Microsoft RSAC 2026：Agentic AI時代のセキュリティ戦略

Introduction: why this matters

AI は、仕事の進め方と攻撃のスケールの両方を急速に変えています。Microsoft はこの変化を「Frontier Firm」（人が主導し、エージェントが運用する組織）の台頭として位置付けており、防御対象である AI システムと同じく、自律的かつ常時稼働のセキュリティが求められるとしています。RSAC™ 2026 では、Microsoft の AI-first セキュリティ プラットフォームが、AI スタックのあらゆるレイヤーにわたり、深い可観測性、ガバナンス、保護をどのように提供することを目指しているかを紹介します。

What’s new at RSAC 2026 (Microsoft highlights)

Microsoft Pre‑Day (Sunday, March 22)

Palace Hotel で開催される Microsoft Pre‑Day は、1 週間の取り組みへの入口として位置付けられています。Microsoft は、1 日あたり 100 兆を超えるセキュリティ シグナルから得た知見に基づく「agentic defense」の進展や、Agent 365 のような提供内容が、（ID、エンドポイント、データ、クラウド、SecOps といった）各レイヤーを横断してどのように可観測性を提供するのかを共有する予定です。戦略に加え、サイバー レジリエンスやセキュリティ運用変革に関する実践的なガイダンスも期待されます。

Keynote: Ambient and Autonomous Security

• Vasu Jakkal (CVP, Microsoft Security) 基調講演: Ambient and Autonomous Security: Building Trust in the Agentic AI Era（3 月 23 日（月））
• フォーカス: 自律運用と広範な可観測性を通じて、AI によって強化された脅威に対応するためにセキュリティ プラットフォームがどのように進化するか。

Featured sessions (security + governance for agents)

• Security, Governance, and Control for Agentic AI（3 月 23 日（月））: 自律エージェントのスプロール、悪用、意図しないアクションを防ぐために、ガバナンスとセキュリティを維持する原則。
• Advancing Cyber Defense in the Era of AI Driven Threats（3 月 24 日（火））: AI により脅威が高度化する中で、レジリエントかつインテリジェンス主導の防御がどうあるべきか。

Booth experience (Microsoft Booth #5744)

Moscone Center の Microsoft ブースでは、シアター セッションとインタラクティブなデモを通じて、最新のセキュリティ運用を紹介します。ID、データ、クラウド、エンドポイント保護を、AI 時代のガバナンスと脅威対応へつなげる内容が中心です。

Impact on IT administrators and security teams

• Security architecture: AI システムに対するエンドツーエンドの統制（可視化、ガバナンス、ポリシー適用）を、AI アプリ、エージェント、データ フロー全体で強化する流れが見込まれます。
• SecOps workflows: 自律的なトリアージや対応（エージェント支援）のシナリオが、プレイブック設計、エスカレーション パス、運用メトリクスの設計に影響します。
• Identity and access: エージェントがユーザーやサービスに代わって動作するにつれ、Conditional access の最適化と ID 主導のセキュリティが引き続き中核となります。

Action items / next steps

1. エージェントが使用（またはパイロット）されている箇所を特定し、ガバナンス要件（許可されるアクション、データ境界、監査可能性）を定義します。
2. エージェント主導のワークフローで検知／対応を妨げ得る、ID、エンドポイント、クラウド、データにまたがる 可観測性のギャップを見直します。
3. RSAC の参加計画: 基調講演とガバナンス重視のセッションを優先し、自組織の環境に関連するハンズオン デモのためにブース訪問時間を確保します。
4. AI リスクのオーナーシップと運用面の準備状況について、（SecOps、IAM、コンプライアンス、アプリ チームなど）関係者の認識を合わせ、共通モデルに合意します。