«Aunque estamos en los primeros días…, rápidamente hay demasiados agentes para gestionarlos manualmente», dijo Allie Mellen, analista de Forrester. Una herramienta como A365 puede ayudar a los equipos de TI y de seguridad a «rastrear, gestionar y proteger a los agentes de su organización», afirmó. «Los agentes de IA son una nueva superficie de ataque que debemos proteger dado su acceso a datos confidenciales».
A365 se basa en tres herramientas existentes de Microsoft: Defender, Entra y Purview. Microsoft Defender ayuda a detectar y bloquear amenazas conocidas y emergentes dirigidas a los agentes, mientras que Purview, la herramienta de gobierno de datos de Microsoft, se utiliza para evitar que los agentes accedan (y luego filtren) datos confidenciales.
A cada agente se le asigna una ID única de Microsoft Entra para que TI pueda rastrear el uso y aplicar “políticas adaptativas basadas en riesgos” que pueden cerrar a los agentes comprometidos. «Microsoft ha identificado correctamente que si los agentes van a hacer un trabajo real, necesitan identificaciones de ‘empleados’, no sólo licencias de software», dijo Alastair Woolcock, vicepresidente analista de Gartner.


