Microsoftの新しいAIエージェントは、セキュリティプロが最新の脅威と戦うのを支援することを目指しています

マイクロソフトは、Security Copilotイニシアチブの一環として、セキュリティ専門家の業務を簡素化し、現代の脅威から組織を守ることを目的とした新しいAIエージェントのセットを展開しています。この発表は月曜日に行われ、マイクロソフトが6つのエージェントを開発し、残りの5つは第三者の協力者によって作成されています。4月から、これらすべてのエージェントがプレビューとして利用可能になります。

これらのAIエージェントは、マイクロソフトのセキュリティソフトウェアに統合されており、セキュリティチームが大量のセキュリティおよびITタスクをより効率的に管理できるように設計されています。マイクロソフトのZero Trustフレームワークを基盤に、これらのエージェントはユーザーとの対話から学習し、組織内の特定のワークフローに適応する能力を持っています。

また：2025年のAI駆動型サイバー脅威への対処：ビジネス向けの4つの専門家によるセキュリティのヒント

以下は、マイクロソフトが開発した6つのエージェントの詳細です：

1. Microsoft Defenderのフィッシングトリアージエージェント：このエージェントは、Microsoft Defenderのフィッシングアラートを分類し、本物の脅威と誤報を区別します。その決定に関する明確な説明を提供し、あなたのフィードバックに基づいて検出能力を向上させることができます。
2. Microsoft Purviewのアラートトリアージエージェント：このエージェントは、データ損失や内部リスクに関連するMicrosoft Purviewからのアラートの優先順位付けに焦点を当てます。あなたのフィードバックによって運用を改善します。
3. Microsoft Entraの条件付きアクセス最適化エージェント：このエージェントは、現在のポリシーでカバーされていないMicrosoft Entraの新しいユーザーやアプリケーションをスキャンします。セキュリティのギャップを埋めるためのポリシー更新を推奨し、アイデンティティおよび認証の問題に対する迅速な解決策を提供します。
4. Microsoft Intuneの脆弱性修復エージェント：Microsoft Intune向けに調整されたこのエージェントは、セキュリティの脆弱性を優先し、アプリやポリシー設定の問題を特定し、適切なWindowsパッチを提案します。
5. Security Copilotの脅威インテリジェンスブリーフィングエージェント：このエージェントは、Security Copilotと連携して、組織の特定のリスクや環境に合わせたタイムリーで関連性の高い脅威インテリジェンスを提供します。

次に、Security Copilotに統合された5つの第三者エージェントについて説明します：

1. OneTrustのプライバシー侵害対応エージェント：このエージェントは、データ侵害を評価し、規制要件を満たすためのガイダンスを提供します。
2. Aviatrixのネットワークスーパーバイザーエージェント：VPN、ゲートウェイ、Site2Cloud接続の問題に関連するセキュリティリスクを監視および分析します。
3. BlueVoyantのSecOpsツールエージェント：このエージェントは、セキュリティオペレーションセンターを評価し、改善のための推奨事項を提供します。
4. Taniumのアラートトリアージエージェント：セキュリティアラートにコンテキストを提供し、最適な行動方針を決定するのに役立ちます。
5. Fletchのタスク最適化エージェント：このエージェントは、最も緊急性の高いセキュリティアラートを優先し、効率的なタスク管理を支援します。

Microsoft Security Copilotは、約1年前に正式に開始され、AIを活用して組織が直面する潜在的なセキュリティ脅威を監視および分析します。ルーチンタスクを自動化することで、ITおよびセキュリティスタッフがより緊急性の高い問題に集中できるようにすることを目指しています。さらに、AIは戦略的なガイダンスを提供し、チームが脅威に対してより迅速かつ効果的に対応できるように支援します。

また：AIボットがあなたのデータをスクレイピング？この無料ツールで厄介なクローラーを回避

Security Copilotは、柔軟な従量課金モデルで運用され、組織が必要に応じて使用量をスケールできます。コストは、Security Compute Unit（SCU）に基づいて1時間あたり4ドルで月ごとに計算されます。組織が1つのSCUを1日24時間、1か月間継続して使用した場合、推定コストは約2,920ドルになります。

セキュリティ企業MimotoのCEO兼共同創業者であるKris Bondiは、ZDNETに対し、「セキュリティ専門家は常にアラートや問題に追われており、十分なコンテキストが不足していることがよくあります。AIエージェントは脅威を直接検出しないかもしれませんが、検出された脅威への対応管理を支援できます。AIエージェントは、特定のキューによってトリガーされると、複数のステップの応答を自動的に開始するようにプログラムでき、セキュリティ専門家の負担を軽減します」と語りました。

しかし、AI技術は万能ではありません。Security Copilotのようなツールは、本物の脅威を見逃したり、誤検知を生成したりする可能性があり、人的監視の必要性を強調しています。比較的新しい製品として、多くの組織はまだセキュリティ戦略に統合する最適な方法を模索しています。

また：AIエージェントがあなたの機密データを盗む方法 - そしてそれに対処する方法

SlashNext Email Security+のフィールドCTOであるJ. Stephen Kowskiは、ZDNETに対し、「AIエージェントは脅威対応能力を強化する可能性を秘めていますが、ベースラインモデルのパフォーマンスは期待外れです。多くのユーザーは、トップレベルのソリューションでもかなりの数の脅威を見逃すと報告しています。MicrosoftのSecurity Copilotには可能性がありますが、データ管理、必要なサービス、ライセンス料に関する懸念から、採用率は予想よりも遅い」と語りました。

AIに関するさらなるストーリーを知りたい？Innovation、週刊ニュースレターに登録してください。