Partager via

Découvrir et protéger vos agents IA (préversion)

Microsoft Defender détecte tous les agents IA personnalisés Copilot Studio dans votre locataire et fournit des outils pour identifier les agents mal configurés ou potentiellement à risque, et collecte des données à partir de Copilot Studio pour les utiliser dans la chasse avancée.

Configuration requise

Pour activer l’inventaire et la détection de l’agent IA, vous devez opter pour les fonctionnalités Microsoft Defender en préversion de :

  • Microsoft Defender for Cloud Apps
  • Microsoft Defender pour le cloud
  • Microsoft Defender XDR

Activer l’inventaire de l’agent IA Copilot Studio

Remarque

Le processus d’intégration de l’inventaire des agents IA nécessite une collaboration avec les administrateurs Power Platform.

Pour activer l’inventaire de l’agent IA Copilot Studio, procédez comme suit :

  1. Connectez-vous au portail Microsoft Defender en tant qu’administrateur système.

  2. Accédez à Paramètres > système > Applications > cloud Copilot Studio Agents IA.

  3. Activez Copilot Studio agents IA. L’activation de Copilot Studio agents IA confirme que vous avez lu la clause d’exclusion de responsabilité et que vous acceptez d’utiliser les fonctionnalités de protection de l’agent IA Microsoft Defender.

    Capture d’écran du bouton bascule de configuration de l’agent COPILOT STUDIO AI.

  4. Collaborez avec l’administrateur Power Platform pour effectuer ces étapes dans le portail Power Platform :

    1. Accédez à Sécurité ->Protection contre les menaces.
    2. Sélectionnez Microsoft Defender - Agents ia Copilot Studio.
    3. Activez Activer les agents Microsoft Defender Copilot Studio AI.

Lorsque Copilot Studio agents IA sont connectés, un indicateur vert s’affiche dans la section Inventaire des agents IA des paramètres système Microsoft Defender. La mise à jour de la connexion initiale status peut prendre jusqu’à 30 minutes. Selon la taille et la complexité de votre environnement, le déploiement complet de l’inventaire de l’agent IA peut prendre plus de temps.

Identifier les agents IA mal configurés ou risqués à l’aide de la chasse avancée

Après avoir donné Microsoft Defender accès à vos agents personnalisés, vous pouvez utiliser la chasse avancée pour identifier les agents mal configurés ou risqués et réduire l’exposition de l’organisation aux menaces potentielles.

Consultez Rechercher de manière proactive les menaces avec la chasse avancée dans Microsoft Defender pour apprendre à utiliser des requêtes pour rechercher les menaces de manière proactive.

Nous vous recommandons de contacter les propriétaires des agents à risque pour plus d’informations, et d’envisager de mettre en quarantaine ou de supprimer les agents à risque.

  1. Connectez-vous au portail Defender et accédez à Investigation & response ->Hunting ->Advanced hunting.
  2. Dans la section Applications & identités, la table AIAgentsInfo contient des données pour tous vos agents IA personnalisés créés à l’aide de Copilot Studio. Vous pouvez utiliser ces données pour créer des requêtes personnalisées.
  3. Vous pouvez utiliser la collection de requêtes de la communauté pour identifier les agents mal configurés ou à risque.
    1. Connectez-vous au portail Microsoft Defender.
    2. Accédez à Investigation & response ->Hunting ->Advanced hunting.
    3. Sous l’onglet Requêtes , sélectionnez Requêtes de la communauté. Le dossier Agents IA contient des requêtes relatives aux agents IA. Pour plus d’informations, consultez Exemples de requêtes.
  • Last updated on