Microsoft Agentic AI セキュリティ新機能をRSACで発表

はじめに

Agentic AIは、実験段階から企業導入へと急速に移行しており、IT部門とセキュリティ部門に新たな課題をもたらしています。RSAC 2026でMicrosoftは、AIエージェント、それを支えるインフラ、そしてそれらが扱うデータとIDを保護するためのエンドツーエンド戦略を示しました。

主な発表内容

Agent 365がまもなく一般提供開始

Microsoftは、Agent 365 を 5月1日 に一般提供開始すると発表しました。エージェント向けのコントロールプレーンとして位置づけられ、IT、セキュリティ、業務部門が大規模にAIエージェントを監視・保護・統制できるよう設計されています。

主な機能は次のとおりです。

• Microsoft Defender、Entra、Purview との統合
• エージェントのアクセスを保護するための制御
• data oversharing を抑制する保護機能
• emerging AI threats への防御を支援

Agent 365は Microsoft 365 E7: The Frontier Suite に含まれます。

企業全体のAIリスク可視化を強化

Microsoftは、AIの検出とリスク認識を高めるために複数のツールを追加します。

• Security Dashboard for AI は現在一般提供中で、AI関連リスクを一元的に可視化します。
• Entra Internet Access Shadow AI Detection は 3月31日 に一般提供開始となり、ネットワーク層で未管理のAIアプリ利用を特定できるようになります。
• Enhanced Intune app inventory は 5月 に提供予定で、デバイスにインストールされたAI対応アプリの可視性が向上します。

EntraがID保護を拡張

Microsoft Entraには、最新のIDセキュリティに向けた複数の新機能と更新が追加されます。

• ディレクトリのレジリエンス向け Entra Backup and Recovery はプレビュー提供中です。
• Entra Tenant Governance は、shadow Entra tenantの検出とマルチテナントガバナンスの改善を支援し、こちらもプレビューです。
• Synced passkeys と passkey profiles は一般提供中です。
• Entra passkeys向けWindows Hello統合 はプレビューです。
• External MFA 統合は現在一般提供中です。
• Adaptive risk remediation は4月に一般提供開始です。
• Microsoft Defenderの新しい identity security dashboard と identity risk score はプレビューです。

PurviewがAI対応のデータ保護を追加

AIワークフローにおけるデータ漏えいと過剰共有に対応するため、Microsoftは次の内容を発表しました。

• Microsoft 365 Copilot向けPurview DLP の拡張、3月31日 に一般提供開始
• Copilot Control Systemに組み込まれたPurview、4月 に一般提供開始
• カスタマイズ可能なデータ セキュリティ レポート、3月31日 にプレビュー提供開始

IT管理者にとっての意味

今回の発表は、MicrosoftがAIを単なる追加機能ではなく、包括的なセキュリティ領域として扱っていることを示しています。管理者にとって重要なのは、AIガバナンス、ID、エンドポイント可視性、データ保護がMicrosoft製品群全体でより緊密に統合されつつある点です。

すでにCopilot、AIアプリ、自律型エージェントを導入している組織では、shadow AI、アクセス ポリシー、データ取り扱いに対する監視が今後さらに強まると考えられます。新しいダッシュボードと制御機能は、死角を減らしつつ、より安全なAI導入を支援する可能性があります。

次のステップ

• Agent 365 が自社のAIガバナンス戦略に適しているか確認する。
• 新しい Entra のID保護機能、特にpasskeysとadaptive remediationを有効化または評価する。
• Shadow AI Detection と更新された Intune app inventory に備え、未管理のAI利用を特定できるようにする。
• Copilotやその他のAI関連ワークフロー向けに Purview DLP ポリシーを評価する。
• Microsoftのより広範な Agentic AI security model について、セキュリティ部門とコンプライアンス部門に共有する。