Microsoft Agent 365 を使用して大規模な AI エージェントをセキュリティで保護する

組織が大規模に AI エージェントを採用するにつれて、それらをセキュリティで保護することが重要な懸念事項となっています。 Microsoft Agent 365 は、エージェントをセキュリティで保護するための専用の機能を使用して、既存のセキュリティインフラストラクチャ (Microsoft Defender、Microsoft Entra、Microsoft Purview) をエージェントに拡張します。

この記事では、Microsoft Agent 365 が AI エージェントをセキュリティで保護する方法について説明します。

一元化された可視性を備えた分散セキュリティモデル

AI エージェントは、次のような新しいセキュリティの課題を導入します。

ユーザーが作成したエージェントと、攻撃対象領域を拡大する SaaS エージェントからエージェントが拡散する
過剰なリソースアクセスを持つ過度な特権を持ったエージェント
エージェントが操られて公認されたツールを乱用する場合のツールの誤用
適切な認証や境界がない、正しく構成されていない、または脆弱なエージェント
従来の AI の脅威 (迅速な挿入やデータ漏えいなど) は、エージェントの対話全体に及ぶようになりました

Microsoft Agent 365 の一部として、Microsoft Defender、Microsoft Entra、およびMicrosoft Purviewは、エージェントに対して専用の制御を提供するようになりました。セキュリティ専門家は、エージェントの分析情報と推奨事項が各製品のポータルに直接表示され、既に使用されているツールで作業を続けます。

Microsoft 365 管理センターの Agent 365 の概要では、管理者がアクションを実行するのに役立つ使用状況の分析情報やセキュリティシグナルなど、組織全体の AI エージェントを一元的に可視化できます。

セキュリティチームは、Microsoft Entraのアクセスパッケージなどのポリシーテンプレートを作成することで、ガバナンス要件を定義します。オンボーディング中、IT チームはこれらのテンプレートをエージェントに適用し、ガバナンスとコンプライアンスが最初から適用されるようにします。

Microsoft Entraによるアクセス制御

過剰なアクセス許可を乱雑化または蓄積するエージェントがリスクを引き起こします。 Microsoft Entraは、すべてのエージェント ID を可視化し、最小特権アクセスを適用するのに役立ちます。

エージェント ID への表示 – Entra エージェント IDを持つエージェント、自分で登録したエージェント、シャドウエージェントなど、組織内のすべてのエージェントの完全なビューを取得します。
条件付きアクセスと ID 保護 – 条件付きアクセスと ID 保護ポリシーをユーザーからエージェントに拡張します。エージェントのコンテキスト、リスクレベル、およびリソースの機密性に基づいて、リアルタイムのアクセス決定を適用します。
Secure Access Service Edge (SASE) – ユーザーデバイスで実行されているエージェント (Copilot Studio エージェントを含む) からの悪意のある非準拠のネットワークトラフィックを監視およびブロックします。
エージェントのガバナンスとライフサイクル – エージェントが監視を提供する責任あるスポンサーを確保し、アクセスを管理して、必要以上に長く保持されないようにします。

アクセス制御の詳細については、以下をご覧ください。

Microsoft Purviewを使用したデータセキュリティ

エージェントは、システム間でデータを作成、アクセス、共有します。過剰な共有や機密データの漏えいのリスクが高まります。 Microsoft Purviewは、エージェントがアクセスできるデータとその使用方法を制御し、エージェントのライフサイクル全体にわたるコンプライアンスの義務を満たすのに役立ちます。

データセキュリティ体制管理 – エージェントの詳細な相互作用の可視性を取得し、AI 関連のデータ公開リスクを特定します。
秘密度ラベル – エージェントはデータ秘密度ラベルを継承して尊重し、人間とエージェントの対話全体で一貫したデータ保護を確保します。
データ損失防止 – エージェントがデータセキュリティラベルとポリシーに基づいて機密コンテンツにアクセスして共有するのをブロックします。
インサイダーリスク管理とコミュニケーションコンプライアンス – 危険なアクティビティを検出し、ポリシー違反の相互作用を監視します。
監査 – コンプライアンスレビューとフォレンジック調査のために、すべてのエージェントの対話をログに記録して監査します。
データライフサイクル管理 – エージェントによって生成されたコンテンツに保持ポリシーと削除ポリシーを適用して、必要な期間だけデータを保持します。
電子情報開示 – エージェントの相互作用と出力を検索、保持、エクスポートして、法的、規制、および内部調査をサポートします。
コンプライアンスマネージャー – 組み込みの評価を使用して AI 規制に対してエージェントインスタンスを評価し、コンプライアンス体制を追跡および改善します。