Microsoft Security Copilot：フィッシング・条件付きアクセス・パッチを担う自律型 SOC エージェント（AI吹き替え）

M365.FM – Microsoft 365・Copilot・AI ポッドキャスト（日本語） · Nov 1, 2026 · 21m · transcript

セキュリティ オペレーション センターは何百万ものイベントに埋もれ、アナリストは時間の約 70% を「アラートが脅威ではない」ことの証明に費やしています。このエピソードでは、Microsoft Security Copilot の自律型エージェントがその定型作業を引き受け、修正のたびに学習する仕組みを解説します。このエピソードで学べること：従来のスクリプト自動化が硬直的なのに対し、エージェント型 AI が文脈で考え、ポリシーの範囲内で自律的に動き、一度の修正を永続的に覚える理由Defender のフィッシング トリアージ エージェント：メッセージ、ドメイン、送信者の振る舞い、脅威シグナルを分析し、自然言語のフィードバック、透明なワークフローで手動調査を最大 90% 削減Entra の条件付きアクセス最適化エージェント：ユーザー、デバイス、サービス プリンシパル、グループを確認し、MFA などの修正を提案、権限の肥大化（privilege creep）を抑え、監査用にすべて記録Intune の脆弱性修復エージェント：CVE フィードと脅威インテリジェンスを処理し、露出度で優先順位を付け、段階的なロールアウトを計画、パイロットでパッチ適用までの時間を最大 30% 短縮Agent Builder で独自エージェント：自然言語でタスクを記述、独自の権限と監査証跡を持つ分離された…