この FAQ では、責任ある AI (RAI) の原則が Microsoft Security Store Advisor にどのように適用されるかについて説明します。これには、システムの仕組み、想定される用途、制限事項、および Microsoft がこのエクスペリエンスをどのように評価し改善しているかが含まれます。
Microsoft Security ストア アドバイザーとは
Security Store Advisor は、セキュリティ ストアでの AI を利用した自然言語エクスペリエンスです。 これにより、お客様は、関連するMicrosoftとパートナーのセキュリティ エージェント、SaaS ソリューション、およびサービスを検出して、セキュリティの成果を満たすのに役立ちます。 エージェント、SaaS ソリューション、およびサービスは、今後、まとめてソリューションと呼ばれます。
入力: 自然言語のクエリまたはプロンプト ("ID 保護の強化" や "ランサムウェアの回復性の向上" など)。
出力： ソリューションの簡単な説明、統合サービス、認定など、関連する属性を持つ関連するセキュリティ ソリューションを一覧表示する、シナリオに合わせたソリューションの推奨事項と比較ビュー。 これらの推奨事項は、ソリューション名、説明、認定、統合サービスなどのソリューションの詳細情報に基づいています。
このリリースは、完全に 認証されていないモードで動作します。 サインインせずに Advisor を使用できます。
セキュリティ ストア アドバイザーでできること
Security Store Advisor では、自然言語処理やシナリオマッチングを含む AI を使用して、次の操作を行います。
日常的な言語で表現されたユーザー クエリを解釈します。
クエリをセキュリティ ソリューションで提供される情報にマップして、一致を判断します。
Surface関連するMicrosoftとパートナーのセキュリティ SaaS ソリューション、エージェント、サービスが、これらのシナリオに合わせて調整されています。
次のような推奨事項の透過的な根拠を提供します。
- 各ソリューションがシナリオにどのように対応しているか。
- 主要な機能と統合。
- 評価とレビュー (利用可能な場合)。
- セキュリティ フレームワーク (NIST 関数など) への認定とマッピング。
次のような類似の提供内容を並べて比較できるようにします。
- SaaS セキュリティ ソリューション
- セキュリティ エージェント
- プロフェッショナル サービス
Advisor は、ユーザーが製品に関する深い知識を必要とせずに、問題に関する記述からオプションの焦点を絞ったリストに移行できるように設計されています。
Security Store Advisor の用途は何ですか?
Security Store Advisor の目的は次のとおりです。
初期段階の探索: 可能なセキュリティの結果と、それらの結果に対応するソリューションの種類を顧客が理解できるようにします。
ソリューション検出:高度なセキュリティ ニーズ (ID 保護、ランサムウェアの回復性、SOC モダン化など) から、Microsoft Security ストア内の関連ソリューションに顧客を導きます。
大まかな比較: 機能、連携サービス、価格、評価とレビュー、認定などの明確な属性を用いて類似した提供内容を比較できるようにし、顧客によるソリューション評価プロセスを支援します。
Security Store Advisor は、以下を目的と していません 。
運用上のセキュリティに関する決定を行います。
セキュリティエキスパートまたはセキュリティ運用プロセスを置き換えます。
セキュリティ製品またはポリシーを直接構成、展開、または変更します。
お客様は、Advisor を、自動化された意思決定者としてではなく、 検出および意思決定サポート ツールとして扱う必要があります。
Security Store Advisor はどのように評価されましたか? パフォーマンスの測定にはどのようなメトリックが使用されますか?
Security Store Advisor は、Microsoftの標準的な品質、セキュリティ、責任ある AI プロセスを使用して AI を利用した機能を評価しました。 評価アクティビティには次のものが含まれます。
Advisor の応答が一般的なセキュリティの結果 (ID 保護、ランサムウェアの回復性、インサイダー リスクなど) に関連していることを確認するためのシナリオベースのテスト。
要求されたシナリオと利用可能な製品メタデータと一致することを確認するための推奨事項の品質と関連性のレビュー。
レッドチーミングと安全性テストを通じて、潜在的な誤用、質の低い応答、または責任あるAIの原則との不整合を特定し、軽減すること。
製品テレメトリとユーザー フィードバックに基づく継続的な監視と反復的な改善。
Microsoftは、このエクスペリエンスの特定の数値精度メトリックを公開しません。 代わりに、Advisor は次の場合に評価されます。
ユーザーが説明したシナリオに対する推奨事項の関連性。
文書化された製品機能との一貫性。
推奨事項の根拠の明確さと透明性。
Advisor は、幅広いシナリオベースの探索のために設計されており、限定的で重大な影響を伴う分類や自動化された意思決定を目的としたものではありません。 ユーザーは、購入または展開の決定を行う前に、常にソリューションの詳細とドキュメントを確認する必要があります。
Security Store Advisor の制限事項は何ですか? 影響を最小限に抑えるにはどうすればよいですか?
現在の Security Store Advisor リリースには、次の制限があります。
- パーソナル化なし: Advisor は、推奨事項をカスタマイズするためにユーザー ID、ロール、または過去の動作を使用しません。
- テナントまたはポスチャの認識なし: Advisor は、テナント構成、既存のデプロイ、またはセキュリティ体制 (アラート、インシデント、アクティブな脅威など) にアクセスしたり使用したりしません。
- 認証されていないエクスペリエンスのみ: すべての操作はサインインなしで行われます。 Advisor では、ユーザーがサインインしている場合でも、テナント データやMicrosoft Entra ID情報は使用されません。
- 情報のみの出力: Advisor では、ソリューションのデプロイ、構成の変更、環境内でのアクションの実行は行われません。 検出と比較の情報のみが提供されます。
- メタデータとカタログ ベース: 推奨事項は、Security Store ソリューション カタログ、ソリューションの詳細、およびソリューション メタデータに基づいています。 最近の変更やニッチな構成が完全には反映されない場合があります。
これらの制限の影響を最小限に抑える方法:
Advisor は、最終的な意思決定者ではなく、探索の 開始点 として使用します。
購入またはデプロイの決定を行う前に、必ず 完全な製品ドキュメント と公式のマーケットプレースまたは製品ページを確認してください。
推奨事項を解釈するときは、組織の 現在の環境、ポリシー、コンプライアンス要件 を考慮してください。
不明な場合は、 セキュリティ アーキテクト、管理者、または信頼できるパートナー に問い合わせて、特定のコンテキストに合ったソリューションの適合を検証します。
セキュリティ ストア アドバイザーの効果的かつ責任ある使用を可能にする運用上の要因と設定は何ですか?
Security Store Advisor を効果的かつ責任を持って使用するには:
これを使用して、初期の探索と比較を行います。 Advisor は、オプションの理解、オファリングの比較、さらに評価する候補の絞り込みのために使用する場合に最も効果的です。
クエリを高レベルでシナリオに重点を置いた状態に保ちます。 Advisor がアクセスしない詳細な環境の詳細ではなく、結果に関する質問 (例: "インサイダー リスクの検出"、"クラウド体制の改善") をフレーズします。
権限のあるソースを使用して詳細を検証します。 Advisor がソリューションを提案したら、次のことを確認します。
- ソリューションの詳細
- 必要に応じて Microsoft の公式ドキュメント
- 必要に応じたパートナー ソリューションのドキュメント
緊急または高いステークの決定のためにアドバイザーに頼らないでください。 時間に依存するセキュリティ操作やインシデント対応には、専用のセキュリティ製品とプロセス (Microsoft Sentinel、Microsoft Defender、確立された SOC ワークフローなど) を使用します。
組織のガバナンスを尊重します。 Advisor の使用を、社内の調達、セキュリティ レビュー、およびコンプライアンス プロセスに合わせます。
このリリースでは、ユーザーが構成可能な AI 設定やカスタマイズは公開されません。 すべての動作は、Microsoftの責任ある AI とプライバシーの標準によって管理されます。
Security Store Advisor はクエリまたは個人データを格納しますか?
No.
このリリースでは、Security Store Advisor は次の目的で設計されています。
ユーザー クエリは、応答を生成するために一時的に処理されます。
Advisor は、ユーザー クエリを格納 したり 、顧客固有のプロファイルを作成したりしません。
Advisor は、テナント データ、セキュリティ体制、またはデプロイ情報を取り込んだり、依存したり しません 。
すべての処理は、Microsoftの標準的なプライバシーとセキュリティのプラクティスに従います。 詳細情報: プライバシーのMicrosoft
Security Store Advisor は、自分のテナントやセキュリティ態勢を使用しますか?
No.
今回のリリースの特徴:
Advisor は、テナント、サブスクリプション、またはセキュリティ製品にアクセス しません 。
Advisor では、次に関する情報は使用 されません 。
- アクティブなアラートまたはインシデント
- 既存の展開
- 構成またはポリシー設定
- ユーザーまたはデバイスのインベントリ
Security Store Advisor は AI を使用しますか? もしそうなら、どうですか?
Yes.
Security Store Advisor は、AI を使用して次の目的で使用します。
自然言語のクエリとプロンプトを解釈します。
各ソリューションの発行元が提供する詳細にこれらのクエリをマップする
ソリューション メタデータとソリューションの詳細マッピングに基づいて、関連するセキュリティ ソリューションを選択します。
推奨事項と比較を構造化されたわかりやすい形式で提示します。
Advisor の出力は、各ソリューションの発行元によって提供される情報によって制限されます。
Security Store Advisor に関するフィードバックを提供するにはどうすればよいですか?
Microsoftは、セキュリティ ストア アドバイザーの品質、安全性、有用性を向上させるために、積極的にフィードバックを使用します。
次の方法でフィードバックを提供できます。
Microsoft Security Store Advisor エクスペリエンスで使用できる製品内フィードバック コントロールまたは応答センチメント アイコンを使用します。
Microsoft アカウント チームと協力して、関連性、カバレッジ、制限事項に関するフィードバックを共有します。
Microsoft製品に関する組織の確立されたチャネルを通じてフィードバックを送信します (該当する場合)。
フィードバックを共有する場合は、次のような詳細を含めます。
使用したシナリオまたはクエリ
役に立った推奨事項または役に立たない推奨事項
見つからない解決策や間違った情報が見つかりました
責任ある AI に対するMicrosoftのアプローチの詳細はどこで確認できますか?
Microsoftが責任を持って AI システムを設計および運用する方法の詳細については、以下を参照してください。