Microsoft Security Copilot：フィッシング・条件付きアクセス・パッチを担う自律型 SOC エージェント

セキュリティ オペレーション センターは何百万ものイベントに埋もれ、アナリストは時間の約 70% を「アラートが脅威ではない」ことの証明に費やしています。このエピソードでは、Microsoft Security Copilot の自律型エージェントがその定型作業を引き受け、修正のたびに学習する仕組みを解説します。

▶ Microsoft Security Copilot：フィッシング・条件付きアクセス・パッチを担う自律型 SOC エージェント（AI吹き替え）

このエピソードで学べること：

1. 従来のスクリプト自動化が硬直的なのに対し、エージェント型 AI が文脈で考え、ポリシーの範囲内で自律的に動き、一度の修正を永続的に覚える理由
2. Defender のフィッシング トリアージ エージェント：メッセージ、ドメイン、送信者の振る舞い、脅威シグナルを分析し、自然言語のフィードバック、透明なワークフローで手動調査を最大 90% 削減
3. Entra の条件付きアクセス最適化エージェント：ユーザー、デバイス、サービス プリンシパル、グループを確認し、MFA などの修正を提案、権限の肥大化（privilege creep）を抑え、監査用にすべて記録
4. Intune の脆弱性修復エージェント：CVE フィードと脅威インテリジェンスを処理し、露出度で優先順位を付け、段階的なロールアウトを計画、パイロットでパッチ適用までの時間を最大 30% 短縮
5. Agent Builder で独自エージェント：自然言語でタスクを記述、独自の権限と監査証跡を持つ分離された ID、そしてミッション・倫理・リスクを決めるのが引き続き人間である理由

このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。