Microsoftは、2026年8月のセキュリティ更新を発表した。今回の更新は、AIエージェントの活動監視、Microsoftのサービスと外部プラットフォームを組み合わせた環境の保護、より大規模なID・デバイス・データ管理という、相互に関連する3つの課題に焦点を当てている。更新はMicrosoft Defender、Microsoft Entra、Microsoft Intune、Microsoft Purview、Microsoft Sentinelに分散している。
セキュリティデータソースの対象範囲を拡大
Microsoft Defender Experts MDR P2プランに含まれるMicrosoft Defender Experts MDRサービスは、Microsoft Sentinelを通じて取り込まれるサードパーティーのデータソースを対象にできるようになった。Microsoftによると、これにより、24時間体制のマネージド脅威検出と脅威ハンティングの範囲が、Microsoft固有のソースだけでなく、Palo Alto Networks、Amazon Web Services、Oktaなどの他のソースにも広がる。
Microsoft Defender Experts Threat Intelligenceは、脅威インテリジェンス情報と、地域、業界、リスクプロファイルに応じてカスタマイズされた実行可能な洞察の提供を継続する。これにより、セキュリティチームがリスクを評価し、情報に基づいた意思決定を行えるよう支援することを目的としている。
マルチテナント環境におけるIDとデバイスの管理
Microsoft Entra Tenant Governanceは、組織のテナントを統合的に表示し、マルチテナント環境において、テナント間の一元化されたポリシーと委任管理を提供する。発表された機能は、可視化されていないテナントのリスクの低減、設定のずれの監視、より一貫したポリシーの適用に重点を置いており、これらはAIに依存する運用の管理に直接関係する。
Microsoft Intuneでは、Windows Autopilot device association機能により、デバイスをテナントに関連付け、登録前のエクスペリエンスを構成できるほか、デバイス名の変更や初期セットアップ手順の改善も可能になる。また、Windows Unattended Support with Remote Sign-Inにより、ITおよびサポート担当者は、ユーザーの介入なしにデバイスへリモートサインインできる。これには、役割に基づく権限、コンプライアンスチェック、セッション監査が含まれる。
データ分類を拡大し、エージェントを封じ込める
Microsoft Purviewは、自動分類ポリシーの処理上限を、従来の10万ファイルから、SharePointおよびOneDriveの1日あたり50万ファイルへ引き上げた。同社によると、これにより、より多くのコンテンツを分類・保護できるようになり、暗号化やデータ損失防止などの制御の適用を支援するとともに、組織がMicrosoft 365 Copilotをより大規模に導入するための基盤を整える。
一方、Microsoft Security Exposure Managementは、自律型エージェントを封じ込めるためのSecure Nowガイダンスを追加した。このガイダンスでは、エージェントの行動範囲が拡大する前に制御を設けることを推奨している。具体的には、ユーザーの明示的な承認なしにエージェントが開始する操作の制限、攻撃対象領域の強化、潜在的な影響の低減、IDと権限の管理、環境全体の可視性向上に重点を置いている。
この更新が重要な理由
これらの変更に共通するのは、個別のサービスを保護する段階から、外部ソース、複数のデバイス、テナント、自律的な操作を実行できるエージェントを含む分散型のセキュリティエコシステムを管理する段階への移行である。実際には、Microsoft Sentinelを利用するセキュリティチームは、MDRサービスが対象とするデータ範囲の拡大から恩恵を受ける可能性がある一方、デバイスおよびデータ管理チームは、拡張に伴う課題に対処するためのツールを得ることになる。
ただし、情報源は各機能の価格や提供開始時期の詳細を明らかにしておらず、リスク低減への影響に関する独立した測定値も示していない。そのため、これらの機能を本番運用に採用する前に、必要なプラン、構成要件、外部環境との互換性の範囲を確認する必要がある。