マルチクラウド環境におけるアイデンティティ保護とAI開発のセキュリティ強化策

解説

企業のAI利用が拡大するにつれて、その周辺にある多岐にわたるシステムやエージェントを包括的に守る必要性が高まっています。今回のアップデートでは、特に「アイデンティティ（ID）の防御力」「マルチクラウド環境でのデータ保護」「開発者の作業プロセスにおけるセキュリティ」という3つの側面から、包括的なセキュリティ強化策が提示されています。

具体的には、AIエージェントやソフトウェアの脆弱性を網羅的に発見・検証する新しい仕組みや、Windows/macOSなどのデバイス上で動作するローカルAIエージェントへの不正攻撃をリアルタイムで検知・防御する機能などが追加されています。さらに、AzureだけでなくAWSやGoogle Cloudといったマルチクラウド環境全体でのデータベース脅威保護が拡張され、これに加え、IDそのもののリスクを一元的に評価し、異常時にアクセス制御を行う仕組みも提供されています。

これらの強化により、セキュリティチームは、複雑化するモダンなシステムやAI技術の利便性を享受しつつも、より強固で包括的な防御網を構築することが可能になります。今後の高度化する脅威に対して、予防と自動対応が組み合わされた「周到（Ambient）で自律的な」セキュリティ体制への移行が進んでいると言えます。

ポイント

• AIやエージェントを活用した開発環境の複雑化に対応するため、脆弱性発見から修正までを統合する仕組みが導入されます。
• デバイス上のローカルAI利用やマルチクラウドデータベースに対する脅威防御機能が強化され、包括的な保護を提供します。
• 複数の情報源からIDのリスクを一元的に評価し、異常検知時にアクセス制御を行うことで、アイデンティティのレジリエンスを大幅に高めます。

情シスへの影響

■AI/エージェント開発ワークフローにおけるセキュリティ対応

新しいマルチモデルエージェントシステムを利用することで、従来のツールでは見つけにくい複雑な環境やコード内の脆弱性（ロジックの欠陥など）を発見しやすくなります。これにより、開発パイプラインに早期段階で高度なセキュリティ検証を組み込むことが推奨されます。

■デバイスローカルAIエージェントへの防御

Windows/macOSなどのクライアントデバイス上で動作するコーディング支援ツール（Copilot CLIなど）を利用する場合、プロンプトインジェクションのような攻撃が実行されるのをリアルタイムで検知・ブロックできる機能が提供されます。利用部門に対し、こうした新しい開発ツールのセキュリティ特性を周知し、設定上のベストプラクティスを共有することが重要です。

■アイデンティティのリスク管理とバックアップ

テナントレベルでのIDやディレクトリオブジェクトの変更履歴を追跡・復元できる「Entra Backup and Recovery」の可用化は、重大なデータ損失や意図的な改ざ人による被害から組織を守る上で非常に重要です。また、「unified identity risk score」により、単なる認証成功/失敗ではなく、行動パターンに基づいたリスク評価が可能となり、条件付きアクセスポリシー（Conditional Access）との連携が強化されます。

■マルチクラウドデータ保護の拡張

AWS RDSなどのオープンソースリレーショナルデータベースへの脅威保護が正式に提供されることで、Azure環境のみに依存せず広範囲なデータを包括的に管理できます。また、Google Cloudを含めた多層的な監視が可能となり、リスク評価の優先順位付けが容易になります。

重要度

★★★★☆

対象者

• セキュリティ担当者
• Entra管理者
• ネットワーク管理者
• Windows管理者
• Linux管理者

優先度

計画的に対応