Trasferisci Microsoft Copilot Studio e le funzionalità di sicurezza degli agenti di Microsoft Foundry a Microsoft Agent 365

A partire dal 1° luglio 2026, le funzionalità di sicurezza degli agenti di intelligenza artificiale per gli agenti di Microsoft Copilot Studio e Microsoft Foundry richiedono una licenza Microsoft Agent 365. Queste funzionalità non sono più coperte dalle licenze esistenti Defender for Cloud Apps o Defender per cloud. I tenant senza una licenza idonea per Agent 365 perdono l'accesso a queste funzionalità il 1° luglio 2026.

Dopo aver eseguito l'onboarding in Agent 365, queste esperienze rimangono nel portale di Microsoft Defender, basate su log di osservabilità Agent 365 e registro agenti come unica fonte di verità per l'inventario degli agenti, la protezione dalle minacce in tempo reale e il comportamento coerente nell'ambiente.

Le sezioni seguenti elencano le funzionalità che richiedono una licenza di Agent 365, descrivono il modo in cui l'esperienza cambia dopo la transizione e forniscono azioni dettagliate per preparare l'ambiente prima del 1° luglio 2026.

Funzionalità che richiedono una licenza Microsoft Agent 365 a partire dal 1° luglio 2026

Queste funzionalità, attualmente tramite Microsoft Defender for Cloud Apps e Microsoft Defender per cloud, saranno completamente disabilitate per i tenant senza una licenza idonea per Agent 365 a partire dal 1° luglio 2026:

  • Microsoft Copilot Studio agents — precedentemente supportati tramite Microsoft Defender for Cloud Apps:

    • Individuazione e postura dell'agente
    • Rilevamento delle minacce dell'agente e protezione in tempo reale
    • Analisi dell'attività dell'agente in Ricerca avanzata, basata sui log di osservabilità di Agent 365

  • Agenti di Microsoft Foundry, supportati in precedenza tramite Microsoft Defender per il cloud:

    • Individuazione e postura di sicurezza per gli agenti ospitati nel cloud, incluso il multi-cloud (precedentemente disponibile con il piano Defender Cloud Security Posture Management)
    • Protezione dalle minacce per gli agenti (disponibile in precedenza con il piano di Defender per i servizi di intelligenza artificiale)

    Nota

    Defender Cloud Security Posture Management (CSPM) continua a individuare gli account e i progetti di Microsoft Foundry, ma l'individuazione a livello di agente, il comportamento e il rilevamento delle minacce richiedono una licenza Agent 365.

Come cambia l'esperienza quando si passa a Microsoft Agent 365?

Ricerca avanzata

L'inventario degli agenti di intelligenza artificiale in Advanced Hunting viene spostato dalla tabella AIAgentsInfo a una nuova tabella AgentsInfo, gestita da Microsoft Agent 365 come unica fonte attendibile per l'inventario degli agenti di intelligenza artificiale. La tabella AIAgentsInfo sarà dichiarata obsoleta. Lo AgentsInfo schema verrà pubblicato in Microsoft Learn e le query della community pubblicate da Microsoft verranno aggiornate per usare la nuova tabella.

Avvisi di rilevamento delle minacce

  • agenti Copilot Studio: gli avvisi esistenti per il rilevamento delle minacce in Defender for Cloud Apps saranno ritirati. Gli avvisi equivalenti saranno eseguiti sui log di osservabilità di Microsoft Agent 365 dopo il 1° luglio 2026 e rimarranno disponibili tramite il portale di Defender per i tenant con licenza.
  • Agenti Foundry: gli avvisi esistenti specifici per agente nel piano Defender per i servizi di intelligenza artificiale saranno deprecati. Gli avvisi equivalenti verranno eseguiti sui log di osservabilità di Agent 365. Il piano Defender per i servizi di intelligenza artificiale continua a supportare i modelli Foundry, ad esempio Azure OpenAI.

Protezione in tempo reale

  • Agent 365 protezione in tempo reale: gli avvisi generati dalle regole di protezione legacy in tempo reale (in modalità di controllo e blocco) verranno sostituiti da comportamenti di ricerca avanzata equivalenti. I comportamenti registrano questi eventi come telemetria interrogabile nella tabella BehaviorInfo, in modo da consentire la creazione di rilevamenti personalizzati, query di ricerca avanzata e automazioni a valle. Gli avvisi di rilevamento quasi in tempo reale rimangono invariati.
  • Copilot Studio (tramite Defender for Cloud Apps): la protezione in tempo reale per Microsoft Copilot Studio tramite Defender for Cloud Apps rimane invariata per i tenant che continuano a usare questa esperienza. Non è richiesta alcuna azione.

Importante

I tenant attualmente impostati su Blocca per le regole Agent 365 esistenti non applicheranno più il blocco a partire dal 1° luglio 2026. Per riprendere il blocco, definisci le regole nella nuova esperienza dei criteri per la protezione in tempo reale, disponibile in Impostazioni>Sicurezza per l'IA>Criteri e regole>Protezione in tempo reale a partire dal 1° luglio 2026.

Agenti cloud di terze parti (in precedenza tramite Defender per cloud)

Gli agenti cloud di terze parti non saranno più individuabili tramite Microsoft Defender per i connettori cloud. Per continuare a individuare agenti cloud di terze parti, vedere Sincronizzazione del Registro di sistema nel Registro di sistema degli agenti di Microsoft 365 (anteprima).

Microsoft Defender modifiche al portale

Per i tenant con una licenza idonea per Microsoft Agent 365, le esperienze seguenti rimangono disponibili nel portale di Microsoft Defender:

  • Inventario degli agenti di intelligenza artificiale e pagine degli asset
  • Raccomandazioni per gli agenti IA (agenti Foundry)
  • Tabella di AIAgentsInfo in Ricerca avanzata (fino alla migrazione a AgentsInfo)
  • Pagina Sicurezza per le impostazioni di intelligenza artificiale

La sotto-scheda Agenti di intelligenza artificiale in Asset cloud verrà rimossa per tutti i clienti.

Per i tenant senza una licenza idonea, queste esperienze verranno sostituite con indicazioni sulla licenza necessaria.

modifiche al portale di Azure (agenti Foundry)

I dati dell'agente Microsoft Foundry non verranno più visualizzati nelle esperienze di portale di Azure seguenti:

  • Dashboard di dati e IA
  • Cloud Security Explorer

Cosa devi fare per prepararti

Nota

Alcuni passaggi, ad esempio la ridefinizione dei criteri, sono disponibili a partire dal 1° luglio 2026.

  1. Verificare che il tenant disponga di una licenza idonea per Agent 365: esaminare le licenze correnti in base all'idoneità e ai prerequisiti descritti in Microsoft Agent 365 panoramica. I tenant che non dispongono di una licenza idonea perdono le funzionalità di sicurezza degli agenti al momento del cutover, il 1° luglio 2026.

  2. Se non disponi ancora di una licenza, avvia una versione di prova di Agent 365 - Le versioni di prova di Agent 365 gestite dall'amministratore sono disponibili per 25 postazioni per 30 giorni. L’interfaccia di amministrazione di Microsoft mostra un banner con i giorni rimanenti del periodo di valutazione. Gli amministratori con autorizzazioni di fatturazione possono visualizzare i dettagli della versione di valutazione e acquistare la licenza direttamente dal banner. Per i clienti aziendali, contattare il team dell'account Microsoft.

  3. Confermare le impostazioni di abilitazione di Defender : il 1° luglio 2026 tutte le funzionalità di sicurezza per intelligenza artificiale si consolidano in un singolo interruttore Sicurezza per agenti di intelligenza artificiale nelle impostazioni di Defender. Verificare che l'interruttore sia Attivato ed esaminare la configurazione consolidata. Quando l'interruttore è disattivato, tutte le funzionalità di sicurezza per intelligenza artificiale sono disabilitate.

  4. Aggiornare le query di ricerca avanzata : esaminare le query salvate, i rilevamenti personalizzati e le cartelle di lavoro che fanno riferimento alla AIAgentsInfo tabella e aggiornarle alla nuova AgentsInfo tabella prima del 1° luglio 2026.

  5. Se utilizzi già Agent 365, ridefinisci le regole di blocco della protezione in tempo reale - Le impostazioni esistenti di Agent 365 per la protezione in tempo reale saranno trasferite alla nuova esperienza Criteri. Tutte le regole attualmente impostate su Blocca arrestano l'applicazione il 1° luglio 2026. Ridefiniteli in Impostazioni>Sicurezza per l'IA>Criteri e regole>Protezione in tempo reale (disponibile dal 1° luglio 2026) per mantenere il blocco. Questo vale solo per Agent 365 protezione in tempo reale, Copilot Studio la protezione in tempo reale tramite Defender for Cloud Apps rimane invariata.

  6. Connettere agenti cloud di terze parti usando la sincronizzazione del Registro di sistema Agent 365 (in precedenza tramite Defender per il cloud): configurare la sincronizzazione del Registro di sistema nel Registro di sistema degli agenti di Microsoft 365 (anteprima) per continuare a individuare gli agenti cloud di terze parti individuati in precedenza usando Microsoft Defender per i connettori cloud.

  7. Migrare i flussi di lavoro degli avvisi - Migrare eventuali flussi di lavoro di monitoraggio o risposta che usano avvisi legacy con i rispettivi flussi sostitutivi entro il 1° luglio 2026:

    • Gli avvisi delle regole di protezione in tempo reale (modalità di controllo e blocco) vengono spostati nella tabella BehaviorInfo in Ricerca avanzata. Creare rilevamenti personalizzati, query di ricerca e automazione downstream in base ai comportamenti al posto degli avvisi legacy.
    • Gli avvisi di rilevamento delle minacce vengono trasferiti nei registri di osservabilità di Microsoft Agent 365 (abilitati automaticamente al momento del provisioning della licenza).

  8. Comunicare la modifica agli stakeholder : informare le operazioni di sicurezza, l'IT e gli stakeholder della conformità, in particolare chiunque dipenda dal blocco della protezione in tempo reale, dagli avvisi di rilevamento o dalla visibilità dell'agente di Foundry, sulle esperienze di Defender che verranno spostate, modificate o rimosse il 1° luglio 2026.

Contenuto correlato

  • Ultimo aggiornamento: