AI 用のMicrosoft Security ダッシュボードを使用して組織の AI リスクを評価する

MICROSOFT Security Dashboard for AI は、セキュリティリーダーが組織内の AI リスクを理解して対処するのに役立つ統合セキュリティダッシュボードです。ダッシュボードには、明確で包括的な AI セキュリティ分析情報を提供し、AI リスクに関する最も差し迫った次のような質問に回答するガバナンスツールがリーダーシップに装備されています。

環境内に存在する AI 資産はどれですか?
現在のセキュリティ体制は何ですか?
アクションを実行する必要がある場所

この記事では、AI 用セキュリティダッシュボードのコア機能と、ダッシュボードを使用して企業全体の AI セキュリティを管理する方法について説明します。

エンドツーエンドの AI セキュリティの可視性と管理

AI のセキュリティダッシュボードでは、Microsoft Entra、Microsoft Purview、Microsoft Defender など、Microsoft セキュリティソリューション全体の AI セキュリティ体制とリスクをリアルタイムで表示し、プロアクティブなガバナンスと事後対応型の脅威保護を実現します。これにより、セキュリティチームは信頼できるツールを引き続き使用しながら、セキュリティリーダーがシームレスに管理および共同作業を行えるようにすることができます。

ダッシュボードには次のものが用意されています。

AI リスクのリアルタイムの可視性: Microsoft Entra、Defender、Purview 全体の集計された分析情報。
AI 資産の包括的なインベントリ: ダッシュボードには、Microsoft 365 Copilot、Microsoft Copilot Studio エージェント、Microsoft Foundry アプリとエージェントなどの Microsoft AI ソリューションのほか、サードパーティの AI モデル、アプリケーション、Google Gemini、OpenAI ChatGPT、MCP サーバーなどのエージェントが含まれます。
推奨事項と修復パス: Microsoft 生産性ツールおよび実践者ポータルとの直接統合。
AI を活用した分析情報: Microsoft Security Copilot は、主要な分析情報にドリルダウンし、インテリジェントなリスク評価、概要、および推奨事項にすばやくアクセスするのに役立つ、推奨されるプロンプトを提供します。
エグゼクティブレポート: 取締役会向けの分析およびコンプライアンス関連のインサイト。

AI のセキュリティダッシュボードのしくみ

Microsoft Securityおよびパートナーサービスは、ダッシュボードで使用されるセンサーとシグナルを提供します。必要なサービスをデプロイしていない場合は、ダッシュボードに、不足している機能と AI セキュリティを強化する方法が示されます。

サポートされている製品:

製品	主要な機能とダッシュボードの分析情報
Microsoft Entra	ID 管理: 一元化されたユーザーとアプリケーションの ID ガバナンス条件付きアクセス: AI アプリケーションのリスクベースのアクセス制御特権 ID 管理: 権限の高いアクセスの監視と制御詳細については、「 Microsoft エージェント ID プラットフォームとは」を参照してください。
Microsoft Defender	脅威検出: AIエージェントとワークロードの継続的な監視と可観測性リアルタイム保護: サポートされているエージェントに対して、AI エージェントによって開始される危険なアクションのブロッククラウドセキュリティ体制: インフラストラクチャの脆弱性評価アプリのセキュリティ: SaaS AI アプリケーションのリスク評価詳細については、「 Microsoft Defenderを使用して、新たな脅威や脆弱性から AI 資産を保護する」を参照してください。
Microsoft Purview	データ分類: AI でアクセス可能なデータの自動ラベル付けと保護データ損失防止: AI による機密情報の漏洩を防ぐインサイダーリスク管理: 異常な AI の使用パターンを検出する詳細については、生成 AI アプリの Microsoft Purview データセキュリティとコンプライアンス保護に関する説明を参照してください。
Microsoft Security Copilot	プロンプトベースの探索: プロンプトを使用して AI リスク、エージェントアクティビティ、およびセキュリティに関する推奨事項を調べる強化された AI リスク分析情報: Microsoft とパートナーのセキュリティソリューション全体のシグナルを集計して、より詳細な分析を行うエージェントの検出と分類の強化: マネージド、アンマネージド、シャドウの AI エージェントの識別を向上させ、AI セキュリティ体制を強化する詳細については、「Microsoft Security Copilot とは」を参照してください。

Permissions

このセクションの表では、Microsoft Entra 組み込みロールのデータアクセスレベルについて説明します。 Microsoft Entra ロールの詳細については、「 Microsoft Entra 組み込みロール」を参照してください。

Important

セキュリティ閲覧者は、AI データのすべてのセキュリティダッシュボードを表示し、セキュリティに関する推奨事項を割り当てるために必要な最小限のMicrosoft Entraロールです。このロールは、ポリシーの編集など、テナントレベルの管理アクセス許可を必要とせずに、AI セキュリティ体制を完全に可視化する必要がある CISO およびセキュリティリーダーに推奨されます。

概要ページのアクセス許可

これらのロールは、[ 概要 ] ページの概要カードにデータを表示できます。

概要カード	セキュリティリーダー	AI 管理者	コンプライアンス管理者	セキュリティ管理者	グローバルリーダー	エージェント ID 管理者	エージェント・レジストリ管理者
AI インベントリ	✅	✅	✅	✅	✅	❌	❌
AI リスク: 構成ミスと攻撃パス	✅	❌	❌	✅	✅	❌	❌
AI リスク: 機密性の高い相互作用を持つエージェント	✅	✅	✅	✅	✅	❌	❌

これらのロールはすべて、「セキュリティに関する推奨事項の確認と割り当て」の説明に従って、[ 概要 ] ページで指示を表示し、タスクを割り当てることができますが、以下に指定しない限り、推奨事項の状態を表示することはできません。

推奨事項カテゴリ	セキュリティリーダー	AI 管理者	コンプライアンス管理者	セキュリティ管理者	グローバルリーダー	エージェント ID 管理者	エージェント・レジストリ管理者
エージェントのスプロールと不正アクセスを防止する (Microsoft Entra)	✅	✅	✅	✅ Entra エージェントレジストリでのグローバルコレクションの構成を除く	✅	❌	❌
データリークと過剰な共有を防止する (Microsoft Purview)	✅	✅ Microsoft Purview 監査の有効化を除く	✅	✅ Microsoft Purview 監査の有効化を除く	✅	✅ コミュニケーションコンプライアンス、インサイダーリスク管理、データライフサイクル管理のみを有効にする	✅ コミュニケーションコンプライアンス、インサイダーリスク管理、データライフサイクル管理のみを有効にする
AI のリスクと脆弱性への対処 (Microsoft Defender)	✅	✅	✅	✅ アプリガバナンスの有効化を除く	✅	❌	❌

AI インベントリページのアクセス許可

これらのロールは、「AI 資産の調査と資産のセキュリティリスクの管理」の説明に従って、AI インベントリページでデータを表示できます。

資産の種類	セキュリティリーダー	AI 管理者	コンプライアンス管理者	セキュリティ管理者	グローバルリーダー	エージェント ID 管理者	エージェント・レジストリ管理者
AI エージェント	✅	✅	✅	✅	✅	❌	❌
AI モデル	✅	❌	❌	✅	✅	❌	❌
MCP サーバー	✅	❌	✅	✅	✅	❌	❌
その他の AI アプリ	✅	❌	✅	✅	✅	❌	❌

AI リスクページのアクセス許可

これらのロールは、組織全体の AI セキュリティリスク の表示と優先順位付けに関するページで説明されているように、AI リスクページでデータを表示できます。

リスクカテゴリ	セキュリティリーダー	AI 管理者	コンプライアンス管理者	セキュリティ管理者	グローバルリーダー	エージェント ID 管理者	エージェント・レジストリ管理者
ID とアクセスのリスク	✅	✅	✅	✅	✅	❌	❌
データセキュリティリスク	✅	✅	✅	✅	✅	❌	❌
クラウドセキュリティリスク	✅	❌	✅	✅	✅	❌	❌
構成と攻撃パスの誤り	✅	❌	❌	✅	✅	❌	❌
機密性の高い相互作用を持つエージェント	✅	✅	✅	✅	✅	❌	❌

セキュリティに関する推奨事項を確認して割り当てる

ダッシュボードの [概要 ] ページには、AI 資産と関連するセキュリティリスクに関する重要な分析情報が表示されます。また、AI 機能に対する Microsoft セキュリティの組織の実装を評価し、組織の AI セキュリティ体制を改善するための推奨事項も提供します。

各推奨事項は、現在の状態 (Not started や Completed など) を示し、Microsoft Security製品 (Microsoft Entra、Microsoft Purview、またはMicrosoft Defender) に関連付けられた推奨カテゴリに属します。推奨事項カテゴリを選択して展開し、個々の推奨事項を表示します。

推奨事項を割り当てる

推奨事項の実装を特定のユーザーまたはグループに割り当てるには:

[概要] ページで推奨事項を選択します。
推奨事項の詳細ページで、[ 割り当て] を選択します。
[ 割り当ての詳細 ] ページで、次を構成します。
- 割り当て先: [ ユーザーまたはグループに割り当てる ] を選択して、担当者を選択します。
- 期限: 推奨事項の期限を設定します。ダッシュボードには、残りの日数を示すカウントダウンが表示されます。
- 通知を作成する: 担当者に通知する方法 ( Teams、 電子メール、 通知を作成しない) を選択します。割り当てを保存すると、編集して送信できる事前設定済みの通知が作成されます。
[ 割り当ての保存] を選択します。推奨事項の詳細ページには、[委任先] カードが表示されるようになりました。担当者、期限までの残り日数、割り当ての詳細が示されます。割り当てを更新または削除するには、[ 割り当ての管理] を選択します。

割り当てられた推奨事項は、[概要] ページに割り当てられたインジケーターを表示します。

推奨事項をスキップする

推奨事項が組織に関連しない場合は、それをスキップして、アクション可能な項目に重点を置いたダッシュボードを維持できます。

推奨事項の詳細ページで、[割り当て] ボタンの横にある省略記号 (...) を選択します。
[ この推奨事項をスキップする] を選択します。

スキップされた推奨事項は、既定のビューでは非表示になります。スキップされた推奨事項を表示または復元するには、[概要] ページで [スキップされた推奨事項の表示] を選択します。

AI 資産を探索し、資産のセキュリティリスクを管理する

ダッシュボードの AI インベントリ ページには、AI 資産の検出、リスクの評価、Microsoft Agent 365 に登録されている AI エージェント、および組織内の AI モデル、MCP サーバー、AI アプリケーションの修復アクションの実装に役立つ詳細なビューが表示されます。

AI インベントリに含まれるもの

ダッシュボードは、基になるMicrosoft サービスによって表示される AI 資産をインベントリします。カバレッジと用語は、これらのソースサービスによって定義されます。次の表は、ダッシュボードの各資産の種類の意味とスコープ内の内容をまとめたものです。

資産の種類	ダッシュボードでの意味	カバレッジソース	詳細情報
AI エージェント	ユーザーに代わってタスクを実行するソフトウェアエンティティ。通常は AI モデルとツールを使用します。	Microsoft Agent 365 に登録されているエージェント。	Microsoft Agent 365とは何ですか？
AI モデル	生成 AI と、AI エージェントとアプリケーションをサポートするものを含む、環境内にデプロイされたその他のモデル。	Microsoft Defenderによって検出されたモデル。	Microsoft Defender
MCP サーバーとその他の AI アプリケーション	組織内で使用される SaaS AI アプリケーションとモデルコンテキストプロトコル (MCP) サーバー。	Microsoft Defenderによって検出されたアプリとサーバー。	Microsoft Defender

Microsoft Agent 365 に登録されていない資産、またはMicrosoft Defenderに表示されない資産は、インベントリに表示されません。対象範囲を広げるには、エージェント 365 に追加のエージェントを登録し、Microsoft Defenderが環境全体にデプロイされていることを確認します。

AI 資産のセキュリティリスクを検出して管理するには:

[AI インベントリ] を選択して、組織内で検出された AI 資産を確認します。
フィルターを適用して、特定の資産の種類またはリスクレベルに焦点を当てます。
AI 資産を選択して詳細情報を表示し、セキュリティ構成とコンプライアンスの状態を確認し、ユーザーのアクセスパターンとデータ操作を分析します。
[ エクスポート] を選択して、対象の分析とレポート用にフィルター処理されたビューをエクスポートします。

AI エージェント

AI エージェント タブは、AI インベントリ ページにあると、Microsoft Agent 365 に登録されている AI エージェントを表示し、Microsoft Entra Agent Registry および Microsoft Purview データセキュリティ態勢管理 (DSPM) for AI からの重要な分析情報を提供します。

AI エージェントを選択して、エージェントの詳細とアクティビティを表示します。 [ すべてのアクティビティを表示] を選択して、AI 用の DSPM でアクティビティエクスプローラーを開き、機密情報を含むコンテンツまたはラベルが適用されているコンテンツに関連するエージェントアクティビティを確認します。

AI モデル

AI インベントリ ページの AI インベントリ タブには、環境全体で Microsoft Defender によって検出された AI モデルが表示されます。詳細な情報とリスク軽減のために Microsoft Defender クラウド資産インベントリを開くには、[Defender で詳細を表示する] を選択します。

MCP サーバーとその他の AI アプリケーション

環境全体で Microsoft Defender によって検出された MCP サーバーとその他の AI アプリケーションのセキュリティを表示および管理します。 Defender で [さらに表示する] を選択して、Microsoft Defender for Cloud Apps アプリケーションインベントリを開き、詳細情報とリスク軽減策を確認します。

組織全体の AI セキュリティリスクの表示と優先順位付け

ダッシュボードの [AI リスク ] ページには、ID とアクセスのリスク、データセキュリティリスク、クラウドセキュリティリスクなど、AI 関連のセキュリティリスクの統合ビューが表示され、脅威に効果的に優先順位を付けて対処できます。各リスクカテゴリは、修復のために関連する Microsoft セキュリティ製品に直接リンクします。

AI セキュリティリスクを調査して修復するには:

リスク概要カードの優先順位を確認し、傾向グラフを調べて新たな脅威を特定し、Microsoft Security Copilot の提案されたプロンプトを使用して複雑なリスクシナリオを調査します。
Microsoft Purview で表示、Microsoft Defender で表示、または Entra の詳細を表示 を選択して、関連する Microsoft Security 製品に移動し、詳細なリスク分析と修復を行います。

フィードバック

このページはお役に立ちましたか?

Last updated on 2026-05-06