Microsoft Security Copilot エージェントについて説明する

Microsoft Security Copilot エージェントは、自律型および適応型の自動化により、セキュリティと IT 運用を強化します。 これらのエージェントは、大量のセキュリティ タスクを処理するために、Microsoft Security ソリューションやサード パーティのパートナー エコシステムとシームレスに統合されます。 セキュリティを目的として構築されたエージェントは、フィードバックから学習し、チームを完全に制御して組織のワークフローに適応し、Microsoftのゼロ トラストフレームワーク内で安全に運用します。応答の加速、リスクの優先順位付け、効率の向上を実現します。

Microsoft Security Copilot でエージェントを定義する

エージェントは、AI 主導のセキュリティ アシスタントまたはワークフローであり、セキュリティ チームに代わってタスクを自律的に実行および調整できます。 各エージェントには、アラートのトリアージ、脅威インテリジェンスブリーフィングの生成、脆弱性の修復などの目標が定義されています。 エージェントは、手動ワークロードを削減し、運用の有効性を強化し、組織の全体的なセキュリティ体制を強化します。

エージェントは次の場合があります。

• 対話型 – 会話エクスペリエンスを通じてユーザー入力にリアルタイムで応答します。
• 自動化 – ユーザーの操作を必要とせずに自律的に実行するイベントまたはスケジュールによってトリガーされます。

エージェントは、Security Copilotの他の機能と同様に、セキュリティ コンピューティング ユニット (SKU) を使用して動作します。 これらは、Microsoft Security ソリューションと、サポートされるより広範なパートナー エコシステムとシームレスに統合され、既存のワークフローに自然に適合します。

Microsoft Security Copilot のエージェント用語

Security Copilot エージェントを効果的に使用するには、エージェントを操作するときに使用される用語を理解することが不可欠です。

Microsoft Security Copilotでエージェントを検出する

スタンドアロンエクスペリエンスと埋め込みエクスペリエンスの両方からMicrosoft Security Copilotエージェントを検出できます。 適切なエージェントを見つけることは、セキュリティ ワークフローを自動化するための最初の手順です。

スタンドアロン エクスペリエンス (https://securitycopilot.microsoft.com 経由でアクセス):

1. ホーム メニューからエージェント ライブラリに移動します。
2. エージェントを選択します。
3. エージェント ライブラリが開き、選択できるMicrosoftおよびパートナー エージェントが表示されます。

embedded エクスペリエンスでは、対応するMicrosoft セキュリティ製品のポータル内にエージェントが表示され、その機能を直接調べることができます。

ロールに応じて、エージェントを設定するか、実行するエージェントにアクセスできます。

Microsoft エージェント

Security Copilot には、Microsoft セキュリティ ソリューションとシームレスに統合されたエージェントが含まれています。 エージェントは、エリア別に編成された統合Microsoftセキュリティ製品全体で使用できます。

スタンドアロン エクスペリエンスのエージェント

• 脅威インテリジェンス ブリーフィング エージェント: 最新の脅威アクターアクティビティと脆弱性情報に基づく詳細なテクニカル分析を使用して、タイムリーで関連する脅威インテリジェンス レポートを生成します。
• Security Analyst Agent: Microsoft Defender XDR、Microsoft Sentinel Log Analytics、またはから柔軟な分析、データ統合、実行可能な分析情報を提供することで、セキュリティ アナリストがリスクをすばやく特定、評価、優先順位付けできるようにしますMicrosoft Sentinel Data Lake。

Microsoft Entra に埋め込まれたエージェント

• Conditional Access Optimization Agent: Microsoftのベスト プラクティスとゼロ トラスト原則に照らして条件付きアクセス ポリシーを評価し、ギャップと冗長性を特定し、ID チームが 1 回のクリックで適用できる改善を推奨します。
• Identity Risk Management Agent (プレビュー): 管理者がMicrosoft Entra ID 保護の潜在的な ID リスクを調査し、その影響を理解し、重要な資産を保護するための決定的なアクションを実行するのに役立ちます。

Microsoft Defender に埋め込まれたエージェント

• セキュリティ アラート トリアージ エージェント: セキュリティ チームが AI 主導の推論を使用して大規模にアラートをトリアージし、実際の攻撃を表すアラートと誤検知を識別するのに役立ちます。 このエージェントはフィッシング トリアージ エージェントから進化し、電子メール、ID、クラウドアラートをサポートするようになりました。
• 脅威インテリジェンスブリーフィング エージェント: このエージェントは、Defender ポータルでも使用でき、脅威インテリジェンス データを収集して合成し、セキュリティ運用チームに簡潔で実用的な分析情報を提供します。
• 脅威ハンティング アシスタント: 自然言語を使用して脅威ハンティングを有効にし、KQL クエリを生成し、結果を解釈し、アナリストに完全なハンティング セッションを案内します。
• Dynamic Threat Detection Agent: アラート、イベント、脅威インテリジェンスを関連付けることで、DefenderおよびMicrosoft Sentinel環境全体の隠れた脅威を明らかにする常時オンアダプティブ サービスです。
• Security Analyst Agent: Defender ポータルの高度なハンティング エクスペリエンスでアクセス可能なこのエージェントは、セキュリティ アナリストがMicrosoft Defender XDR、Microsoft Sentinelからのデータを分析することで、リスクをすばやく特定、評価、優先順位付けするのに役立ちますLog Analytics、またはMicrosoft Sentinel Data Lake。

Microsoft Purviewに埋め込まれたエージェント

• データ損失防止のアラート トリアージ エージェント: 秘密度リスク、流出リスク、ポリシー リスクに基づいて DLP アラートを評価し、優先順位付けされたカテゴリに分類します。
• Insider Risk Management のトリアージ エージェント: ユーザー リスク、ファイル リスク、アクティビティ リスクに基づいて IRM アラートを評価し、優先順位付けされたカテゴリに分類します。
• Data セキュリティ体制エージェント: 自然言語検索を使用して、SharePoint、OneDrive、Teams、Exchange、およびCopilotの相互作用全体で機密データを検索し、事前検証チェック用のリスク レベルの評価とエクスポート可能な分析情報レポートを提供します。

Microsoft Intune に埋め込まれたエージェント

• 脆弱性修復エージェント: Defender データを使用して、マネージド デバイスの脆弱性を特定し、修復に優先順位を付け、詳細なガイダンスを提供します。
• 変更レビュー エージェント: Intune での複数管理者承認要求の効果を評価し、実行するアクションの推奨事項を作成します。
• デバイス オフボード エージェント: Intune と Microsoft Entra ID の間で古いデバイスまたは不適切なデバイスを識別し、オフボードする前に実用的な分析情報を提供します。
• ポリシー構成エージェント: プレーン言語のドキュメントと業界のベースラインを、推奨される Intune の設定とポリシーに変換します。

パートナー エージェント

組織は、パートナーが構築したエージェントをSecurity Copilotに統合することで、セキュリティ運用を拡張できます。 これらのエージェントは、プライバシー侵害への対応からネットワークの監督やアラートトリアージまで、独自の機能を提供します。これにより、既に使い慣れているツールを使用して、さまざまなセキュリティの課題に確実に対処できます。

Security Copilot内の統合セキュリティ ストアから直接エージェントを参照して追加します。 セキュリティ ストアでは、Microsoft とパートナーが構築したエージェントのエコシステムが拡大しているため、セキュリティニーズに合ったソリューションを簡単に見つけることができます。