Agentes do Microsoft Entra

Os agentes do Microsoft Entra podem automatizar muitas operações de gerenciamento de identidade e acesso em sua organização para ajudar a reduzir as cargas de trabalho manuais. Esses agentes trabalham perfeitamente com o Microsoft Security Copilot para automatizar tarefas repetitivas, fornecer sugestões e ajudar os administradores a se concentrarem em trabalhos estratégicos de maior valor.

Os agentes do Microsoft Entra analisam seu ambiente de identidade, aplicam práticas recomendadas e tomam ações automatizadas para melhorar sua identidade e postura de segurança de acesso e eficiência operacional. Eles se integram diretamente com os serviços do Microsoft Entra, usando os dados de identidade e a configuração da sua organização para fornecer insights contextuais e acionáveis.

O que são agentes Microsoft Entra?

Os agentes Microsoft Entra são ferramentas baseadas em IA que operam no ambiente de identidade da sua organização para automatizar e otimizar tarefas de gerenciamento de identidade e acesso. Os agentes baseiam-se nos conceitos e tarefas de uma área de produto específica, como o Acesso Condicional. Estes agentes podem:

• Automatize tarefas de rotina - lide com operações de gerenciamento de identidade e acesso demoradas e repetitivas
• Fornecer sugestões - Analise seu ambiente e sugira melhorias com base nas práticas recomendadas da Microsoft e nos princípios do Zero Trust
• Opere de forma autônoma - Execute em horários ou gatilhos para monitorar e otimizar continuamente sua infraestrutura de identidade
• Integre-se perfeitamente - Trabalhe nos fluxos de trabalho existentes do Microsoft Entra da sua organização
• Aprenda e adapte-se - Melhore as sugestões ao longo do tempo, com base no seu ambiente e feedback

Cada agente trabalha um pouco diferente, mas em sua essência, eles primeiro analisam seu ambiente atual dentro dos limites dos recursos do agente. Se o agente identificar uma lacuna, oportunidade ou problema potencial, ele pode agir em seu nome. Cada agente fornece o contexto, o raciocínio e o histórico de atividades de como chegou à sugestão.

Os administradores podem configurar o agente para ser executado automaticamente ou acionar o agente para ser executado manualmente.

Como cada um dos agentes executa um conjunto específico de tarefas, precisam de um conjunto específico de configurações para operar dentro dos limites dessa tarefa. O administrador também precisa de certos papéis Microsoft Entra para configurar e gerir o agente.

• Identidade do agente: Uma identidade única de agente é criada quando o agente é ativado. Saiba mais sobre as identidades dos agentes.
• Permissões: A identidade do agente recebe permissões específicas de leitura e escrita necessárias para realizar as suas tarefas.
• Acesso baseado em funções: O administrador precisa de funções específicas para configurar, gerir e utilizar o agente.

Agentes Microsoft Entra disponíveis

Os seguintes agentes estão atualmente disponíveis para o Microsoft Entra. Devido ao ritmo rápido em que esses agentes são liberados e atualizados, cada agente pode ter recursos em vários estágios de disponibilidade. Os recursos de visualização são adicionados com frequência.

Agente de revisão de acesso

Capacite seus revisores para tomar decisões de acesso rápidas e precisas. O Access Review Agent com o Microsoft Entra ID Governance fornece informações e recomendações para que os revisores possam concluir seu trabalho por meio de uma conversa simples, diretamente no Microsoft Teams.

Agente de Gestão do Ciclo de Vida da Aplicação (Pré-visualização)

O App Lifecycle Management Agent (Preview) ajuda-o a gerir todo o ciclo de vida das aplicações no Microsoft Entra, desde a descoberta e integração até à remediação de riscos e desativação. Correlaciona sinais de identidade e de rede provenientes dos dados de telemetria Global Secure Access para revelar aplicações privadas não geridas e dados de aplicações Microsoft Entra. Fornece recomendações claras, impulsionadas por IA, para reduzir a proliferação de aplicações e impor a governação em larga escala. Este agente está atualmente a ser implementado e pode não estar disponível em todos os inquilinos.

Agente de otimização de acesso condicional

O Agente de Otimização de Acesso Condicional assegura uma proteção abrangente ao utilizador, analisando as suas políticas de Acesso Condicional e recomendando melhorias. O agente avalia sua configuração de política atual em relação às práticas recomendadas da Microsoft e aos princípios de Zero Trust.

Agente de Gestão de Risco de Identidade (Pré-visualização)

O Agente de Gestão de Riscos de Identidade no Microsoft Entra ID Protection ajuda os administradores a investigar riscos potenciais, a conhecer os possíveis efeitos e a tomar medidas decisivas para proteger os ativos críticos da sua organização.

Introdução aos agentes do Microsoft Entra

Pré-requisitos

• Você deve ter unidades de computação de segurança (SCU) disponíveis.
  • Para comprar unidades de computação de segurança, você precisa ter uma assinatura do Azure. Crie sua conta gratuita do Azure.
• Revise a privacidade e a segurança de dados no Microsoft Security Copilot

Processo de configuração

1. Habilite o Security Copilot usando o guia de configuração do Security Copilot.
2. Entre no centro de administração do Microsoft Entra usando a função menos privilegiada necessária para o agente que você deseja configurar.
3. Navegue até Agentes e selecione Exibir detalhes do agente que você deseja configurar.

Agentes no ecossistema da Microsoft

Embora este artigo se concentre nos agentes do Microsoft Entra, agentes semelhantes estão disponíveis em outros produtos de segurança da Microsoft. Para obter mais informações, consulte Microsoft Intune, Microsoft Defender e Microsoft Purview.

Conteúdo relacionado

• Microsoft Security Copilot no Microsoft Entra
• Cenários do Security Copilot no Microsoft Entra
• Visão geral dos agentes do Microsoft Security Copilot