Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Viktigt
Viss information i den här artikeln gäller en förhandsversion av en produkt som kan komma att ändras avsevärt innan den lanseras kommersiellt. Microsoft lämnar inga garantier, uttryckta eller underförstådda, med avseende på den information som tillhandahålls här.
Lokala AI-agenter körs med behörigheter på användarnivå och kan komma åt filer, verktyg och tjänster på de enheter där de används. Utan insikt i vilka agenter som är i drift och vad de kan nå kan säkerhetsteam inte bedöma exponeringen, upprätthålla styrning eller hantera agentrelaterade incidenter.
Microsoft Defender identifierar automatiskt lokala AI-agenter som stöds och MCP-serverkonfigurationer på registrerade enheter och visar dem sedan i Microsoft Defender-portalen. Detta ger säkerhetsteamen en centraliserad vy över AI-agentens närvaro i hela organisationen.
Den här artikeln beskriver hur lokal AI-agentidentifiering fungerar, listar agenter som stöds och MCP-serverkonfigurationer och beskriver hur du visar identifierade agenter i Microsoft Defender-portalen.
Tips
Defender tillhandahåller även körningsskydd för AI-agenter för lokala agenter. När det är aktiverat övervakar körtidsskydd aktiviteten i agentloopen och blockerar skadliga instruktioner innan agenten kan agera utifrån dem. Mer information finns i AI-agentens körningsskydd.
Lokal AI-agentidentifiering på slutpunkter
Defender identifierar automatiskt lokala AI-agenter som stöds och MCP-serverkonfigurationer på registrerade enheter. När Defender identifierar en lokal AI-agent som stöds visas agenten som en identifierbar tillgång i Microsoft Defender-portalen med insyn i:
- Lokal AI-agentinventering: En central vy över identifierade lokala AI-agenter med enhets- och användarassociationer och identifieringsmetadata.
- Exponeringskarta: Visuella relationer mellan lokala AI-agenter, enheter, identiteter och de resurser som identiteterna kan komma åt, för att utvärdera potentiella effekter.
- Avancerad jakt: Jakt på identifieringsdata med hjälp av Kusto-frågespråk (KQL) för att undersöka lokala AI-agenter och de resurser som de kan komma åt baserat på behörigheterna för användaren som kör dem.
Lokala AI-agenter och MCP-serverkonfigurationer som stöds
Defender definierar en agent som en kombination av en användare, en enhet och en agenttyp. Om Claude Code till exempel körs i 15 olika projektmappar på samma enhet för samma användare visas den som en enda agentpost i inventeringen.
Defender identifierar lokala AI-agenter som stöds på Windows- och macOS-slutpunkter. Detta inkluderar agenter som körs från kommandoraden, skrivbordsappar, agentiska IDE:er, VS Code-tillägg och Claw-baserade lokala agentimplementeringar. När det stöds identifierar Microsoft Defender även MCP-serverkonfigurationer som är associerade med dessa agenter, inklusive lokala och fjärranslutna MCP-serverkonfigurationer.
Lokala AI-agenter som stöds är:
- CLI-agenter: Claude Code, Codex CLI, Gemini CLI, GitHub Copilot CLI, Junie CLI, Kiro CLI, OpenCode, Warp, Antigravity CLI
- Skrivbordsappar: ChatGPT Desktop, Claude Desktop, Codex Desktop, Goose Desktop, Hermes Agent, Ollama Desktop, Perplexity Desktop, Poe Desktop
- Agentbaserade IDE:er: Cursor, Devin Desktop (tidigare Windsurf), Kiro IDE, Antigravity IDE
- VS Code-tillägg: Claude Code, Cline, Codex, Gemini Code Assist, GitHub Copilot, Roo Code
- Klobaserade agenter: OpenClaw, Clawpilot, QClaw, Claw/Nanobot
Information om hur du identifierar och visar lokala AI-agenter finns i Identifiera lokala AI-agenter.
Bredare AI-säkerhetsfunktioner
Microsoft Defender identifieringsfunktioner ingår i en omfattande AI-säkerhetsstrategi. Microsoft Defender tillhandahåller andra funktioner i organisationens AI-ekosystem:
- Upptäck moln- och plattformsagenter: Hitta agenter som skapats med Microsoft Copilot Studio, Microsoft Foundry, Amazon Web Services (AWS) Bedrock och Google Cloud Platform (GCP) Vertex AI.
- Identifiera och undersöka hot: Korrelera aviseringar och undersöka misstänkt agentbeteende i säkerhetsinfrastrukturen.
Mer information om dessa funktioner och hur du tillämpar dem finns i Skydda AI-tillgångar från nya hot och sårbarheter med hjälp av Microsoft Defender.