Microsoft introduceert nieuwe beveiligingsfuncties voor AI-agents binnen Microsoft 365 E7, waaronder Agent 365, en presenteert daarnaast Project Perception. De functies richten zich op toegangsrechten per taak, continue risicobeoordeling en het herkennen van lokale agents zoals Claude Code en GitHub Copilot. Volgens het bedrijf kunnen securityteams zo ingrijpen wanneer het risicoprofiel van een agent verandert.
Microsoft brengt de nieuwe functies onder in twee onderdelen. Binnen Microsoft 365 E7 komen nieuwe mogelijkheden beschikbaar, waaronder Agent 365. Daarnaast kondigt het bedrijf Project Perception aan, waarin agents worden ingezet om andere agents te beveiligen. Microsoft stelt dat AI-agents toegang nodig hebben tot bedrijfsdata en systemen om hun taken uit te voeren, en dat hun gedrag en de bijbehorende risico’s tijdens het werk kunnen veranderen. Het bedrijf beoogt met de nieuwe aanpak dat beveiliging die veranderingen volgt, in plaats van uit te gaan van vooraf vastgestelde rechten.
Toegangsrechten per taak
Een van de onderdelen is Dynamic Permissions. Volgens Microsoft krijgen agents met deze functie alleen toegang tot wat ze nodig hebben voor een specifieke taak. Verandert die taak of is deze afgerond, dan kunnen de rechten worden beperkt of ingetrokken. Het principe van minimale rechten, dat je kent uit identiteitsbeheer voor gebruikers, wordt hiermee per taak toegepast op agents.
Continue risicobeoordeling
Daarnaast introduceert Microsoft Dynamic Agent Risk en Dynamic Conditional Access. Het bedrijf meldt dat deze functies het gedrag en de risico’s van agents continu beoordelen. Bij een verhoogd risico kunnen ze de toegang van een agent beperken, menselijke goedkeuring vereisen of de agent stoppen. Conditional Access is bekend uit Microsoft Entra, waar het wordt gebruikt voor het beoordelen van aanmeldingen van gebruikers en apparaten. Met deze uitbreiding trekt Microsoft dat model door naar agents. In de aankondiging staat niet welke signalen bepalen wanneer het risico van een agent als verhoogd wordt aangemerkt.
Zicht op lokale agents
Microsoft geeft aan dat het nu 60 typen lokale AI-agents kan herkennen, waaronder Claude Code, OpenAI Codex en GitHub Copilot. Het overzicht van ondersteunde agents is opgenomen in de documentatie van Microsoft Defender for Endpoint. Lokale agents draaien op de werkplekken van ontwikkelaars en andere medewerkers en kunnen buiten centrale inkoop of IT-beheer om in gebruik worden genomen. Het bedrijf verwacht dat organisaties met de detectie inzicht krijgen in welke agents actief zijn, wie ervoor verantwoordelijk is en welke toegang ze hebben.
Agents die andere agents bewaken
Binnen Project Perception presenteert Microsoft zogeheten Guardian Agents. Volgens het bedrijf onderzoeken deze agents risico’s en helpen ze automatisch beveiligingsmaatregelen te nemen. Securityteams stellen daarbij de regels op en houden volgens Microsoft de controle over wat de Guardian Agents uitvoeren. Hoe die regels worden ingericht en in welke mate de Guardian Agents zelfstandig maatregelen doorvoeren, licht het bedrijf in de aankondiging niet verder toe.
Beschikbaarheid
De aankondiging bevat geen details over de beschikbaarheid per functie, prijzen of de precieze verdeling van de functies over licenties. Wel koppelt Microsoft de functies voor agentbeheer expliciet aan Microsoft 365 E7. Organisaties met andere licenties zullen daarom moeten nagaan welke onderdelen voor hen beschikbaar komen.
