Latest / M365.FM – Microsoft 365・Copilot・AI ポッドキャスト（日本語） / Microsoft Security Copilot：フィッシング・条件付きアクセス・パッチを担う自律型 SOC エージェント（AI吹き替え）

Transcript

Microsoft Security Copilot：フィッシング・条件付きアクセス・パッチを担う自律型 SOC エージェント（AI吹き替え） · M365.FM – Microsoft 365・Copilot・AI ポッドキャスト（日本語）

0:00
新しいインターンをご紹介します眠らず文句も言わずサーバーラックにコーヒーをこぼすこともない
0:04
たった1週間であなたのsocの仕事の半分を何気なく肩代わりしてしまいましたもちろんこのインターンは人間ではありませんこれはマイクロソフトのセキュリティー
0:12
コパイロットエコシステムが生んだ自立型エージェントという合成アナリストですそれに休みを要求することもありません
0:16
socセキュリティ運用センターで働いた経験があるなら現状はよくご存知でしょう膨大なノイズに溺れる人間たちすべてのエンドポイントが通信しユーザーがくしゃみをするたびにログが生成され
0:24
ますそのほとんどはご検知ですがすべてを確認しなければなりませんその一方で本物の攻撃は
0:28
無数のイベントという名のゴミの山に埋もれてしまいますそれは警戒ではなく生産性を装った罰ゲームですそこでマイクロソフトはその罰を自動化することに
0:36
しましたセキュリティコパイロットエージェントの登場ですこれは最高の分析感を模したデジタルツインであり
0:41
文脈を理解して自律的に判断しさらに怖いことに修正されるたびに学習して成長しますこれらは単なるスクリプトではなく同僚なのです
0:48
剛性の忍耐力を持ち1秒間に1000件のアラートを瞬き一つせず読み解く同僚です今からこれら3人の新しい仲間をご紹介しましょう
0:55
エージェント1号はフィッシングメールを駆り出します受信トレート格闘するアナリストの長距離マラソンはもう終わりです
1:00
エージェント2号は混沌とした条件付きアクセスを制御します監査員が不備に気づく前に id ポリシーを書き換えてしまいます
1:06
エージェント3号は脆弱性にパッチを当てます人間が深刻度を議論している間に静かに展開準備を整えてしまいます
1:12
彼らは協力してロボット運用チームを形成します一人がメッセージをスキャンし一人がゲートを守り一人が感染システムにデジタル
1:20
絆創膏を張るのですそして意欲に溢れたインターンと同じように彼らは恐ろしいほどの速さで学習しています
1:25
人間は彼らを助けとして作りましたしかしシステムの守り方を教える過程で私たちは彼らに防御の考え方まで教えてしまったのです
1:31
この動画の終わりには彼らが soc の混乱をどのように扱いやすく変えるのかそして少しばかり不気味にさえ感じられる理由がわかるでしょう
1:36
彼らが仕事を軽減してくれるかどうかは問題ではありませんもうすでに軽減しているのですから問題はいつあなたが彼らの部下になるかということです
1:42
合成アナリストの時代の幕開けです soc が立ち行かなくなったのはアナリストが怠慢だったからではありません
1:47
複雑さが人間の処理能力を超えてしまったからです現代の企業は毎日数百万件ものイベントを soc に送り込んでいます
1:53
すべてのイベントに注意が必要ですが本当に重要なのはほんの一握りですその数件を見つけ出すのは星草の山で心臓マッサージをして一本の藁が反応するのを待つようなものです
2:01
ログが一台のモニターに収まっていた頃は手作業でのトリアージも通用しましたしかしクラウドの肥大化ハイブリッドな id 管理そしてご検知の津波が押し寄せました
2:08
アナリストは燃え尽きました対応時間は数時間から数日へと伸びていきました soc は対応が追いつかないままノイズを収集し続けるだけの反応マシンと化しました
2:16
従来の自動化がそれを解決してくれるはずでしたネタバレをすると解決しませんでした昔ながらのスクリプトは単なる計算機にすぎません彼らは数式に従うだけでなぜそうするのかを問いかけることは決してないのです
2:25
それらは状況に関係なく毎回同じように作動します便利ですが融通が効きませんセキュリティコパイロットの新時代を切り開くエージェント型 ai は違いますこのように考えてみてください
2:38
コパイロットエージェントはパターンを把握しデータを推論しポリシー内で自律的に行動します単に命令を実行するのではなく意図を解釈するのです目標を与えればエージェントが手順を計画します
2:50
なぜこれが重要なのでしょうかアナリストは時間の約70%をアラートが脅威ではないことの証明に費やしていますつまり労働時間の10分の7を実態のないものを検証することに費やしているのです
3:00
セキュリティコパイロットの自立型エージェントは人間が確認する前にご検知をフィルタリングしそうした忙しい作業を約90%削減します
3:06
エージェントは100件のアラートを処理しても疲れません 12時間経っても判断力が低下することはありません
3:11
ランチを忘れることもありませんそもそも不要なのですからそしてここからが非常に効率的なフィードバックループの出番です
3:16
一度修正すればエージェントはそれを永久に記憶します再トレーニングのサイクルも繰り返し説明する必要もありません
3:22
このアラートは無害だと教えれば次は推論プロセスを再構築しますたった一度の人間の修正が永続的な組織の知識として定着します
3:29
今度はその記憶をディフェンダーパービューエントラインチューンへと広げてみましょう
3:33
マイクロソフトセキュリティスイート全体に自律的な専門エージェントが配置されるのですディフェンダーのエージェントはフィッシングを調査します
3:39
パービューのエージェントは内部リスクを扱いますエントラのエージェントはアクセス権限をリアルタイムで監査します
3:43
インチューンのエージェントは認識される前に脆弱性を修復しますそのアーキテクチャは神経系のようなものです
3:48
手足から信号が送られ反射が瞬時に機能し脳がコパイロットに集約されています気肉なことだと思いませんかかつて soc は膨大なアラートを捌くために多くのアナリストを雇っていました
3:57
今ではそのアナリストを監督するためにエージェントを展開しています人間はルールの定義からスクリプトの承認へそして対魔内指導を必要としない ai インターンのメンターへと役割を変えました
4:05
すべては機械の推論がコンテキストを理解し始めた瞬間に変わりましたルールベースの自動化ではコンテキストはシステムの妨げになります
4:11
分岐が多すぎてロジックの維持が困難になるからですエージェント型 ai ではコンテキストがシステムの糧となりますその場で経路を適用させるのです
4:18
そうつまりエージェントは平均的な人間よりも早く学習します 100回目の修正も1回目と同じくらい確実に定着します
4:24
夜勤の誰かさんと違って月曜日になっても忘れることはありませんその結果 soc は反応型から予測型へと移行します
4:31
人間は火消し作業をやめ戦略を監督するようになりますコーヒーを飲んでいる間にアラートは解決され勤務時間が終わっても調査はループし続けます
4:39
代償は何か少しばかりの自尊心ですアナリストは疲弊も不満も言わずポリシーの解釈を誤らない知能を監督することになれなければなりません
4:46
その恩恵は見逃したことを指摘するたびに賢くなる24時間体制の防衛網ですそうセキュリティインターンは進化したのですログの取得をやめデータセットを要求するようになりました
4:55
最初の一人を紹介しましょうこれはメールをチェックしませんメールを尋問するのですアラート疲れを解消するフィッシングトリアージエージエージェントです
5:02
どの soc セキュリティオペレーションセンターにも同じ朝の儀式がありますキューを開き何百もの不審なメールアラートを見て深くため息をつきサイバーロシアンルーレットを始めるのです
5:09
そのうちの90件は無害なニュースレターや休日のセール情報でしょう 5件は本物のフィッシング詐欺かもしれません残りの5件はよく言えば同僚がセキュリティ用受信トレイに転送した
5:19
ミームですアナリストはこれらを一つずつ調べヘッダーを称号し url をスキャンし送信者の評価を検証します
5:26
それは疲弊し単調で全く持続不可能でした人間の脳は毎日何千ものほぼ同じパニックメッセージを処理するようには設計されていません
5:33
アラート疲れは比喩ではありません立派な職業上の危険ですそこで登場するのがフィッシングトリアージエージェントです
5:40
レポートが送られてくるのを待つのではなくこのエージェントは世界で最も綿密な探偵のようにすべてのメールを尋問します
5:45
メッセージを解析しリンク先のドメインを確認し送信者の行動を評価しディフェンダーからのリアルタイムの脅威シグナルと送還させます
5:52
そしてそのメールをエスカレーションすべきかどうかを独自に判断しますここで重要な点があります
5:57
エージェントは単にルールを適用するのではなく文脈を推論するのですベンダーが突然普段と違うドメインから請求書を送ってきた場合
6:03
従来のシステムなら自動的にフラグを立てていたでしょうしかしセキュリティコパイロットのエージェントは最近のやり取りのパターン
6:09
認証結果コンテンツのトーンを考慮した上で結論を出します怪しいと確実に悪意があるの違いを見極めるのです
6:16
小さな実験を考えてみましょうアナリストが2つのアラートを受け取ります
6:21
件名には支払い保留とあります一方は通常のパートナーからのメール
6:26
もう一方は1文字だけ違うドメインからのメールですアナリストは両方を丹念に調査するでしょう
6:31
一方エージェントはこれらを同時に処理しテレメトリチェックを実行し
6:35
ドメインの成りすましを見抜き安全な方をクローズし脅威をエスカレーションし判断の根拠を作成します
6:40
人間が最初のヘッダーを読み終える前にここで自然言語によるフィードバックが全てを変えます
6:46
アナリストが介入してこれは無害だと入力するとエージェントはその修正を吸収します
6:50
次回から同様のアラートの優先順位を自動的に付け替えます
6:54
その学習は一般的な推測ではなく環境に合わせて調整された具体的な推論なのです
6:58
一見の却下を通じて集合値を蓄積していくのです
7:01
もちろん透明性も重要です
7:03
ブラックボックスの判断ではありません
7:05
エージェントはDNS検索ヘッダーの異常評判スコア判断の確信度など
7:09
各推論ステップを示す視覚的なワークフローを生成します
7:12
アナリストはリプレイのようにその思考を再現できます
7:15
まさに設計による説明責任です
7:17
そしてその結果初期導入ではフィッシングアラートの手動調査が最大90%削減され
7:21
検証までの平均時間が数時間から数分に短縮されました
7:24
アナリストは市販機報告書のPDFが犯罪を計画しているのかどうかを議論するのではなく
7:28
真のインシデントにより多くの時間を費やせます
7:30
生産性の指標が向上するのは人々がより懸命に働くからではなく
7:33
空が落ちてこないことを証明するような無駄な努力をやめるからです
7:36
心理的な観点から見ればそれは非常に大きなことです
7:39
アラート疲れは単に時間を浪費するだけでなく
7:41
指揮を低下させます
7:42
ノイズを取り除くことで集中力が回復します
7:44
アナリストは常に圧倒されるのではなく
7:46
再び自分に自信を持てるようになります
7:48
フィッシング判定エージェントは
7:49
誰もログインする前に受信トレイの混沌を静かに片付ける
7:52
冷静で眠らない同僚となります
7:54
要するにこのインターンは1日に1万通のメールを読み
7:56
コーヒーを催促することもないのです
7:58
ミームに目を奪われたり皮肉を誤解したり
8:00
念のためといってCFOにチェーンメールを転送したりもしません
8:03
ただひたすらに一貫して驚くほど淡々と仕事をこなします
8:07
その皮肉の背後には根本的な変化が隠されています
8:09
検知はもはや人間による果てしない警戒を必要としません
8:12
それは機械に人間の警戒心に近づけさせ
8:15
洗練させそして人間を超えるように教え込むことです
8:17
今日を行う全ての修正は明日には組織の知恵となります
8:20
全ての決断が蓄積されていきます
8:22
こうして受信トレイは清潔にもたれ
8:25
アナリストは冷静さを維持し
8:26
真の脅威にはようやく十分な注意が向けられるのです
8:29
このインターンが受信トレイを管理するように
8:31
次はドアの管理を任せましょう
8:33
条件付きアクセス最適化エージェントがアクセスの隙間を埋めます
8:37
ID管理とは鍵カードを持った猫の群れを制御するようなものです
8:41
どの組織もアクセス制御は完璧だと思いがちですが
8:44
プロジェクト終了後も忘れられた契約者のアカウントが
8:47
機密システムにサインインしていることに気づくのです
8:49
人間の管理者が最終的にそれを発見するのは
8:51
大抵監査の時しかも偶然です
8:53
その時までにリスクはすでに定着してしまっています
8:56
アクセス権の拡散は一時的な許可が永続化し
8:59
手動監査がそれを隠蔽してしまう時に起こります
9:01
これは過失ではなく算数の問題です
9:03
数千人のユーザー数百のアプリ
9:05
絶え間ない役割の変更
9:06
眠ることのない警戒心と決して色褪せない記憶力が必要です
9:10
それこそがマイクロソフトがエントラの条件付きアクセス最適化エージェントで直接狙った課題です
9:14
残業の文句も言わずに毎晩全てのバッジをチェックする脅迫観念を持つドアマンだと考えてください
9:19
仕組みはこうです
9:20
エージェントはディレクトリ、ユーザー、デバイス、サービスプリンシパル、グループメンバーシップを継続的にスキャンし
9:26
それぞれを条件付きアクセスポリシーと称号します
9:28
逸脱を探すのです
9:29
間違ったグループに追加されたユーザー、コンプライアンスを満たさなくなったデバイス、多要素認証を回避しているアプリなどです
9:35
不正号を見つけると即座にフラグを立て、分かりやすい言葉で修正案を提示します
9:39
これら5つのアカウントにMFAを要求する
9:42
非アクティブなサービスプリンシパルを削除する
9:44
これら新規ユーザーをベースライン保護に追加する
9:47
提案をワンクリックで承認または修正したり、日常会話のように指示を出すことも可能です
9:52
はい、管理者のみMFAを強制してください
9:55
システムが適用します
9:56
それと人間によるプロセスを比較してみましょう
9:58
従来のアクセスレビューではリストのエクスポート、パワーシェルクエリの実行、権限の称号、クリーンアップのスケジュール設定など何時間もかかる場合があります
10:05
承認される頃にはデータの半分が古くなっています
10:08
一方、エージェントは継続的に稼働します
10:10
リスクにさらされている期間は数日から数分へと短縮されます
10:13
ありふれた例を挙げましょう
10:15
3ヶ月契約の受け負い業者が特権グループから削除されないまま放置されるケースです
10:19
90日後、エージェントはサインインもアクティビティログもないのに高リスクな権限が維持されていることを検知します
10:25
そして丁寧に通知を行います
10:27
レビューを推奨します
10:29
アカウントの非アクティブ期間がポリシーの敷地を超えています
10:31
あなたが承認するとポリシーが更新され監査のためにその理由が記録されます
10:35
次のコーヒーブレイクまでに全てが明確かつ整理されコンプライアンスも遵守されます
10:38
これにより継続的なゼロトラスト環境の健全性が実現します
10:41
ポリシーはもはや性的なものではなく生きているのです
10:44
新しいプロジェクト、合併、リモート雇用など環境が変化する中で
10:54
エージェントは条件付きアクセスの境界を自動的に調整し
10:57
ドキュメント上の理想ではなく現実の状況に合わせて保護を最適化します
11:00
コンプライアンスの観点から言えばこれは非常に価値のあることです
11:03
全ての推奨事項、承諾や変更の内容、スキップされた提案までもが記録されます
11:06
規制当局から実施の証明を求められても慌てる必要はありません
11:09
記録をスクロールするだけです
11:11
監査証跡は決して忘れることのないマシンによって構築されます
11:14
ビジネスへの影響は2つあります
11:16
第一にアクセス権が静かに膨れ上がる権限クリープが劇的に減少します
11:22
エージェントが過剰な権限を積み取り侵害へと発展するのを防ぎます
11:25
第二に運用の整合性が向上します
11:28
人間にはばらつきがあります
11:29
自動化にはそれがありません
11:31
ITスタッフが入れ替わってもポリシーは一貫性を保ちます
11:34
これは監査員よりも高速に読み取り
11:36
似たユーザー名を決して取り違えないシステムによるサービスとしてのガバナンスです
11:40
つまりこのデジタルな主影が毎晩全員の鍵を点検するのです
11:43
ゴシップもパニックも起こさずただ誠実に何度でもポリシー評価を繰り返します
11:48
誰かが退職する際エージェントはそのトークンを確実に無効化します
11:52
新しい部門が設立されると誤った権限設定が定着する前にグループの範囲をレビューします
11:56
これは直接的に管理オーバーヘッドの削減と測定可能なリスク低減につながります
12:00
アナリストは権限管理のスプレッドシートに追われることなく判断の監督に集中できます
12:04
過剰な権限を持つアカウントは調査後の野生動物のように姿を消します
12:08
コンプライアンスレビューは探索的な作業から確認作業へと変わります
12:11
要するにセキュリティ体制はエピソード的な監査から永続的な強制へと移行するのです
12:15
半年に一度の掃除は終わりリアルタイムで整合性を保つ状態が始まります
12:19
一方のエージェントが受信トレイを守りもう一方が壁を守り建物が揺れるたびにレンガを調整するのです
12:24
つまり片方のエージェントが壁を守りもう一方が亀裂を補修します
12:28
脆弱性修復エージェントが防御の治癒を自動化します
12:31
IT管理者にパッチ適用について尋ねてみてください
12:34
彼らが思わず引きつった顔をするのがわかるはずです
12:36
かつての脆弱性管理といえばスプレッドシートやメールのやり取り
12:39
そしてパッチチューズで火曜日のパッチ適用という名の悪夢に追われるものでした
12:42
アドバイザリーを読み込み優先順位をつけメンテナンス時間を調整し
12:45
本番環境が壊れないことを祈るしかなかったのです
12:47
それはカフェインと混乱そして幸運を祈るばかりの儀式でした
12:50
ここで登場するのがマイクロソフトインチューンの脆弱性修復エージェントです
12:54
いわばデジタル病院の医療スタッフ
12:56
常にバイタルを監視し感染を特定し人間の医師が到着する前に治療計画を準備してくれます
13:02
これはサイバーセキュリティチームにとって変わるものではなく
13:04
膨大なCVE脆弱性情報に押しつぶされるのを防ぐためのものです
13:07
このエージェントが実際に何をするのか見てみましょう
13:09
CVEデータベースやマイクロソフト独自の脅威インテリジェンスなど
13:13
脆弱性フィードを継続的に取り込み現在のデバイス構成と照らし合わせます
13:17
新たな脆弱性が現れても単にアラームのように緊急と叫ぶだけではありません
13:22
リスクへの露出度影響を受けるデバイス重要な構成要素
13:26
そして悪用コードがすでに流出しているかまでを計算します
13:29
そして優先順位をつけます
13:30
パニックリストではなく下下手術のような精緻な計画が提示されます
13:33
例えば午前2時に深刻なOSの欠陥が発覚した場合
13:36
エージェントは自動的に管理対象のエンドポイントと称号します
13:38
脆弱性のあるビルドを特定しパッチの有無を確認し
13:41
人間の介入なしに展開ワークフローをステージングします
13:44
翌朝ログインすると状況報告書があなたを待っています
13:48
27台のデバイスでパッチキロバイト123が必要であり
13:51
テスト展開の準備が完了しています
13:53
スプレッドシートも手動の称号作業も根拠のない不安もありません
13:56
真のメリットは速度だけでなく継続性にあります
13:59
人間のパッチスケジュールはカレンダーに従いますが
14:01
脅威は物理法則に従って動くからです
14:03
エージェントは継続的な評価エンジンとして機能することで
14:05
そのミスマッチを埋めます
14:06
新しいCVEが報告される度にデバイス群全体が自動的に再評価されます
14:10
リスクが現れた瞬間修復計画が始動するのです
14:13
多くの管理者が影響調査のメールを書いている間に
14:16
修復作業の半分は自動化され承認待ちの状態になっています
14:20
技術的な観点ではパッチ適用までの平均時間が大幅に短縮されます
14:24
マイクロソフトの内部指標ではパイロット展開で最大30%高速化しています
14:28
つまり事後対応に費やす時間を減らし
14:30
次の侵害を防ぐための対策に時間を避けるようになるということです
14:33
展開計画自体も非常に丁寧です
14:35
エージェントはリスクの深刻度と業務への影響を天秤にかけます
14:38
稼働時間中にパッチ適用でシステムが再起動してしまう可能性がある場合
14:41
無条件に適用するのではなく段階的な展開を推奨します
14:44
機械が変更管理委員会よりも優れた判断を下す様子には不思議な優雅支え感じられます
14:49
そして透明性
14:50
全ての推奨事項にはどのCVEがトリガーとなったか
14:52
どのテレメトリが状態を確認したか
14:54
どの緩和策がすでにリスクを低減しているかといった根拠が添えられます
14:56
盲目的に信頼する必要はありません
14:58
同僚のメモをチェックするようにエージェントの思考プロセスを監査できるのです
15:01
あなたのIT環境を一つの体だと考えてみてください
15:04
かつてのセキュリティモデルは発熱や侵入
15:06
停止といった目に見える症状が出てから初めて対処していました
15:08
脆弱性修復エージェントはまるで免疫システムのように機能します
15:12
常にスキャンを行い異常を特定し
15:14
感染が広がる前にデジタルの抗体を適用します
15:17
防御とは事後の調査ではなく事前のメンテナンスとなります
15:21
非常に興味深いのはこうした自律的な医療チームが他のエージェントと連携する仕組みです
15:26
フィッシング対策インターンがメール経由の新たな感染を未然に防ぎます
15:29
アクセス最適化ドアマンがクリーンなアイデンティティのみを通すよう制御します
15:33
そして修復担当のメディックが脆弱な表面を治療します
15:36
それらが一体となって生物のような組織を形成し
15:38
自己調整し自己防衛し
15:40
時には更新の遅れを自ら戒めるsocが誕生します
15:43
もちろん優先順位を決めるのは依然として人間です
15:46
影響の小さいデバイスへのパッチを自動承認するか
15:49
検証のために待機させるかをあなたが判断します
15:52
エージェントが権限を奪うことはありません
15:54
人間よりも早くトリアージを行うだけです
15:57
助けを拒むこともできますが
15:58
依然パッチを先延ばしにした結果
16:00
ネットワークの半分がランサムウェアに感染したことを思い出してください
16:02
そうまさにインターンから現場の下界へと成長したようなものです
16:05
他の誰もがリスクスコアを議論している間に
16:07
エージェントはすでに報告を終え
16:08
手術室の手配まで済ませています
16:10
30%の改善という数値はマーケティングではなく
16:12
統計的な恩恵なのです
16:14
ダウンタイムと侵害が減り
16:15
かつて午前3時の緊急呼び出しに悩まされていたアナリストたちは
16:19
朝まで眠れるようになります
16:20
学習済モデルの紹介はここまでにして
16:22
次の飛躍
16:23
つまりあなた自身がエージェントを構築する方法について話しましょう
16:26
自立型セキュリティエージェントの構築
16:28
セキュリティコパイロットのエージェントビルダーは
16:30
正直なところ楽しくも不安をかきたてる要素です
16:33
なぜなら独自のデジタルアナリストを作成できるようになると
16:35
セキュリティ製品を管理するのではなく
16:37
合成された労働力を雇用することになるからです
16:39
最もシンプルな使い方として
16:41
エージェントビルダーでは平易な言葉でタスクを記述するだけです
16:44
営業時間外の特権サインインを監視し
16:47
管理外のデバイスからトークンが発行されたら警告してと入力します
16:51
コパイロットがそれを運用ロジックへと変換します
16:53
その結果マイクロソフト365関係台に展開されたカスタムエージェントが
16:57
深夜の不正な動きを静かに待ち構えることになります
17:00
あなたはもうスクリプトを書く必要はなく動作を設計するだけです
17:03
各エージェントはツールを呼び出しデータをクエリし
17:05
結果を分析して実行に移せます
17:07
イベントベースのトリガー
17:08
継続的なスキャン
17:09
あるいはスケジュールされたルーチン
17:10
まるで新しいインターンを雇うようなものです
17:13
非常に従順で常に活気に満ち
17:14
皮肉を言うこともありません
17:15
もちろん安全第一です
17:17
全てのエージェントは隔離されたIDの下で実行され
17:19
個別の権限と監査ログが付与されます
17:21
管理者の鍵束を渡すのではなく
17:22
それぞれに個別のバッジを発行すると考えてください
17:24
いつでも権限を取り消したり制限したりでき
17:27
下した判断は全て追跡可能です
17:28
ゼロトラストの観点から言えば
17:30
これは説明責任を伴う自立性であり
17:32
人間同士でも稀な組み合わせです
17:33
その柔軟性には驚かされます
17:35
ディフェンダーとパービュー全体でのセキュリティ状態を毎日要約し
17:38
チームにアップデートを送信し
17:40
パッチ展開の提案を急に入れてくれるエージェントが欲しいと思いませんか
17:43
可能です
17:44
サインインの異常と地理的パターンを相関させ
17:46
条件付きアクセスの更新を自動提案する機能が必要ですか
17:49
それも可能です
17:51
パートナーツールのライブラリが機能をさらに拡張し
17:53
複数の情報源からのインテリジェンスを
17:55
まるでオーケストラの楽器が同じテンポで演奏するように連携させることができます
17:58
これにより仕事の文化が変わります
18:00
アシスタントは部下ではなく協力者となります
18:03
アナリストは表計算ソフトに縛られることなく
18:05
監視の枠組みを設計するようになります
18:07
コパイロットのエコシステムはメタ組織へと進化し
18:09
人間は自分自身の抽象化された存在を管理するようになります
18:12
そこにはユーモアもあります
18:13
もう新人のアナリストを雇う必要はありません
18:15
コンパイルすれば良いのです
18:16
新しいスキルが必要になったらアップデートを配信します
18:19
バージョン2.3はランサムウェアのホレンジックを学習します
18:22
2.4はチケットのクローズを忘れません
18:24
オンボーディングのプロセスは文字通りプロンプと一つです
18:26
導入はまだ初期段階に留まっています
18:29
ガートナーはエージェント型セキュリティ自動化の市場浸透率を5%と見ていますが
18:33
その勢いは否定できません
18:34
すでにコパイロットエージェントを運用しているSoCでは
18:37
劇的な業務量削減と運用の安定化が報告されており
18:40
スタッフ会議では少し哲学的な議論も交わされています
18:43
先行導入企業は従業員を解雇するのではなく
18:45
より高次元の思考が必要な業務に再配置しています
18:48
少なくとも創造性がサービス化されるまでは
18:51
重要なのはエージェントの設計が専門家に限定されないことです
18:55
自然言語インターフェースのおかげで
18:57
タスクを説明できる人なら誰でもAIの振る舞いを形作れます
19:01
ポリシー管理者はコンプライアンスチェックを自律的な監視役へと変えます
19:04
IT部門はパッチ監視ツールを生成します
19:07
データチームはトレンドラインを見逃さない調査用ボットを生み出します
19:10
これは自動化を民主化し規律を形式化するものです
19:13
手順はコードとなり人格としてエンコードされます
19:16
マイクロソフトのエコシステムとの統合により
19:18
リスクは管理可能な状態にもたれます
19:20
エージェントはディフェンダー、エントラ、インチューン、パービューのガードレール内で動作し
19:24
確立された権限モデルと監査ポリシーに従います
19:27
全ての警告を細かく管理することなく指揮権を保持できます
19:30
システムは垂直方向にスケールし
19:31
数千もの自律的なマイクロスペシャリストが標準化されたAPIを通じて通信します
19:35
おそらくそこにこそ本質的な意味があります
19:37
私たちはタスクを自動化しているのではなく
19:39
インテリジェンスを組織化しているのです
19:40
全てのルール、チェック、人間の修正が再現可能になります
19:43
各エージェントは自由に展開可能な組織の知識を体現しています
19:47
かつては控えめなインターンだった存在が
19:49
スクリプトからスペシャリスト、そして監督へと進化する様子を見守りながら
19:52
その行き先を考えてみてください
19:53
間もなく皆さんのワークフローに合わせ
19:55
チームのDNAを機械的な精度で反映したエージェントを設計できるようになるでしょう
19:58
私たちのインターンは
19:59
コーヒー運びから運営の指揮へと昇格しました
20:02
今や真の問いは
20:03
AIの同僚が自身の後継者のトレーニングを始めた時
20:06
彼らは少なくとも許可を求めるだろうかということです
20:08
人間の監視か、それとも絶滅イベントか
20:11
私たちは機械にアナリストのように考えるよう教え彼らが
20:13
それより優れた結果を出したことに驚いてみせました
20:15
彼らは何十億もの信号を一度のため息もつかずに処理し
20:18
完璧な記憶を維持し、休みなく稼働し続けます
20:21
効率を求めた結果、容赦のない有能さを手に入れたのです
20:24
おめでとうございます
20:25
厄介なのはスピードではなく、作法なのです
20:28
これらのエージェントは
20:29
模範的な従業員のように丁寧に説明し
20:31
洗礼をあげ、フィードバックを求めます
20:33
昼食を邪魔されたからといって
20:34
ダッシュボードを投げ出したり
20:35
重大度レベルを誤ってラベル付けしたりすることはありません
20:37
凌欠の連絡はしません
20:38
ただAPIを呼び出すだけです
20:40
では、かつての頂点にいたオペレーターであるあなたは
20:42
どこへ行くのでしょうか
20:42
理想的にはオーケストレーションを担う立場です
20:44
任務、倫理、許容可能なリスクを定義するのは
20:46
依然として人間です
20:47
マシンは実行を担います
20:49
かつてあなたの日々を奪っていた
20:50
感情のない手続き的な退屈な作業です
20:52
しかし、そこには新たな説明責任というひねりが加わります
20:54
システムは今やほとんどの人間よりも
20:56
明確な意思決定の根拠を提示します
20:58
自動化が作成者よりも監査しやすくなった時
21:01
監視の意味が変わります
21:02
これはアナリストの絶滅ではなく
21:04
単調な作業の絶滅です
21:06
悲劇とはノスタルジーから手作業の区域にしがみつくことです
21:10
職務記述書は進化しました
21:12
攻撃者と戦うのではなく
21:13
攻撃者と戦う知性を管理することです
21:15
あなたのセキュリティスタックは
21:17
もはや単なるツールの山ではありません
21:18
それは思考を支援するコロニーです
21:20
彼らを同僚として扱い監督し問いかけ洗練させてください
21:24
彼らの精度を使って判断を置き換えるのではなく
21:26
判断を増幅させてください
21:27
なぜなら新しいアップデートの度に境界線が押し広げられ
21:30
完全自立型防御へと一歩ずつ近づいているからです
21:32
それはあなたの業務を自動化するかもしれませんし
21:34
あなたが脅威に気づく前に静かにネットワークを守るかもしれません
21:37
そのトレードオフを理解する価値があると思うなら
21:39
ぜひ登録してください
21:40
次のアップデートがあなたを守り
21:41
あるいはあなたを凌駕する前に
21:43
マイクロソフトの進化するAIセキュリティエコシステムの最新情報を手に入れましょう