos, identidades e os recursos a que essas identidades podem aceder, para ajudar a avaliar o impacto potencial.
- Investigação avançada: procura de dados de deteção com Linguagem de Pesquisa Kusto (KQL) para investigar agentes de IA locais e os recursos a que podem aceder com base nas permissões do utilizador que os executa.
Agentes de IA locais suportados e configurações do servidor MCP
O Defender define um agente como uma combinação de um utilizador, um dispositivo e um tipo de agente. Por exemplo, se Claude Code for executado em 15 pastas de projeto diferentes no mesmo dispositivo para o mesmo utilizador, será apresentado como uma única entrada de agente no inventário.
O Defender descobre agentes de IA locais nos endpoints do Windows e macOS. Isto inclui agentes executados a partir da linha de comandos, aplicações para computador, IDEs com agentes, extensões do VS Code e implementações locais de agentes baseadas em Claw. O Microsoft Defender também pode descobrir configurações locais e remotas de servidores MCP associadas a estes agentes.
Para cobertura por agente, sistema operativo e configuração do servidor MCP, consulte a matriz de suporte do agente de IA do Microsoft Defender para Endpoint.
O Defender associa as configurações de servidores MCP descobertas ao agente. Os detalhes de configuração disponíveis podem incluir o nome do servidor, tipo, ponto final e o comando usado para iniciar um servidor MCP local. Um agente pode ter múltiplos servidores MCP configurados. Para consultar estes detalhes, consulte Rever os servidores MCP e ferramentas que os agentes locais de IA utilizam.
Para saber como detetar e ver agentes de IA locais, veja Detetar agentes de IA locais.
Capacidades de segurança de IA mais amplas
As capacidades de deteção do Microsoft Defender fazem parte de uma abordagem abrangente de segurança de IA. O Microsoft Defender oferece outras capacidades no ecossistema de IA da sua organização:
- Descubra agentes da cloud e da plataforma: encontre agentes criados com Microsoft Copilot Studio, Microsoft Foundry, Amazon Web Services (AWS) Bedrock e Google Cloud Platform (GCP) Vertex AI.
- Detetar e investigar ameaças: Correlacione alertas e investigue comportamentos suspeitos de agentes na sua infraestrutura de segurança.
Para obter detalhes sobre estas capacidades e como aplicá-las, veja Proteger recursos de IA contra ameaças e vulnerabilidades emergentes através de Microsoft Defender.