La difesa agentica è un modello di sicurezza che usa agenti di IA per aiutare a indagare sugli avvisi e a intraprendere azioni di risposta con ritardi umani limitati. Invece di limitarsi a segnalare attività sospette, il sistema può arricchire la telemetria, correlare i segnali tra dati di identità, cloud, rete e applicazioni, e raccomandare o eseguire misure di contenimento.
Nella sicurezza informatica, questo è importante perché gli attacchi spesso si muovono più velocemente del triage manuale. La difesa agentica può ridurre il tempo medio di rilevamento e di risposta automatizzando l'analisi ripetitiva e la rimediozione di routine. In ambienti reali, può isolare un carico di lavoro, revocare una credenziale, bloccare un percorso di rete o aprire un caso per un analista. I principali rischi sono l'eccessiva automazione, un contesto insufficiente e permessi eccessivi: se un agente interpreta male la telemetria, può interrompere la produzione o peggiorare un incidente. Le implementazioni efficaci necessitano quindi di barriere di protezione, flussi di approvazione per le azioni ad alto impatto, registrazione dettagliata e percorsi di ripristino.