マイクロソフト、「Security Copilot」の早期アクセスを開始：365 Defenderに直接統合

深夜にアラートで叩き起こされるセキュリティ担当者にとって、最も骨が折れるのはログの分析や複雑なクエリの作成です。

マイクロソフトは10月19日、生成AIを活用したセキュリティ支援ツール「Microsoft Security Copilot」の早期アクセスプログラム（Early Access Program）を対象顧客向けに開始しました。2023年3月に発表された同ツールですが、今回の展開にあわせて大幅な機能強化が行われています。

Defenderに統合、悪意あるスクリプトの解析も自然言語で

最大の変更点は、同社のXDR（拡張検知・対応）プラットフォームである「Microsoft 365 Defender」へのネイティブ統合です。これまでのように独立した画面を行き来することなく、単一の運用画面からCopilotを直接呼び出せるようになりました。

先行プレビューに参加した顧客の調査では、コアなセキュリティ業務にかかる時間が最大40パーセント削減されたと報告されています。

現場で重宝されそうなのが、調査業務の自動化です。脅威ハンティングに必要なKusto Query Language（KQL）を自然言語から自動生成できるため、構文を暗記していなくても直感的にログを検索できます。

難読化されたPowerShellなどの悪意あるスクリプトをリアルタイムで解析し、攻撃の流れを文書化する機能も備えました。さらに、インシデントの概要をワンクリックで自然言語のレポートにまとめ、経営陣への報告資料として出力することも可能です。

また、同社が毎日収集する65兆件のセキュリティシグナルに基づく「Defender Threat Intelligence」とそのAPIが、Copilotの利用企業に追加費用なしで提供されます。外部のMSSP（マネージドセキュリティサービスプロバイダー）と連携している企業は、パートナーを自社のCopilot環境に招待して共同調査にあたることも可能です。

なぜ重要か

慢性的な人材不足に悩むセキュリティ現場にとって、アナリストのスキルレベルに関わらず調査スピードを引き上げられる実利は非常に大きいです。難解なスクリプト解析やクエリ作成のハードルが下がるため、数時間かかっていた初期対応を数分に短縮できる可能性があります。すでにMicrosoft 365 Defenderを導入している組織であれば、試す価値は十分にあります。

業界全体で見れば、マイクロソフトによる「プラットフォームの囲い込み」が一段と強まったと言えます。脅威インテリジェンスを追加料金なしでバンドルし、生成AIを既存の運用画面へ直接埋め込む手法は、単機能を提供するセキュリティベンダーにとって大きな脅威となります。

私たちは、AIを独立したチャット画面ではなく既存のXDRワークフローに組み込んだ点を賢い選択だと評価しています。一方で、検知基盤から分析AI、脅威データまでをすべて単一ベンダーに依存することになるため、プラットフォーム側の死角がそのまま企業のセキュリティリスクになりかねない点には注意が必要です。