メインコンテンツにスキップ AI agents、Microsoft 365 Copilotなどを最大限に活用する方法を学びましょう。4月21日~23日に開催されるMicrosoft 365コミュニティカンファレンスにぜひご参加ください。.
もっと詳しく知る

セキュリティ Copilot agents

Security Copilotとagentsは、大量のセキュリティタスクに対応するために設計された自律型AIです。Security Copilotをベースに構築され、Microsoft Securityソリューションおよびパートナーエコシステムとシームレスに統合されたこれらのagentsは、セキュリティ固有のユースケースに合わせてカスタマイズされ、ワークフローに適応し、フィードバックから学習することで、チームによる完全な制御を維持します。起動されるすべてのエージェントはSecurity Copilotプラットフォーム上に構築されており、機能全体にわたって一貫性があり、安全で、統合されたエクスペリエンスを保証します。

今すぐ agents について知ろう!

ディフェンダー agentsエントラエージェント脅威インテリジェンスエージェント3Pエージェントパービュー agentsインチューン agents

役割別のリソース

以下で最も一般的な役割とシナリオを調べて、Security Copilot が日常業務の効率と生産性の向上にどのように役立つかをより深く理解してください。

セキュリティオペレーションセンター(SOC)アナリスト

SOC アナリストは次のような課題に直面することがよくあります。

  • 複雑で断片化されたツール: 一般的な組織のセキュリティ スタックは、統合が不十分な複雑なパッチワークです。この断片的なアプローチでは、セキュリティにギャップが生じ、時間と予算の面で非効率になります。
  • 膨大なデータ量: 管理および保護が必要な ID、デバイス、クラウド、アプリ全体のデータの量は、組織にとっての脅威の状況を拡大し続けています。この量のデータを管理するのは困難であり、組織内の脆弱性が隠れてしまう可能性があります。
  • セキュリティ専門知識の不足: 経験豊富なセキュリティ人材を見つけてトレーニングすることは難しく、サイバーセキュリティ職の 3 分の 1 が空席のままです。スタッフ不足により、セキュリティ インシデントへの対応時間が遅くなり、予防的な態勢管理に充てるリソースが制限されます。

セキュリティ Copilot はセキュリティアナリストを支援します:

  1. 他の人が見逃したものをキャッチする: セキュリティCopilotは、リアルタイムの脅威シグナルと組織のデータから推論し、ノイズを排除し、被害が発生する前に脅威を検出し、セキュリティ体制を強化することを可能にします。 外-の-その- agentsでは、アナリストは可視性を継続的に向上させる専門的な自動化を利用できます。Security Copilotは、Microsoft Security製品およびMicrosoft脅威インテリジェンスと相互運用性があり、チームがより深い洞察を獲得するのに役立ちます。. 
  2. 敵を凌駕する: セキュリティ Copilot しない アナリストが脅威に追いつくのを支援するだけでなく、脅威から逃れる手助けもします。Threat Hunting Agentは、自然言語の仮説をNL2KQLによって実行可能なKQLに変換することで、プロアクティブな防御を加速し、アナリストをエンドツーエンドでサポートします。狩りを終わらせ、異常なパターンを自動的に表面化させます。.  
  3. チームの専門知識を強化するこれにより、若手スタッフがより高度な能力を発揮できるようになり、熟練スタッフを最も困難な課題に振り向けることができるため、チーム全体の熟練度が向上します。. 内蔵 agentsとスキル(ガイド付き対応、バイブハンティング、マルウェア/スクリプト分析、自動フィッシングトリアージ、自動インテリジェンスブリーフィングなど)により、すべてのアナリストが 操作する より高いレベルで。. 

エージェント:

  • フィッシングトリアージエージェント自律的に分析 ユーザー 報告された フィッシングメールを真の脅威と誤検知から区別し、アナリストのフィードバックから学び、明確な 自然 言語 判定 - 手動トリアージ時間を大幅に短縮します。.  
  • 動的脅威検出エージェントアン いつも の上 テレメトリを継続的に相関させて新しいものを作成する検出エージェント, コンテクスト わかっている リアルタイム検出 - 従来のルールでは見逃される目に見えない脅威を明らかにします。. 
  • 脅威ハンティングエージェントターン 自然 言語 質問をガイド付きリアルタイム 隠れたパターンや意味のあるピボットを発見するハンティングで、すべてのアナリストに 専門家 レベル クエリを書かずに調査できるパワー。. 
  • 脅威インテリジェンスブリーフィングエージェントMicrosoft Defenderで毎日カスタマイズされた情報ブリーフィングを直接配信し、Microsoftのグローバル脅威インサイトと顧客固有のインサイトを統合します。 コンテキストを使用して、優先度の高いリスク、明確なアクション、関連する資産を数分で明らかにします。. 

資力:

フィッシングトリアージエージェント動的脅威検出エージェント脅威ハンティングエージェント脅威インテリジェンスブリーフィングエージェント

IT管理者

IT 管理者は次のような課題に直面することがよくあります。

  • 急速に変化するテクノロジーへの適応: 特に高度な分析、クラウド管理、AIによる自動化といった分野で熟練したIT専門家の不足により、ITチームは大きな課題に直面しています。ITチームは、以下のニーズとバランスをとる必要があります。 維持する 既存のシステムを導入する際の複雑さ 新しい技術. 
  • 高度なサイバー脅威から組織を保護する: サイバーセキュリティのリスクが進化し続ける中、IT 管理者は、変化する規制要件や新たな脅威の状況に適応しながら、包括的なデバイス ポリシーとプロアクティブなセキュリティ対策を実装して脆弱性に対処する必要があります。. 
  • 幅広いエンドポイントとデータにわたる従業員の生産性を確保: 維持 デバイス、オペレーティングシステム、場所を問わず、一貫性のある高品質なユーザーエクスペリエンスを提供することは、非常に重要かつ複雑です。ITチームは、デバイス、アプリケーション、コンプライアンス、ポリシーデータに効率的にアクセスし、それに基づいて行動することで、積極的に対応する必要があります。 識別する 問題を解決し、, 最適化 生産性とエンドユーザーエクスペリエンスの両方が向上します。. 

セキュリティ Copilot は、IT 管理者がエンドポイントの問題を解決するのに役立ちます。

  1. ITの強化: Copilotは、AI主導のコンテキストガイダンスを提供し、不確実性を排除し、ITチームの能力を強化します。 専門知識. 自然言語クエリはプロセスを効率化し、管理者の学習曲線を最小限に抑えます。この機能により、洞察への迅速なアクセス、トラブルシューティング手順の簡素化、そして 促進する アクション。さらに、役割に応じたエクスペリエンスは各管理者の権限に合わせて調整され、関連するタスクを優先し、認知的負荷を軽減します。. 
  2. エンドポイントの保護: Copilotは、脆弱性をプロアクティブに検出し、修復を自動化し、ゼロトラスト原則に準拠することで、ITチームが進化する脅威に対応できるよう支援します。Intuneは、Windows 365クラウドPC、Windows、Mac、Android、モバイルを含むすべてのエンドポイントを統合的に可視化し、制御します。これにより、ITチームはよりスムーズな管理が可能になります。.
  3. 最適化 仕事: Copilotはタスクを簡素化し、運用を効率的に拡張するのに役立ちます。コンテキストに応じたチャットサポートを提供し、管理者が迅速にトラブルシューティングを行い、デバイスポリシーを分析して修正案を提案します。Copilotは、事後的な問題解決ではなく、デバイスデータを実用的な情報に変換することで、プロアクティブな管理を可能にします。 洞察 通常は追加のリソースを必要とする複雑な分析を処理します。. 

主なシナリオ:

  • セキュリティとリスクの管理: セキュリティ態勢を評価し、デバイスの状態を素早く確認して 決定する ポリシーの遵守。. 即座に 識別する 自然言語を使用して、重要なパッチが欠落しているデバイスを特定します。. 
  • 効率的にトラブルシューティングする: Copilotがデータを収集・分析し、デバイスとアプリの問題を迅速かつ正確に調査します。詳細はこちら ここ. 
  • 識別する 政策上の矛盾: 競合するポリシーや誤って構成されたポリシーによって生じる運用の中断や脆弱性のリスクを軽減します。 
  • デバイスの分析情報を取得するための KQL クエリを作成します。 Copilot を使用して KQL クエリを作成し、クエリを実行して単一および複数のデバイスからデバイスの詳細を取得します。 
  • データを探索: I自然言語クエリを使用してデータと対話し、カスタマイズされたデータセットを表示します。 Copilotエクスプローラー体験。. もっと詳しく知る ここ. 
  • agentsで自動化: IntuneのセキュリティCopilot agentsは複雑なタスクをより簡単にし、 安全 より強力に。要件をポリシーに変えることから、 識別する 除去のための装置から、変化が現れる前の評価まで インパクト 生産性 - これらのagentsは、インテリジェンスと自動化を通じて、よりスマートな意思決定、コンプライアンスの向上、リスクの軽減を実現します。 もっと詳しく知る ここ。.
Intune ドキュメントのセキュリティ Copilot

アイデンティティ管理者

アイデンティティ管理者は、次のような課題に直面することがよくあります。

  • 複雑で時間のかかる調査と専門知識を必要とする圧倒的なアイデンティティ脅威: セキュリティとビジネス継続性のバランスを維持しながら、リアルタイムでトラブルシューティングを行い、ポリシーを調整する必要があります。
  • 一貫性のない IAM ポリシーはリスクを増大させ、セキュリティを弱め、非効率性を引き起こします。 許可されていない、または文書化されていないポリシー調整などの ID プラクティスの変動により、データの相関関係が複雑になり、エラーのリスクが高まり、大きなギャップが生じます。これらの不一致により、運用効率が低下し、ID 関連のスレッドへの露出が増加します。
  • 運用上の過負荷により IAM の焦点が制限される: ID 管理者は、それぞれに固有のポリシーとアクセス権を持つ数十億の ID を管理しながら、AI 駆動型攻撃を防御しています。これにより、プロアクティブなセキュリティの改善と IAM の最適化に集中する能力が制限されます。
  • サイバーセキュリティの人材不足によりリスクが高まり、IAM 能力に負担がかかっています。 熟練したサイバーセキュリティ専門家の不足により、アイデンティティ管理者は複雑な IAM システムの管理に追われています。熟練した管理者がいないと、日常的なタスクが遅れ、設定ミスや非効率的なプロセス、セキュリティリスクの増大につながる可能性があります。これは、セキュリティと運用の継続性の両方に影響を及ぼします。

セキュリティ Copilot は、次の方法で ID 管理者を支援します。

  1. 反復的な IAM タスクを簡素化して、アイデンティティ管理とポリシー適用の自動化を支援します。日常的なアクティビティを自動化することで、影響の大きいタスクに集中する時間を確保し、全体的な生産性を向上させ、人的エラーを削減します。
  2. AI 駆動型の脅威検出、洞察、軽減を支援します。高度な ID コンテキスト化とリアルタイムの洞察を管理者に提供します。自然言語による要約により、最も重要なコンテキストが提示され、データ駆動型の意思決定が可能になります。
  3. 自然言語による洞察とコンテキストに基づく推奨事項を提供します。これにより、管理者はデータに基づいた正確な意思決定を行うことができます。スキルギャップを埋め、コラボレーションをサポートし、経験の浅いチームメンバーでも複雑な IAM タスクを管理しやすくなります。これにより、アイデンティティ チームは高度なアイデンティティの課題をより効果的に処理できるようになり、戦略的で影響の大きい問題にリソースを集中できるようになります。

主なシナリオ:

  • Entra の Security Copilot を使用して、AI によるリスク検出と軽減により ID を保護し、アクセスを保護します。 Entra のセキュリティ Copilot により、ID 管理者は作業の最も時間のかかる部分を自動化することで、調査と解決にかかる時間を大幅に短縮できます。データの収集、相関、コンテキスト化を自動化することで、管理者が手動で認証ログを精査したり、複雑なポリシーを確認したり、時間のかかる調査を実施したりする必要がなくなります。代わりに、Copilot は、ユーザー リスクの上昇を明確に説明する自然言語の要約を提供し、各インシデントに合わせた実用的な洞察を提供し、関連するドキュメントへのクイック リンクを含むカスタマイズされた推奨事項を提供します。
  • Entra の Security Copilot を使用して、重要なアクセス試行時のアクセス障害をトラブルシューティングします。 ID 管理者は、ログの確認とデータ収集 (認証、アプリケーション、ネットワーク ログの精査など)、根本原因の特定 (未登録デバイスによる MFA の失敗など)、修正の実装 (デバイスの再登録やポリシーの調整など) に何時間も費やす必要がなくなりました。Security Copilot を使用すると、管理者は GenAI をすばやく活用して、最も関連性の高い情報の簡潔な要約とともに、Microsoft Entra 管理センターで直接サインイン イベントのトラブルシューティングを行うことができます。Copilot は、管理者がサインインの失敗、中断、MFA プロンプト、その他の問題の根本原因をすばやく特定できるようにし、問題を効率的に調査して解決するための実用的なプロンプトを提供します。
  • Entra の Security Copilot を使用して、Microsoft Entra に登録されている危険なアプリケーションを調査して修復します。 組織は、サービス プリンシパルとワークロード ID のセキュリティ保護という課題に直面しています。これらはアクセス レベルが高く、攻撃者の主なターゲットとなることがよくあります。従来の IAM ソリューションはユーザー ID に重点を置いているため、人間以外の ID の保護にはギャップがあります。Microsoft Entra と統合された Microsoft Security Copilot は、AI によるリスク検出をサービス プリンシパルとワークロード ID に拡張し、管理者がリスクを迅速に特定して修正できるようにします。「テナントのリスクのあるアプリの詳細を一覧表示する」などの自然言語プロンプトを使用して、管理者は詳細な分析情報にアクセスし、セキュリティを強化するための措置を講じることができます。このアプローチは、IAM のギャップを埋め、すべての ID タイプにわたって AI による保護を保証します。
  • セキュリティ Copilot における Microsoft Entra スキルを使用したインシデント調査とトラブルシューティングの支援: Copilot と Entra を組み合わせると、調査プロセスを効率化して、アイデンティティ インシデントの解決を強化できます。重要な情報 (ユーザー ロール、サイン ログ、リスク要因など) をすばやく要約して、状況の概要を自然言語でアナリストに明確に提供できます。これにより、アナリストは潜在的な侵害の範囲と詳細を把握し、より迅速な意思決定と対応が可能になります。

IT 管理者向けリソース:

Microsoft Entra ドキュメント危険なユーザーを調査するセキュリティインシデントの調査

データセキュリティ管理者

データ セキュリティ管理者は、次のような課題に直面することがよくあります。

  • 膨大なデータ量とアラートの数。アラートの量が多く複雑であるため、アラート疲れが生じ、重大な脅威を見逃してしまう可能性があります。
  • インシデント対応時間と調整。データ セキュリティ インシデントにタイムリーかつ効果的に対応するために、複数のチーム メンバーと部門間の連携が必要です。コミュニケーションと意思決定の遅れは、解決時間の延長と被害の増大につながる可能性があります。
  • 専門知識の不足。熟練したサイバーセキュリティ専門家の不足はよく知られており、限られたリソースで増加する脅威を管理するために既存のチームにプレッシャーをかけています。多くの場合、組織はチームを増員してトレーニングするためのリソースが限られているため、状況はさらに悪化しています。
  • データとユーザー全体にわたる可視性リスク。オンプレミス システム、クラウド、ハイブリッド インフラストラクチャなどの多様なデータ環境の複雑さと動的なユーザー アクセス パターンが組み合わさると、セキュリティ管理者が包括的なリスクの可視性を維持することが困難になります。

セキュリティ Copilot は、次の方法でデータ セキュリティ管理者を支援します。

    1. 隠れたデータリスクを明らかにします。さまざまなソリューションにわたる大量のデータを分析して、統合調査を可能にします。データ セキュリティ ポスチャ管理 (DSPM) を使用して、データ セキュリティ環境全体のリスクを検出して管理し、情報保護、データ損失防止 (DLP)、およびインサイダー リスク管理 (IRM) からの分析情報を単一のダッシュボードで探索します。DSPM は、組織のデータ分類、ポリシー、優先するアラート、分析するユーザーに関するセキュリティ Copilot に基づく推奨事項を提供し、オープン プロンプトの質問で調査をさらに進めます。
    2. データ セキュリティ調査の迅速化。Security Copilot を使用すると、既存の調査ワークフロー内で、IRM と DLP で 1 回のクリックでコンテキストの概要が提供されるため、チームはケースを理解してリスクをより迅速に特定できます。IRM では、関連するポリシーに照らして評価されたコンテンツから簡潔な可視性が得られ、コンテキスト証拠による調査が簡素化されます。DLP では、ポリシー調整のタイミングが迅速化され、チームがデータ セキュリティの範囲を拡大して追加のリスクを発見できるようになります。
    3. データ セキュリティの専門知識を強化します。チームのスキルアップ、より積極的なパフォーマンスの実現、あらゆるレベルのアナリストが高度な調査を実施できるようにするための実用的なガイダンスを提供します。経験豊富な管理者の場合、DSPM は調査全体の分析情報を一元化し、主要なデータ セキュリティ リスク、対処方法、データ ランドスケープの機密性、ユーザーによるデータの移動方法に関する推奨事項を表示します。新しい管理者の場合、DSPM は集約された分析情報を提供し、組織のランドスケープをナビゲートするのをすぐに開始できるようにします。

主なシナリオ:

  • 隠れたリスクを発見し、管理し、対処します。DSPM をデータ セキュリティ分析の出発点として使用することで、管理者は情報保護、DLP、IRM にわたるデータ ランドスケープの全体像を 1 つの画面で把握できるようになります。DSPM は、毎日の始まりに、重点を置くべき場所と開始すべき場所を把握するための場所となるはずです。
  • インシデントをより深く、より効率的に分析します。アラートを評価する際、データ セキュリティ管理者は Security Copilot を活用してインシデントからより多くのコンテキストを取得し、複雑なセキュリティ アラートを簡潔で実用的な概要にまとめることで、より迅速な調査を実行できます。これにより、応答時間が短縮され、意思決定が合理化されます。さらに、チームは Copilot 主導の分析を使用して、IRM でのアラートとユーザーの調査を強化し、アラートの概要を超えて、ユーザーのリスク プロファイルとアクティビティをダブルクリックできます。ユーザーは、DLP で利用できるプロンプトを、アラートの概要を超えて、データ/ユーザー固有の調査やアクティビティ エクスプローラーのプロンプトとフィルターなど、拡張できます。
  • 保護のギャップを発見し、制御を合理化します。データ セキュリティ管理者は、各組織のデータ ランドスケープのニーズと脆弱性に基づいて、Copilot を利用した DLP ポリシー ギャップ分析を使用して、ポリシーの調整とポリシー計画を合理化し、適用範囲と制御を向上させることができます。
  • データ セキュリティ調査を迅速化します。クエリ言語の知識を必要としない自然言語検索、インシデントの調査と理解を加速する要約機能、DSPM の詳細なコンテンツ分析による調査により、データ セキュリティ調査のレベルが向上します。
  • AI を活用したガイダンスを調べてチームを強化します。ナレッジ ハブを通じて実用的なガイダンスを受け取り、データ ランドスケープを理解して Purview ソリューションをより深く探索します。調査とワークロードを最適化するための推奨アクションと次のステップへの関連するディープ リンクも提供されます。

データ セキュリティ管理者向けリソース:

IgniteのPurview用Copilot忍者修行ビデオ統合データセキュリティで組織を強化Microsoft PurviewのCopilotの新機能生成AIの力を活用してデータを保護するMicrosoft Purview の技術ドキュメントのセキュリティ Copilot

中小企業向けセキュリティ Copilot

Security Copilot は、中小企業にセキュリティ体制を強化し、脅威に効果的に対応する強力なツールを提供します。AI を活用することで、セキュリティ チームの効率と能力が向上し、サイバー脅威を迅速に検出して軽減できるようになります。既に導入されている Microsoft セキュリティ製品との統合により、複数のプラットフォームとデバイスを包括的にカバーできるようになり、ステップ バイ ステップのガイダンスにより、ジュニア スタッフとシニア スタッフの両方が支援を受けられます。Security Copilot は、大規模なセキュリティ担当者の必要性を最小限に抑え、膨大な量のデータを効率的に管理することで運用コストを削減し、中小企業にコスト効率の高いプロアクティブなアプローチを提供して堅牢なセキュリティを維持します。

始めるには、以下のビデオをご覧ください。

セキュリティ入門 CopilotMicrosoft Entra およびセキュリティ CopilotIntune のセキュリティ Copilot の使用を開始する新しいDefender XDR Security Copilotの機能PurviewのセキュリティCopilotはセキュリティ調査をサポートします

セキュリティ Copilot の経験

Security Copilot は、Microsoft Security ソリューション全体にシームレスに統合され、ネイティブに組み込まれているため、組織全体を保護できます。各セキュリティ ツールからのシグナルを取り込み、自然言語ガイダンスを提供してチームの効率を高め、日常のセキュリティと IT ワークフローを管理します。Security Copilot はこれらのツールに代わるものではありません。Security Copilot の生成 AI により、セキュリティと IT の専門家はツールからの洞察に迅速にアクセスし、要約して対応できるようになります。

セキュリティ Copilot カスタマー コネクション プログラム (CCP) に参加する

今すぐ参加して、無料の技術スキル ウェビナーにアクセスし、プライベート プレビューに参加してください。弊社の製品エンジニアから直接話を聞き、Security Copilot の製品ロードマップを一足先にご覧ください。メンバーシップは無料で、特典も盛りだくさんです。 オプトインするには、有効な Microsoft NDA が必要です。参加するコミュニティを尋ねるメッセージが表示されたら、セキュリティ Copilot を選択してください。

今すぐ参加
Microsoft Security Copilot