Uç Nokta için Microsoft Defender ile yerel yapay zeka aracısı bulma (Önizleme)

Önemli

Bu makaledeki bazı bilgiler önceden yayımlanmış bir ürünle ilgilidir ve ticari olarak piyasaya sürülmeden önce önemli ölçüde değiştirilmiş olabilir. Microsoft, burada sağlanan bilgilerle ilgili olarak açık veya zımni hiçbir garanti vermez.

Yerel yapay zeka aracıları kullanıcı düzeyinde izinlerle çalışır ve çalıştıkları cihazlarda dosyalara, araçlara ve hizmetlere erişebilir. Hangi aracıların çalıştığına ve nelere erişebildiklerine dair görünürlük olmadan, güvenlik ekipleri maruz kalma düzeyini değerlendiremez, yönetişim politikalarını uygulayamaz veya aracılarla ilgili olaylara müdahale edemez.

Microsoft Defender eklenen cihazlarda desteklenen yerel yapay zeka aracılarını ve MCP sunucu yapılandırmalarını otomatik olarak bulur, ardından bunları Microsoft Defender portalında kullanıma sunar. Bu, güvenlik ekiplerine kuruluş genelinde yapay zeka aracısı varlığının merkezi bir görünümünü sağlar.

Bu makalede yerel yapay zeka aracısı bulmanın nasıl çalıştığı açıklanır, desteklenen aracılar ve MCP sunucu yapılandırmaları listelenir ve bulunan aracıların Microsoft Defender portalında nasıl görüntülendiği açıklanır.

İpucu

Defender ayrıca yerel aracılar için yapay zeka aracısı çalışma zamanı koruması sağlar. Etkinleştirildiğinde, çalışma zamanı koruması ajan döngüsündeki etkinliği izler ve ajan bunlara göre hareket etmeden önce kötü amaçlı talimatları engeller. Daha fazla bilgi için bkz. Yapay zeka aracısı çalışma zamanı koruması.

Uç noktalarda yerel yapay zeka aracı keşfi

Defender, eklenen cihazlarda desteklenen yerel yapay zeka aracılarını ve MCP sunucu yapılandırmalarını otomatik olarak algılar. Defender desteklenen bir yerel yapay zeka aracısını tanımladığında, aracı Microsoft Defender portalında bulunabilir bir varlık olarak görüntülenir ve aşağıdakilere görünürlük sağlar:

• Yerel yapay zeka aracısı envanteri: Bulunan yerel yapay zeka aracılarının cihaz ve kullanıcı ilişkilendirmeleri ve bulma meta verileriyle merkezi bir görünümü.
• Açığa çıkarma haritası: Olası etkinin değerlendirilmesine yardımcı olmak için yerel yapay zeka aracıları, cihazlar, kimlikler ve bu kimliklerin erişebileceği kaynaklar arasındaki görsel ilişkiler.
• Gelişmiş avcılık: Yerel yapay zeka aracılarını ve bunları çalıştıran kullanıcının izinlerine bağlı olarak erişebilecekleri kaynakları araştırmak için Kusto Sorgu Dili (KQL) kullanarak bulma verilerini avlama.

Desteklenen yerel yapay zeka aracıları ve MCP sunucu yapılandırmaları

Defender bir aracıyı kullanıcı, cihaz ve aracı türünün birleşimi olarak tanımlar. Örneğin, Claude Code aynı kullanıcı için aynı cihazda 15 farklı proje klasörü içinde çalışıyorsa, envanterde tek bir aracı girişi olarak görünür.

Defender Windows ve macOS uç noktalarındaki desteklenen yerel yapay zeka aracılarını bulur. Buna komut satırında çalışan ajanlar, masaüstü uygulamaları, ajan tabanlı IDE’ler, VS Code uzantıları ve Claw tabanlı yerel ajan uygulamaları dahildir. Desteklendiğinde, Microsoft Defender yerel ve uzak MCP sunucu yapılandırmaları da dahil olmak üzere bu aracılarla ilişkili MCP sunucu yapılandırmalarını da bulur.

Desteklenen yerel yapay zeka aracıları şunlardır:

• CLI aracıları: Claude Code, Codex CLI, Gemini CLI, GitHub Copilot CLI, Junie CLI, Kiro CLI, OpenCode, Warp, Antigravity CLI
• Masaüstü uygulamaları: ChatGPT Desktop, Claude Desktop, Codex Desktop, Goose Desktop, Hermes Agent, Ollama Desktop, Perplexity Desktop, Poe Desktop
• Aracı IDE'ler: İmleç, Devin Desktop (eski adıyla Windsurf), Kiro IDE, Antigravity IDE
• VS Code uzantıları: Claude Code, Cline, Codex, Gemini Code Assist, GitHub Copilot, Roo Code
• Pençe tabanlı ajanlar: OpenClaw, Clawpilot, QClaw, Claw/Nanobot

Yerel yapay zeka aracılarını bulmayı ve görüntülemeyi öğrenmek için bkz. Yerel yapay zeka aracılarını bulma.

Daha geniş yapay zeka güvenlik özellikleri

Microsoft Defender bulma özellikleri, kapsamlı bir yapay zeka güvenlik yaklaşımının bir parçasıdır. Microsoft Defender, kuruluşunuzun yapay zeka ekosistemi genelinde başka özellikler sağlar:

• Bulut ve platform aracılarını keşfedin: Microsoft Copilot Studio, Microsoft Foundry, Amazon Web Services (AWS) Bedrock ve Google Cloud Platform (GCP) Vertex AI ile oluşturulmuş aracıları bulun.
• Tehditleri algılama ve araştırma: Uyarıları ilişkilendirin ve güvenlik altyapınız genelinde şüpheli aracı davranışını araştırın.

Bu özellikler ve bunların nasıl uygulanacağı hakkında ayrıntılı bilgi için bkz. Microsoft Defender kullanarak yapay zeka varlıklarını yeni ortaya çıkan tehditlere ve güvenlik açıklarına karşı koruma.