Global Secure Access (GSA) を使用したエージェントの管理について / Global Secure Access (GSA) を使用したエージェントの管理について その 2 で GSA を使用したエージェントの管理について投稿をしました。
これらの投稿ではタイトルの通り、GSA を使用してエージェントの管理を実現していました。
エージェントの管理については、GSA を使用せず Microsoft 365 管理センターを使用して管理を行うことができます。
この画像はシャドウ AI を管理するための機能となります。
当初は Intune を使用してシャドウ AI の検出が行われていましたが、現在は Microsoft Defender for Endpoint を使用した検出に切り替わっているようです。
本投稿では Microsoft 365 管理センターによるエージェントの管理について情報をまとめておきたいと思います。
Microsoft 365 管理センターを使用したシャドウ AI / ローカルエージェントの検出
冒頭に記載した通り、Microsoft 365 管理センターのシャドウ AI の検出は、当初は Intune を使用して実現していました。
しかし、現在は Microsoft Defender for Endpoint を使用した検出に切り替わっており、Intune のクライアントをインストールしても検出がされないようになっているようです。
引き続き Intune を使用する機能もあるのですが、現時点では Intune を使用するのは、シャドウ AI のブロック (現時点では OpenCraw のみ) となっているようです。
最新の Microsoft 365 管理センターを使用したエージェントの管理については次のドキュメントから確認ができます。
MDfE をインストールしたクライアントについては、シャドウ AI / ローカル AI エージェントの検出が行えるようになります。
MDfE をインストールすることで機能を実現しているため、Defender の管理ポータルからもエージェントの確認を行うことができるようになっています。
- Microsoft Defender for Endpointを使用したローカル AI エージェントの検出 (プレビュー)
- Microsoft Defender for Endpointを使用した AI エージェントランタイム保護 (プレビュー)
Defender のエージェントからもローカル エージェントを確認することができるようになりました。
GSA と比較すると検出可能なエージェントは少なくなるようですが、MDfE のほうが設定がシンプルとなるかもしれませんね。
Intune で実装されていた際には、検出されるまで時間がかかっていましたが、MDfE が使用されている現時点の実装では検出されるまでの時間がかなり短くなっているので検証はしやすくなりそうです。