Microsoft Agent 365 raggiunge la disponibilità generale

Introduzione

Gli agenti AI stanno passando rapidamente dai progetti pilota alle operazioni aziendali quotidiane, spesso con accesso a dati sensibili, strumenti e flussi di lavoro. Microsoft Agent 365 è ora generalmente disponibile per i clienti commerciali, offrendo alle organizzazioni un modo centrale per monitorare, governare e proteggere questi agenti prima che la proliferazione degli agenti diventi un problema di sicurezza.

Novità di Microsoft Agent 365

Microsoft presenta Agent 365 come un piano di controllo per gli agenti AI negli ecosistemi Microsoft e dei partner. Con la disponibilità generale, le organizzazioni possono ora gestire:

• Agenti che agiscono per conto degli utenti con accesso delegato
• Agenti che operano in modo indipendente con credenziali e autorizzazioni proprie
• Agenti che partecipano ai flussi di lavoro del team in public preview

La release aggiunge anche diverse importanti funzionalità in anteprima:

Rilevamento di shadow AI e agenti locali

Tramite Microsoft Defender e Intune, le organizzazioni possono rilevare e gestire agenti AI locali sui dispositivi Windows. Il supporto iniziale include OpenClaw, con un'estensione pianificata per strumenti come GitHub Copilot CLI e Claude Code.

Gli amministratori possono:

• Identificare dove sono in esecuzione gli agenti locali
• Visualizzare gli agenti rilevati nella nuova esperienza Shadow AI
• Usare i criteri di Intune per bloccare i modi più comuni con cui vengono eseguiti agenti non gestiti

Più contesto per le indagini di sicurezza

A partire dalla public preview di giugno 2026, Defender aggiungerà una mappatura più ricca del contesto delle risorse per gli agenti, inclusi:

• I dispositivi su cui vengono eseguiti gli agenti
• I server MCP configurati
• Le identità associate
• Le risorse cloud raggiungibili

Questo dovrebbe aiutare i team di sicurezza a comprendere l'esposizione, indagare attività sospette e assegnare priorità agli agenti ad alto rischio.

Protezioni runtime e controlli basati su criteri

Microsoft ha inoltre annunciato controlli basati su criteri e protezioni runtime per gli agenti di coding. Se un agente mostra un comportamento malevolo, come tentativi di accesso o esfiltrazione di dati sensibili, Defender sarà in grado di bloccare l'agente e generare avvisi con il contesto utile per l'indagine.

Visibilità multicloud

Agent 365 ora supporta la sincronizzazione del registro in public preview con AWS Bedrock e Google Cloud, aiutando gli amministratori a rilevare e inventariare gli agenti cloud su più piattaforme di sviluppo AI. Microsoft prevede inoltre di supportare azioni di ciclo di vita di base come avvio, arresto ed eliminazione degli agenti.

Perché è importante per i team IT e di sicurezza

Per gli amministratori, il valore principale è la visibilità e la coerenza. Gli agenti AI esistono sempre più spesso al di fuori dei processi di governance tradizionali, sia sugli endpoint, nelle app SaaS o su piattaforme cloud. Agent 365 porta questi segnali nei flussi di lavoro familiari di Microsoft 365, Intune e Defender.

Questo è particolarmente importante per:

• Controllare l'uso di shadow AI
• Ridurre l'accesso eccessivamente privilegiato degli agenti
• Indagare più rapidamente sugli incidenti legati agli agenti
• Applicare la governance in ambienti ibridi e multicloud

Prossimi passi

I team IT e di sicurezza dovrebbero esaminare l'uso attuale degli agenti AI in Microsoft 365, sui dispositivi Windows e nelle piattaforme cloud connesse. Le organizzazioni che già utilizzano Intune e Defender dovrebbero anche valutare le nuove funzionalità in anteprima, in particolare per il rilevamento degli agenti locali, l'applicazione dei criteri e la sincronizzazione del registro multicloud.

Con l'accelerazione dell'adozione dell'AI, Agent 365 offre ai clienti Microsoft un modo più pratico per proteggere gli agenti senza introdurre un modello di gestione separato.