La sicurezza endpoint agentica è un approccio alla sicurezza incentrato sul runtime per gli endpoint che monitora e controlla agenti AI, strumenti, plugin, estensioni e altri componenti caricati dinamicamente mentre sono attivi. Invece di limitarsi a eseguire la scansione di file o processi dopo che compaiono, osserva come il software affidabile si comporta nel momento e applica le policy mentre i componenti richiedono accesso, caricano codice o interagiscono con risorse locali.
Questo è importante perché gli endpoint moderni, soprattutto le workstation degli sviluppatori, possono eseguire più delle normali applicazioni. Un'estensione malevola, un canale di aggiornamento compromesso o uno strumento AI con privilegi eccessivi può leggere file, accedere a segreti, invocare comandi o aprire connessioni in uscita all'interno di un flusso di lavoro legittimo. I controlli agentici aiutano i difensori a esaminare queste decisioni di fiducia a runtime, limitare le azioni rischiose e rilevare comportamenti insoliti che gli strumenti endpoint tradizionali potrebbero non vedere. In pratica, integrano l'EDR aggiungendo visibilità nella catena di fornitura del software e nel comportamento dei componenti abilitati all'AI sul dispositivo.