WEBVTT

00:00:00.220 --> 00:00:04.920
新しいインターンをご紹介します 眠らず文句も言わずサーバーラックにコーヒーをこぼすこともない

00:00:04.920 --> 00:00:12.040
たった1週間であなたのsocの仕事の半分を何気なく肩代わりしてしまいました もちろんこのインターンは人間ではありませんこれはマイクロソフトのセキュリティー

00:00:12.040 --> 00:00:16.520
コパイロットエコシステムが生んだ自立型エージェントという合成アナリストです それに休みを要求することもありません

00:00:16.520 --> 00:00:24.400
socセキュリティ運用センターで働いた経験があるなら現状はよくご存知でしょう 膨大なノイズに溺れる人間たちすべてのエンドポイントが通信しユーザーがくしゃみをするたびにログが生成され

00:00:24.400 --> 00:00:28.660
ます そのほとんどはご検知ですがすべてを確認しなければなりませんその一方で本物の攻撃は

00:00:28.660 --> 00:00:36.440
無数のイベントという名のゴミの山に埋もれてしまいます それは警戒ではなく生産性を装った罰ゲームですそこでマイクロソフトはその罰を自動化することに

00:00:36.440 --> 00:00:41.480
しました セキュリティコパイロットエージェントの登場ですこれは最高の分析感を模したデジタルツインであり

00:00:41.480 --> 00:00:48.920
文脈を理解して自律的に判断しさらに怖いことに修正されるたびに学習して成長します これらは単なるスクリプトではなく同僚なのです

00:00:48.920 --> 00:00:55.540
剛性の忍耐力を持ち1秒間に1000件のアラートを瞬き一つせず読み解く同僚です 今からこれら3人の新しい仲間をご紹介しましょう

00:00:55.540 --> 00:01:00.580
エージェント1号はフィッシングメールを駆り出します 受信トレート格闘するアナリストの長距離マラソンはもう終わりです

00:01:00.580 --> 00:01:06.620
エージェント2号は混沌とした条件付きアクセスを制御します 監査員が不備に気づく前に id ポリシーを書き換えてしまいます

00:01:06.620 --> 00:01:12.580
エージェント3号は脆弱性にパッチを当てます 人間が深刻度を議論している間に静かに展開準備を整えてしまいます

00:01:12.580 --> 00:01:20.200
彼らは協力してロボット運用チームを形成します 一人がメッセージをスキャンし一人がゲートを守り一人が感染システムにデジタル

00:01:20.200 --> 00:01:25.020
絆創膏を張るのです そして意欲に溢れたインターンと同じように彼らは恐ろしいほどの速さで学習しています

00:01:25.020 --> 00:01:31.300
人間は彼らを助けとして作りました しかしシステムの守り方を教える過程で私たちは彼らに防御の考え方まで教えてしまったのです

00:01:31.300 --> 00:01:36.380
この動画の終わりには彼らが soc の混乱をどのように扱いやすく変えるのか そして少しばかり不気味にさえ感じられる理由がわかるでしょう

00:01:36.380 --> 00:01:42.500
彼らが仕事を軽減してくれるかどうかは問題ではありません もうすでに軽減しているのですから問題はいつあなたが彼らの部下になるかということです

00:01:42.500 --> 00:01:47.360
合成アナリストの時代の幕開けです soc が立ち行かなくなったのはアナリストが怠慢だったからではありません

00:01:47.360 --> 00:01:53.860
複雑さが人間の処理能力を超えてしまったからです 現代の企業は毎日数百万件ものイベントを soc に送り込んでいます

00:01:53.860 --> 00:02:01.940
すべてのイベントに注意が必要ですが本当に重要なのはほんの一握りです その数件を見つけ出すのは星草の山で心臓マッサージをして一本の藁が反応するのを待つようなものです

00:02:01.940 --> 00:02:08.980
ログが一台のモニターに収まっていた頃は手作業でのトリアージも通用しました しかしクラウドの肥大化ハイブリッドな id 管理そしてご検知の津波が押し寄せました

00:02:08.980 --> 00:02:16.540
アナリストは燃え尽きました対応時間は数時間から数日へと伸びていきました soc は対応が追いつかないままノイズを収集し続けるだけの反応マシンと化しました

00:02:16.540 --> 00:02:25.800
従来の自動化がそれを解決してくれるはずでしたネタバレをすると解決しませんでした 昔ながらのスクリプトは単なる計算機にすぎません彼らは数式に従うだけでなぜそうするのかを問いかけることは決してないのです

00:02:25.800 --> 00:02:34.700
それらは状況に関係なく毎回同じように作動します便利ですが融通が効きません セキュリティコパイロットの新時代を切り開くエージェント型 ai は違いますこのように考えてみてください

00:02:38.980 --> 00:02:50.240
コパイロットエージェントはパターンを把握しデータを推論しポリシー内で自律的に行動します 単に命令を実行するのではなく意図を解釈するのです目標を与えればエージェントが手順を計画します

00:02:50.240 --> 00:03:00.160
なぜこれが重要なのでしょうかアナリストは時間の約70%をアラートが脅威ではないことの証明に費やしています つまり労働時間の10分の7を実態のないものを検証することに費やしているのです

00:03:00.160 --> 00:03:06.760
セキュリティコパイロットの自立型エージェントは人間が確認する前にご検知をフィルタリングし そうした忙しい作業を約90%削減します

00:03:06.760 --> 00:03:11.880
エージェントは100件のアラートを処理しても疲れません 12時間経っても判断力が低下することはありません

00:03:11.880 --> 00:03:16.900
ランチを忘れることもありませんそもそも不要なのですから そしてここからが非常に効率的なフィードバックループの出番です

00:03:16.900 --> 00:03:22.100
一度修正すればエージェントはそれを永久に記憶します 再トレーニングのサイクルも繰り返し説明する必要もありません

00:03:22.100 --> 00:03:29.200
このアラートは無害だと教えれば次は推論プロセスを再構築します たった一度の人間の修正が永続的な組織の知識として定着します

00:03:29.200 --> 00:03:33.380
今度はその記憶をディフェンダーパービュー エントラインチューンへと広げてみましょう

00:03:33.380 --> 00:03:39.260
マイクロソフトセキュリティスイート全体に自律的な専門エージェントが配置されるのです ディフェンダーのエージェントはフィッシングを調査します

00:03:39.260 --> 00:03:43.620
パービューのエージェントは内部リスクを扱います エントラのエージェントはアクセス権限をリアルタイムで監査します

00:03:43.620 --> 00:03:48.840
インチューンのエージェントは認識される前に脆弱性を修復します そのアーキテクチャは神経系のようなものです

00:03:48.840 --> 00:03:57.500
手足から信号が送られ反射が瞬時に機能し脳がコパイロットに集約されています 気肉なことだと思いませんかかつて soc は膨大なアラートを捌くために多くのアナリストを雇っていました

00:03:57.500 --> 00:04:05.360
今ではそのアナリストを監督するためにエージェントを展開しています 人間はルールの定義からスクリプトの承認へそして対魔内指導を必要としない ai インターンのメンターへと役割を変えました

00:04:05.360 --> 00:04:11.300
すべては機械の推論がコンテキストを理解し始めた瞬間に変わりました ルールベースの自動化ではコンテキストはシステムの妨げになります

00:04:11.300 --> 00:04:18.020
分岐が多すぎてロジックの維持が困難になるからです エージェント型 ai ではコンテキストがシステムの糧となりますその場で経路を適用させるのです

00:04:18.020 --> 00:04:24.480
そうつまりエージェントは平均的な人間よりも早く学習します 100回目の修正も1回目と同じくらい確実に定着します

00:04:24.480 --> 00:04:31.420
夜勤の誰かさんと違って月曜日になっても忘れることはありません その結果 soc は反応型から予測型へと移行します

00:04:31.420 --> 00:04:39.540
人間は火消し作業をやめ戦略を監督するようになります コーヒーを飲んでいる間にアラートは解決され勤務時間が終わっても調査はループし続けます

00:04:39.540 --> 00:04:46.620
代償は何か少しばかりの自尊心です アナリストは疲弊も不満も言わずポリシーの解釈を誤らない知能を監督することになれなければなりません

00:04:46.620 --> 00:04:55.560
その恩恵は見逃したことを指摘するたびに賢くなる24時間体制の防衛網です そうセキュリティインターンは進化したのですログの取得をやめデータセットを要求するようになりました

00:04:55.560 --> 00:05:02.100
最初の一人を紹介しましょうこれはメールをチェックしません メールを尋問するのですアラート疲れを解消するフィッシングトリアージエージエージェントです

00:05:02.100 --> 00:05:09.860
どの soc セキュリティオペレーションセンターにも同じ朝の儀式があります キューを開き何百もの不審なメールアラートを見て深くため息をつきサイバーロシアンルーレットを始めるのです

00:05:09.860 --> 00:05:19.820
そのうちの90件は無害なニュースレターや休日のセール情報でしょう 5件は本物のフィッシング詐欺かもしれません残りの5件はよく言えば同僚がセキュリティ用受信トレイに転送した

00:05:19.820 --> 00:05:26.200
ミームです アナリストはこれらを一つずつ調べヘッダーを称号し url をスキャンし送信者の評価を検証します

00:05:26.200 --> 00:05:33.760
それは疲弊し単調で全く持続不可能でした 人間の脳は毎日何千ものほぼ同じパニックメッセージを処理するようには設計されていません

00:05:33.760 --> 00:05:40.160
アラート疲れは比喩ではありません立派な職業上の危険です そこで登場するのがフィッシングトリアージエージェントです

00:05:40.160 --> 00:05:45.940
レポートが送られてくるのを待つのではなく このエージェントは世界で最も綿密な探偵のようにすべてのメールを尋問します

00:05:45.940 --> 00:05:52.300
メッセージを解析しリンク先のドメインを確認し送信者の行動を評価し ディフェンダーからのリアルタイムの脅威シグナルと送還させます

00:05:52.300 --> 00:05:57.260
そしてそのメールをエスカレーションすべきかどうかを独自に判断します ここで重要な点があります

00:05:57.260 --> 00:06:03.460
エージェントは単にルールを適用するのではなく文脈を推論するのです ベンダーが突然普段と違うドメインから請求書を送ってきた場合

00:06:03.460 --> 00:06:09.620
従来のシステムなら自動的にフラグを立てていたでしょう しかしセキュリティコパイロットのエージェントは最近のやり取りのパターン

00:06:09.620 --> 00:06:16.900
認証結果コンテンツのトーンを考慮した上で結論を出します 怪しいと確実に悪意があるの違いを見極めるのです

00:06:16.900 --> 00:06:21.460
小さな実験を考えてみましょう アナリストが2つのアラートを受け取ります

00:06:21.460 --> 00:06:26.260
件名には支払い保留とあります 一方は通常のパートナーからのメール

00:06:26.260 --> 00:06:31.840
もう一方は1文字だけ違うドメインからのメールです アナリストは両方を丹念に調査するでしょう

00:06:31.840 --> 00:06:35.280
一方エージェントはこれらを同時に処理し テレメトリチェックを実行し

00:06:35.280 --> 00:06:40.220
ドメインの成りすましを見抜き安全な方をクローズし 脅威をエスカレーションし判断の根拠を作成します

00:06:40.220 --> 00:06:46.080
人間が最初のヘッダーを読み終える前に ここで自然言語によるフィードバックが全てを変えます

00:06:46.080 --> 00:06:50.840
アナリストが介入してこれは無害だと入力すると エージェントはその修正を吸収します

00:06:50.840 --> 00:06:54.220
次回から同様のアラートの優先順位を自動的に付け替えます

00:06:54.220 --> 00:06:58.780
その学習は一般的な推測ではなく 環境に合わせて調整された具体的な推論なのです

00:06:58.780 --> 00:07:01.540
一見の却下を通じて集合値を蓄積していくのです

00:07:01.540 --> 00:07:03.400
もちろん透明性も重要です

00:07:03.400 --> 00:07:05.220
ブラックボックスの判断ではありません

00:07:05.220 --> 00:07:09.580
エージェントはDNS検索 ヘッダーの異常 評判スコア 判断の確信度など

00:07:09.580 --> 00:07:12.360
各推論ステップを示す視覚的なワークフローを生成します

00:07:12.360 --> 00:07:15.040
アナリストはリプレイのようにその思考を再現できます

00:07:15.040 --> 00:07:17.220
まさに設計による説明責任です

00:07:17.220 --> 00:07:21.460
そしてその結果初期導入ではフィッシングアラートの手動調査が最大90%削減され

00:07:21.460 --> 00:07:24.220
検証までの平均時間が数時間から数分に短縮されました

00:07:24.220 --> 00:07:28.360
アナリストは市販機報告書のPDFが犯罪を計画しているのかどうかを議論するのではなく

00:07:28.360 --> 00:07:30.600
真のインシデントにより多くの時間を費やせます

00:07:30.600 --> 00:07:33.860
生産性の指標が向上するのは人々がより懸命に働くからではなく

00:07:33.860 --> 00:07:36.580
空が落ちてこないことを証明するような無駄な努力をやめるからです

00:07:36.580 --> 00:07:39.160
心理的な観点から見ればそれは非常に大きなことです

00:07:39.160 --> 00:07:41.160
アラート疲れは単に時間を浪費するだけでなく

00:07:41.160 --> 00:07:42.220
指揮を低下させます

00:07:42.220 --> 00:07:44.680
ノイズを取り除くことで集中力が回復します

00:07:44.680 --> 00:07:46.660
アナリストは常に圧倒されるのではなく

00:07:46.660 --> 00:07:48.500
再び自分に自信を持てるようになります

00:07:48.500 --> 00:07:49.800
フィッシング判定エージェントは

00:07:49.800 --> 00:07:52.500
誰もログインする前に受信トレイの混沌を静かに片付ける

00:07:52.500 --> 00:07:54.100
冷静で眠らない同僚となります

00:07:54.100 --> 00:07:56.860
要するにこのインターンは1日に1万通のメールを読み

00:07:56.860 --> 00:07:58.460
コーヒーを催促することもないのです

00:07:58.460 --> 00:08:00.880
ミームに目を奪われたり皮肉を誤解したり

00:08:00.880 --> 00:08:03.980
念のためといってCFOにチェーンメールを転送したりもしません

00:08:03.980 --> 00:08:07.220
ただひたすらに一貫して驚くほど淡々と仕事をこなします

00:08:07.220 --> 00:08:09.960
その皮肉の背後には根本的な変化が隠されています

00:08:09.960 --> 00:08:12.940
検知はもはや人間による果てしない警戒を必要としません

00:08:12.940 --> 00:08:15.060
それは機械に人間の警戒心に近づけさせ

00:08:15.060 --> 00:08:17.640
洗練させそして人間を超えるように教え込むことです

00:08:17.640 --> 00:08:20.880
今日を行う全ての修正は明日には組織の知恵となります

00:08:20.880 --> 00:08:22.860
全ての決断が蓄積されていきます

00:08:22.860 --> 00:08:25.100
こうして受信トレイは清潔にもたれ

00:08:25.100 --> 00:08:26.800
アナリストは冷静さを維持し

00:08:26.800 --> 00:08:29.500
真の脅威にはようやく十分な注意が向けられるのです

00:08:29.500 --> 00:08:31.680
このインターンが受信トレイを管理するように

00:08:31.680 --> 00:08:33.580
次はドアの管理を任せましょう

00:08:33.580 --> 00:08:37.440
条件付きアクセス最適化エージェントがアクセスの隙間を埋めます

00:08:37.440 --> 00:08:41.680
ID管理とは鍵カードを持った猫の群れを制御するようなものです

00:08:41.680 --> 00:08:44.440
どの組織もアクセス制御は完璧だと思いがちですが

00:08:44.440 --> 00:08:47.240
プロジェクト終了後も忘れられた契約者のアカウントが

00:08:47.240 --> 00:08:49.420
機密システムにサインインしていることに気づくのです

00:08:49.420 --> 00:08:51.800
人間の管理者が最終的にそれを発見するのは

00:08:51.800 --> 00:08:53.800
大抵監査の時しかも偶然です

00:08:53.800 --> 00:08:56.500
その時までにリスクはすでに定着してしまっています

00:08:56.500 --> 00:08:59.280
アクセス権の拡散は一時的な許可が永続化し

00:08:59.280 --> 00:09:01.580
手動監査がそれを隠蔽してしまう時に起こります

00:09:01.580 --> 00:09:03.860
これは過失ではなく算数の問題です

00:09:03.860 --> 00:09:05.660
数千人のユーザー数百のアプリ

00:09:05.660 --> 00:09:06.800
絶え間ない役割の変更

00:09:06.800 --> 00:09:10.040
眠ることのない警戒心と決して色褪せない記憶力が必要です

00:09:10.040 --> 00:09:14.840
それこそがマイクロソフトがエントラの条件付きアクセス最適化エージェントで直接狙った課題です

00:09:14.840 --> 00:09:19.620
残業の文句も言わずに毎晩全てのバッジをチェックする脅迫観念を持つドアマンだと考えてください

00:09:19.620 --> 00:09:20.760
仕組みはこうです

00:09:20.760 --> 00:09:26.020
エージェントはディレクトリ、ユーザー、デバイス、サービスプリンシパル、グループメンバーシップを継続的にスキャンし

00:09:26.020 --> 00:09:28.360
それぞれを条件付きアクセスポリシーと称号します

00:09:28.360 --> 00:09:29.800
逸脱を探すのです

00:09:29.800 --> 00:09:35.560
間違ったグループに追加されたユーザー、コンプライアンスを満たさなくなったデバイス、多要素認証を回避しているアプリなどです

00:09:35.560 --> 00:09:39.820
不正号を見つけると即座にフラグを立て、分かりやすい言葉で修正案を提示します

00:09:39.820 --> 00:09:42.540
これら5つのアカウントにMFAを要求する

00:09:42.540 --> 00:09:44.940
非アクティブなサービスプリンシパルを削除する

00:09:44.940 --> 00:09:47.640
これら新規ユーザーをベースライン保護に追加する

00:09:47.640 --> 00:09:52.680
提案をワンクリックで承認または修正したり、日常会話のように指示を出すことも可能です

00:09:52.680 --> 00:09:55.280
はい、管理者のみMFAを強制してください

00:09:55.280 --> 00:09:56.700
システムが適用します

00:09:56.700 --> 00:09:58.960
それと人間によるプロセスを比較してみましょう

00:09:58.960 --> 00:10:05.320
従来のアクセスレビューではリストのエクスポート、パワーシェルクエリの実行、権限の称号、クリーンアップのスケジュール設定など何時間もかかる場合があります

00:10:05.320 --> 00:10:08.040
承認される頃にはデータの半分が古くなっています

00:10:08.040 --> 00:10:10.420
一方、エージェントは継続的に稼働します

00:10:10.420 --> 00:10:13.840
リスクにさらされている期間は数日から数分へと短縮されます

00:10:13.840 --> 00:10:15.340
ありふれた例を挙げましょう

00:10:15.340 --> 00:10:19.900
3ヶ月契約の受け負い業者が特権グループから削除されないまま放置されるケースです

00:10:19.900 --> 00:10:25.820
90日後、エージェントはサインインもアクティビティログもないのに高リスクな権限が維持されていることを検知します

00:10:25.820 --> 00:10:27.840
そして丁寧に通知を行います

00:10:27.840 --> 00:10:29.220
レビューを推奨します

00:10:29.220 --> 00:10:31.900
アカウントの非アクティブ期間がポリシーの敷地を超えています

00:10:31.900 --> 00:10:35.120
あなたが承認するとポリシーが更新され監査のためにその理由が記録されます

00:10:35.120 --> 00:10:38.340
次のコーヒーブレイクまでに全てが明確かつ整理されコンプライアンスも遵守されます

00:10:38.340 --> 00:10:41.440
これにより継続的なゼロトラスト環境の健全性が実現します

00:10:41.440 --> 00:10:44.340
ポリシーはもはや性的なものではなく生きているのです

00:10:44.340 --> 00:10:54.260
新しいプロジェクト、合併、リモート雇用など環境が変化する中で

00:10:54.260 --> 00:10:57.120
エージェントは条件付きアクセスの境界を自動的に調整し

00:10:57.120 --> 00:11:00.420
ドキュメント上の理想ではなく現実の状況に合わせて保護を最適化します

00:11:00.420 --> 00:11:03.220
コンプライアンスの観点から言えばこれは非常に価値のあることです

00:11:03.220 --> 00:11:06.860
全ての推奨事項、承諾や変更の内容、スキップされた提案までもが記録されます

00:11:06.860 --> 00:11:09.820
規制当局から実施の証明を求められても慌てる必要はありません

00:11:09.820 --> 00:11:11.400
記録をスクロールするだけです

00:11:11.400 --> 00:11:14.380
監査証跡は決して忘れることのないマシンによって構築されます

00:11:14.380 --> 00:11:16.720
ビジネスへの影響は2つあります

00:11:16.720 --> 00:11:22.340
第一にアクセス権が静かに膨れ上がる権限クリープが劇的に減少します

00:11:22.340 --> 00:11:25.860
エージェントが過剰な権限を積み取り侵害へと発展するのを防ぎます

00:11:25.860 --> 00:11:28.180
第二に運用の整合性が向上します

00:11:28.180 --> 00:11:29.740
人間にはばらつきがあります

00:11:29.740 --> 00:11:31.380
自動化にはそれがありません

00:11:31.380 --> 00:11:34.740
ITスタッフが入れ替わってもポリシーは一貫性を保ちます

00:11:34.740 --> 00:11:36.900
これは監査員よりも高速に読み取り

00:11:36.900 --> 00:11:40.380
似たユーザー名を決して取り違えないシステムによるサービスとしてのガバナンスです

00:11:40.380 --> 00:11:43.740
つまりこのデジタルな主影が毎晩全員の鍵を点検するのです

00:11:43.740 --> 00:11:48.180
ゴシップもパニックも起こさずただ誠実に何度でもポリシー評価を繰り返します

00:11:48.180 --> 00:11:52.020
誰かが退職する際エージェントはそのトークンを確実に無効化します

00:11:52.020 --> 00:11:56.640
新しい部門が設立されると誤った権限設定が定着する前にグループの範囲をレビューします

00:11:56.640 --> 00:12:00.740
これは直接的に管理オーバーヘッドの削減と測定可能なリスク低減につながります

00:12:00.740 --> 00:12:04.680
アナリストは権限管理のスプレッドシートに追われることなく判断の監督に集中できます

00:12:04.680 --> 00:12:08.300
過剰な権限を持つアカウントは調査後の野生動物のように姿を消します

00:12:08.300 --> 00:12:11.580
コンプライアンスレビューは探索的な作業から確認作業へと変わります

00:12:11.580 --> 00:12:15.820
要するにセキュリティ体制はエピソード的な監査から永続的な強制へと移行するのです

00:12:15.820 --> 00:12:19.740
半年に一度の掃除は終わりリアルタイムで整合性を保つ状態が始まります

00:12:19.740 --> 00:12:24.980
一方のエージェントが受信トレイを守りもう一方が壁を守り建物が揺れるたびにレンガを調整するのです

00:12:24.980 --> 00:12:28.860
つまり片方のエージェントが壁を守りもう一方が亀裂を補修します

00:12:28.860 --> 00:12:31.940
脆弱性修復エージェントが防御の治癒を自動化します

00:12:31.940 --> 00:12:34.260
IT管理者にパッチ適用について尋ねてみてください

00:12:34.260 --> 00:12:36.600
彼らが思わず引きつった顔をするのがわかるはずです

00:12:36.600 --> 00:12:39.280
かつての脆弱性管理といえばスプレッドシートやメールのやり取り

00:12:39.280 --> 00:12:42.320
そしてパッチチューズで火曜日のパッチ適用という名の悪夢に追われるものでした

00:12:42.320 --> 00:12:45.680
アドバイザリーを読み込み優先順位をつけメンテナンス時間を調整し

00:12:45.680 --> 00:12:47.780
本番環境が壊れないことを祈るしかなかったのです

00:12:47.780 --> 00:12:50.960
それはカフェインと混乱そして幸運を祈るばかりの儀式でした

00:12:50.960 --> 00:12:54.740
ここで登場するのがマイクロソフトインチューンの脆弱性修復エージェントです

00:12:54.740 --> 00:12:56.760
いわばデジタル病院の医療スタッフ

00:12:56.760 --> 00:13:02.160
常にバイタルを監視し感染を特定し人間の医師が到着する前に治療計画を準備してくれます

00:13:02.160 --> 00:13:04.040
これはサイバーセキュリティチームにとって変わるものではなく

00:13:04.040 --> 00:13:07.120
膨大なCVE脆弱性情報に押しつぶされるのを防ぐためのものです

00:13:07.120 --> 00:13:09.680
このエージェントが実際に何をするのか見てみましょう

00:13:09.680 --> 00:13:13.100
CVEデータベースやマイクロソフト独自の脅威インテリジェンスなど

00:13:13.100 --> 00:13:17.460
脆弱性フィードを継続的に取り込み現在のデバイス構成と照らし合わせます

00:13:17.460 --> 00:13:22.360
新たな脆弱性が現れても単にアラームのように緊急と叫ぶだけではありません

00:13:22.360 --> 00:13:26.060
リスクへの露出度影響を受けるデバイス重要な構成要素

00:13:26.060 --> 00:13:29.040
そして悪用コードがすでに流出しているかまでを計算します

00:13:29.040 --> 00:13:30.800
そして優先順位をつけます

00:13:30.800 --> 00:13:33.580
パニックリストではなく下下手術のような精緻な計画が提示されます

00:13:33.580 --> 00:13:36.300
例えば午前2時に深刻なOSの欠陥が発覚した場合

00:13:36.300 --> 00:13:38.780
エージェントは自動的に管理対象のエンドポイントと称号します

00:13:38.780 --> 00:13:41.700
脆弱性のあるビルドを特定しパッチの有無を確認し

00:13:41.700 --> 00:13:44.640
人間の介入なしに展開ワークフローをステージングします

00:13:44.640 --> 00:13:48.060
翌朝ログインすると状況報告書があなたを待っています

00:13:48.060 --> 00:13:51.120
27台のデバイスでパッチキロバイト123が必要であり

00:13:51.120 --> 00:13:53.000
テスト展開の準備が完了しています

00:13:53.000 --> 00:13:56.860
スプレッドシートも手動の称号作業も根拠のない不安もありません

00:13:56.860 --> 00:13:59.540
真のメリットは速度だけでなく継続性にあります

00:13:59.540 --> 00:14:01.380
人間のパッチスケジュールはカレンダーに従いますが

00:14:01.380 --> 00:14:03.040
脅威は物理法則に従って動くからです

00:14:03.040 --> 00:14:05.540
エージェントは継続的な評価エンジンとして機能することで

00:14:05.540 --> 00:14:06.580
そのミスマッチを埋めます

00:14:06.580 --> 00:14:10.780
新しいCVEが報告される度にデバイス群全体が自動的に再評価されます

00:14:10.780 --> 00:14:13.880
リスクが現れた瞬間修復計画が始動するのです

00:14:13.880 --> 00:14:16.760
多くの管理者が影響調査のメールを書いている間に

00:14:16.760 --> 00:14:20.380
修復作業の半分は自動化され承認待ちの状態になっています

00:14:20.380 --> 00:14:24.500
技術的な観点ではパッチ適用までの平均時間が大幅に短縮されます

00:14:24.500 --> 00:14:28.480
マイクロソフトの内部指標ではパイロット展開で最大30%高速化しています

00:14:28.480 --> 00:14:30.520
つまり事後対応に費やす時間を減らし

00:14:30.520 --> 00:14:33.240
次の侵害を防ぐための対策に時間を避けるようになるということです

00:14:33.240 --> 00:14:35.260
展開計画自体も非常に丁寧です

00:14:35.260 --> 00:14:38.260
エージェントはリスクの深刻度と業務への影響を天秤にかけます

00:14:38.260 --> 00:14:41.420
稼働時間中にパッチ適用でシステムが再起動してしまう可能性がある場合

00:14:41.420 --> 00:14:44.480
無条件に適用するのではなく段階的な展開を推奨します

00:14:44.480 --> 00:14:49.080
機械が変更管理委員会よりも優れた判断を下す様子には不思議な優雅支え感じられます

00:14:49.080 --> 00:14:50.360
そして透明性

00:14:50.360 --> 00:14:52.840
全ての推奨事項にはどのCVEがトリガーとなったか

00:14:52.840 --> 00:14:54.340
どのテレメトリが状態を確認したか

00:14:54.340 --> 00:14:56.920
どの緩和策がすでにリスクを低減しているかといった根拠が添えられます

00:14:56.920 --> 00:14:58.760
盲目的に信頼する必要はありません

00:14:58.760 --> 00:15:01.640
同僚のメモをチェックするようにエージェントの思考プロセスを監査できるのです

00:15:01.640 --> 00:15:04.020
あなたのIT環境を一つの体だと考えてみてください

00:15:04.020 --> 00:15:06.220
かつてのセキュリティモデルは発熱や侵入

00:15:06.220 --> 00:15:08.860
停止といった目に見える症状が出てから初めて対処していました

00:15:08.860 --> 00:15:12.280
脆弱性修復エージェントはまるで免疫システムのように機能します

00:15:12.280 --> 00:15:14.780
常にスキャンを行い異常を特定し

00:15:14.780 --> 00:15:17.600
感染が広がる前にデジタルの抗体を適用します

00:15:17.600 --> 00:15:21.460
防御とは事後の調査ではなく事前のメンテナンスとなります

00:15:21.460 --> 00:15:26.000
非常に興味深いのはこうした自律的な医療チームが他のエージェントと連携する仕組みです

00:15:26.000 --> 00:15:29.820
フィッシング対策インターンがメール経由の新たな感染を未然に防ぎます

00:15:29.820 --> 00:15:33.420
アクセス最適化ドアマンがクリーンなアイデンティティのみを通すよう制御します

00:15:33.420 --> 00:15:36.460
そして修復担当のメディックが脆弱な表面を治療します

00:15:36.460 --> 00:15:38.940
それらが一体となって生物のような組織を形成し

00:15:38.940 --> 00:15:40.660
自己調整し自己防衛し

00:15:40.660 --> 00:15:43.640
時には更新の遅れを自ら戒めるsocが誕生します

00:15:43.640 --> 00:15:46.580
もちろん優先順位を決めるのは依然として人間です

00:15:46.580 --> 00:15:49.560
影響の小さいデバイスへのパッチを自動承認するか

00:15:49.560 --> 00:15:52.360
検証のために待機させるかをあなたが判断します

00:15:52.360 --> 00:15:54.640
エージェントが権限を奪うことはありません

00:15:54.640 --> 00:15:57.220
人間よりも早くトリアージを行うだけです

00:15:57.220 --> 00:15:58.560
助けを拒むこともできますが

00:15:58.560 --> 00:16:00.040
依然パッチを先延ばしにした結果

00:16:00.040 --> 00:16:02.780
ネットワークの半分がランサムウェアに感染したことを思い出してください

00:16:02.780 --> 00:16:05.780
そうまさにインターンから現場の下界へと成長したようなものです

00:16:05.780 --> 00:16:07.620
他の誰もがリスクスコアを議論している間に

00:16:07.620 --> 00:16:08.920
エージェントはすでに報告を終え

00:16:08.920 --> 00:16:10.280
手術室の手配まで済ませています

00:16:10.280 --> 00:16:12.980
30%の改善という数値はマーケティングではなく

00:16:12.980 --> 00:16:14.480
統計的な恩恵なのです

00:16:14.480 --> 00:16:15.960
ダウンタイムと侵害が減り

00:16:15.960 --> 00:16:19.180
かつて午前3時の緊急呼び出しに悩まされていたアナリストたちは

00:16:19.180 --> 00:16:20.700
朝まで眠れるようになります

00:16:20.700 --> 00:16:22.660
学習済モデルの紹介はここまでにして

00:16:22.660 --> 00:16:23.440
次の飛躍

00:16:23.440 --> 00:16:26.560
つまりあなた自身がエージェントを構築する方法について話しましょう

00:16:26.560 --> 00:16:28.660
自立型セキュリティエージェントの構築

00:16:28.660 --> 00:16:30.820
セキュリティコパイロットのエージェントビルダーは

00:16:30.820 --> 00:16:33.300
正直なところ楽しくも不安をかきたてる要素です

00:16:33.300 --> 00:16:35.960
なぜなら独自のデジタルアナリストを作成できるようになると

00:16:35.960 --> 00:16:37.700
セキュリティ製品を管理するのではなく

00:16:37.700 --> 00:16:39.900
合成された労働力を雇用することになるからです

00:16:39.900 --> 00:16:41.560
最もシンプルな使い方として

00:16:41.560 --> 00:16:44.660
エージェントビルダーでは平易な言葉でタスクを記述するだけです

00:16:44.660 --> 00:16:47.180
営業時間外の特権サインインを監視し

00:16:47.180 --> 00:16:51.020
管理外のデバイスからトークンが発行されたら警告してと入力します

00:16:51.020 --> 00:16:53.940
コパイロットがそれを運用ロジックへと変換します

00:16:53.940 --> 00:16:57.720
その結果マイクロソフト365関係台に展開されたカスタムエージェントが

00:16:57.720 --> 00:17:00.100
深夜の不正な動きを静かに待ち構えることになります

00:17:00.100 --> 00:17:03.260
あなたはもうスクリプトを書く必要はなく動作を設計するだけです

00:17:03.260 --> 00:17:05.660
各エージェントはツールを呼び出しデータをクエリし

00:17:05.660 --> 00:17:07.260
結果を分析して実行に移せます

00:17:07.260 --> 00:17:08.440
イベントベースのトリガー

00:17:08.440 --> 00:17:09.500
継続的なスキャン

00:17:09.500 --> 00:17:10.840
あるいはスケジュールされたルーチン

00:17:10.840 --> 00:17:13.020
まるで新しいインターンを雇うようなものです

00:17:13.020 --> 00:17:14.860
非常に従順で常に活気に満ち

00:17:14.860 --> 00:17:15.980
皮肉を言うこともありません

00:17:15.980 --> 00:17:17.560
もちろん安全第一です

00:17:17.560 --> 00:17:19.680
全てのエージェントは隔離されたIDの下で実行され

00:17:19.680 --> 00:17:21.240
個別の権限と監査ログが付与されます

00:17:21.240 --> 00:17:22.700
管理者の鍵束を渡すのではなく

00:17:22.700 --> 00:17:24.960
それぞれに個別のバッジを発行すると考えてください

00:17:24.960 --> 00:17:27.000
いつでも権限を取り消したり制限したりでき

00:17:27.000 --> 00:17:28.900
下した判断は全て追跡可能です

00:17:28.900 --> 00:17:30.220
ゼロトラストの観点から言えば

00:17:30.220 --> 00:17:32.280
これは説明責任を伴う自立性であり

00:17:32.280 --> 00:17:33.860
人間同士でも稀な組み合わせです

00:17:33.860 --> 00:17:35.780
その柔軟性には驚かされます

00:17:35.780 --> 00:17:38.840
ディフェンダーとパービュー全体でのセキュリティ状態を毎日要約し

00:17:38.840 --> 00:17:40.400
チームにアップデートを送信し

00:17:40.400 --> 00:17:43.280
パッチ展開の提案を急に入れてくれるエージェントが欲しいと思いませんか

00:17:43.280 --> 00:17:44.080
可能です

00:17:44.080 --> 00:17:46.620
サインインの異常と地理的パターンを相関させ

00:17:46.620 --> 00:17:49.880
条件付きアクセスの更新を自動提案する機能が必要ですか

00:17:49.880 --> 00:17:51.100
それも可能です

00:17:51.100 --> 00:17:53.340
パートナーツールのライブラリが機能をさらに拡張し

00:17:53.340 --> 00:17:55.240
複数の情報源からのインテリジェンスを

00:17:55.240 --> 00:17:58.480
まるでオーケストラの楽器が同じテンポで演奏するように連携させることができます

00:17:58.480 --> 00:18:00.780
これにより仕事の文化が変わります

00:18:00.780 --> 00:18:03.520
アシスタントは部下ではなく協力者となります

00:18:03.520 --> 00:18:05.560
アナリストは表計算ソフトに縛られることなく

00:18:05.560 --> 00:18:07.380
監視の枠組みを設計するようになります

00:18:07.380 --> 00:18:09.340
コパイロットのエコシステムはメタ組織へと進化し

00:18:09.340 --> 00:18:12.000
人間は自分自身の抽象化された存在を管理するようになります

00:18:12.000 --> 00:18:13.320
そこにはユーモアもあります

00:18:13.320 --> 00:18:15.360
もう新人のアナリストを雇う必要はありません

00:18:15.360 --> 00:18:16.720
コンパイルすれば良いのです

00:18:16.720 --> 00:18:19.300
新しいスキルが必要になったらアップデートを配信します

00:18:19.300 --> 00:18:22.080
バージョン2.3はランサムウェアのホレンジックを学習します

00:18:22.080 --> 00:18:24.200
2.4はチケットのクローズを忘れません

00:18:24.200 --> 00:18:26.920
オンボーディングのプロセスは文字通りプロンプと一つです

00:18:26.920 --> 00:18:29.120
導入はまだ初期段階に留まっています

00:18:29.120 --> 00:18:33.280
ガートナーはエージェント型セキュリティ自動化の市場浸透率を5%と見ていますが

00:18:33.280 --> 00:18:34.720
その勢いは否定できません

00:18:34.720 --> 00:18:37.380
すでにコパイロットエージェントを運用しているSoCでは

00:18:37.380 --> 00:18:40.500
劇的な業務量削減と運用の安定化が報告されており

00:18:40.500 --> 00:18:43.180
スタッフ会議では少し哲学的な議論も交わされています

00:18:43.180 --> 00:18:45.940
先行導入企業は従業員を解雇するのではなく

00:18:45.940 --> 00:18:48.980
より高次元の思考が必要な業務に再配置しています

00:18:48.980 --> 00:18:51.980
少なくとも創造性がサービス化されるまでは

00:18:51.980 --> 00:18:55.700
重要なのはエージェントの設計が専門家に限定されないことです

00:18:55.700 --> 00:18:57.560
自然言語インターフェースのおかげで

00:18:57.560 --> 00:19:01.020
タスクを説明できる人なら誰でもAIの振る舞いを形作れます

00:19:01.020 --> 00:19:04.840
ポリシー管理者はコンプライアンスチェックを自律的な監視役へと変えます

00:19:04.840 --> 00:19:07.300
IT部門はパッチ監視ツールを生成します

00:19:07.300 --> 00:19:10.600
データチームはトレンドラインを見逃さない調査用ボットを生み出します

00:19:10.600 --> 00:19:13.880
これは自動化を民主化し規律を形式化するものです

00:19:13.880 --> 00:19:16.800
手順はコードとなり人格としてエンコードされます

00:19:16.800 --> 00:19:18.980
マイクロソフトのエコシステムとの統合により

00:19:18.980 --> 00:19:20.760
リスクは管理可能な状態にもたれます

00:19:20.760 --> 00:19:24.740
エージェントはディフェンダー、エントラ、インチューン、パービューのガードレール内で動作し

00:19:24.740 --> 00:19:27.180
確立された権限モデルと監査ポリシーに従います

00:19:27.180 --> 00:19:30.300
全ての警告を細かく管理することなく指揮権を保持できます

00:19:30.300 --> 00:19:31.900
システムは垂直方向にスケールし

00:19:31.900 --> 00:19:35.260
数千もの自律的なマイクロスペシャリストが標準化されたAPIを通じて通信します

00:19:35.260 --> 00:19:37.380
おそらくそこにこそ本質的な意味があります

00:19:37.380 --> 00:19:39.080
私たちはタスクを自動化しているのではなく

00:19:39.080 --> 00:19:40.540
インテリジェンスを組織化しているのです

00:19:40.540 --> 00:19:43.820
全てのルール、チェック、人間の修正が再現可能になります

00:19:43.820 --> 00:19:47.480
各エージェントは自由に展開可能な組織の知識を体現しています

00:19:47.480 --> 00:19:49.120
かつては控えめなインターンだった存在が

00:19:49.120 --> 00:19:52.440
スクリプトからスペシャリスト、そして監督へと進化する様子を見守りながら

00:19:52.440 --> 00:19:53.640
その行き先を考えてみてください

00:19:53.640 --> 00:19:55.420
間もなく皆さんのワークフローに合わせ

00:19:55.420 --> 00:19:58.660
チームのDNAを機械的な精度で反映したエージェントを設計できるようになるでしょう

00:19:58.660 --> 00:19:59.940
私たちのインターンは

00:19:59.940 --> 00:20:02.400
コーヒー運びから運営の指揮へと昇格しました

00:20:02.400 --> 00:20:03.500
今や真の問いは

00:20:03.500 --> 00:20:06.180
AIの同僚が自身の後継者のトレーニングを始めた時

00:20:06.180 --> 00:20:08.640
彼らは少なくとも許可を求めるだろうかということです

00:20:08.640 --> 00:20:11.140
人間の監視か、それとも絶滅イベントか

00:20:11.140 --> 00:20:13.920
私たちは機械にアナリストのように考えるよう教え彼らが

00:20:13.920 --> 00:20:15.940
それより優れた結果を出したことに驚いてみせました

00:20:15.940 --> 00:20:18.880
彼らは何十億もの信号を一度のため息もつかずに処理し

00:20:18.880 --> 00:20:21.520
完璧な記憶を維持し、休みなく稼働し続けます

00:20:21.520 --> 00:20:24.640
効率を求めた結果、容赦のない有能さを手に入れたのです

00:20:24.640 --> 00:20:25.680
おめでとうございます

00:20:25.680 --> 00:20:28.280
厄介なのはスピードではなく、作法なのです

00:20:28.280 --> 00:20:29.200
これらのエージェントは

00:20:29.200 --> 00:20:31.260
模範的な従業員のように丁寧に説明し

00:20:31.260 --> 00:20:33.040
洗礼をあげ、フィードバックを求めます

00:20:33.040 --> 00:20:34.180
昼食を邪魔されたからといって

00:20:34.180 --> 00:20:35.200
ダッシュボードを投げ出したり

00:20:35.200 --> 00:20:37.180
重大度レベルを誤ってラベル付けしたりすることはありません

00:20:37.180 --> 00:20:38.500
凌欠の連絡はしません

00:20:38.500 --> 00:20:40.160
ただAPIを呼び出すだけです

00:20:40.160 --> 00:20:42.040
では、かつての頂点にいたオペレーターであるあなたは

00:20:42.040 --> 00:20:42.860
どこへ行くのでしょうか

00:20:42.860 --> 00:20:44.860
理想的にはオーケストレーションを担う立場です

00:20:44.860 --> 00:20:46.940
任務、倫理、許容可能なリスクを定義するのは

00:20:46.940 --> 00:20:47.860
依然として人間です

00:20:47.860 --> 00:20:49.220
マシンは実行を担います

00:20:49.220 --> 00:20:50.500
かつてあなたの日々を奪っていた

00:20:50.500 --> 00:20:52.300
感情のない手続き的な退屈な作業です

00:20:52.300 --> 00:20:54.900
しかし、そこには新たな説明責任というひねりが加わります

00:20:54.900 --> 00:20:56.920
システムは今やほとんどの人間よりも

00:20:56.920 --> 00:20:58.580
明確な意思決定の根拠を提示します

00:20:58.580 --> 00:21:01.080
自動化が作成者よりも監査しやすくなった時

00:21:01.080 --> 00:21:02.440
監視の意味が変わります

00:21:02.440 --> 00:21:04.480
これはアナリストの絶滅ではなく

00:21:04.480 --> 00:21:06.620
単調な作業の絶滅です

00:21:06.620 --> 00:21:10.540
悲劇とはノスタルジーから手作業の区域にしがみつくことです

00:21:10.540 --> 00:21:12.380
職務記述書は進化しました

00:21:12.380 --> 00:21:13.760
攻撃者と戦うのではなく

00:21:13.760 --> 00:21:15.900
攻撃者と戦う知性を管理することです

00:21:15.900 --> 00:21:17.220
あなたのセキュリティスタックは

00:21:17.220 --> 00:21:18.820
もはや単なるツールの山ではありません

00:21:18.820 --> 00:21:20.800
それは思考を支援するコロニーです

00:21:20.800 --> 00:21:24.140
彼らを同僚として扱い監督し問いかけ洗練させてください

00:21:24.140 --> 00:21:26.380
彼らの精度を使って判断を置き換えるのではなく

00:21:26.380 --> 00:21:27.580
判断を増幅させてください

00:21:27.580 --> 00:21:30.240
なぜなら新しいアップデートの度に境界線が押し広げられ

00:21:30.240 --> 00:21:32.320
完全自立型防御へと一歩ずつ近づいているからです

00:21:32.320 --> 00:21:34.360
それはあなたの業務を自動化するかもしれませんし

00:21:34.360 --> 00:21:37.200
あなたが脅威に気づく前に静かにネットワークを守るかもしれません

00:21:37.200 --> 00:21:39.380
そのトレードオフを理解する価値があると思うなら

00:21:39.380 --> 00:21:40.440
ぜひ登録してください

00:21:40.440 --> 00:21:41.960
次のアップデートがあなたを守り

00:21:41.960 --> 00:21:43.560
あるいはあなたを凌駕する前に

00:21:43.560 --> 00:21:46.940
マイクロソフトの進化するAIセキュリティエコシステムの最新情報を手に入れましょう