解説

AIの活用が進む現代において、セキュリティは従来の防御点に留まりません。全てのプロセスやデータがAIと関連するようになり、どこから侵入リスクが発生しても対応できる「周囲に備わる（ambient）」「自律的に動く（autonomous）」といった新しい概念が求められています。本記事では、Microsoftの主要製品群において、こうした全方位的なセキュリティ強化策が多数展開されています。

特に注目したいのが、AIを利用した新たな脅威への対策です。プロンプトインジェクションのような攻撃手法に対応する機能や、Copilotなどの生成AI利用時におけるデータ流出防止（DLP）の制御が強化されています。これは、これまで個別のツールで対応してきたリスク管理が、システム全体にわたる統合的なガバナンスへと移行していることを示しています。

組織のセキュリティ体制をより強固にするため、ID認証基盤も大きく進化しています。例えば、パスキー認証のデフォルト化により、多要素認証の信頼性が高まるなど、全ユーザーが利用する「入口」での防御力が向上します。これらの機能は、単なるアップデートに留まらず、ITインフラとセキュリティ運用を統合し、継続的なリスク管理を実現するための基盤づくりだと捉えられます。

ポイント

  • AI時代に対応するため、Microsoft DefenderやEntraなどの基盤製品群でセキュリティ機能が大幅に強化されました。
  • プロンプトインジェクション対策やデータリーク防止（DLP）など、AI利用時の新しいリスクに対するガバナンス機能が追加・強化されています。
  • ID管理のパスキーデフォルト化やテナント横断的なガバナンス向上により、セキュリティ運用とIT基盤の制御がより統合されます。

情シスへの影響

【Microsoft Defender関連】

  • AIの利用に伴う新たな脅威に対応するため、Defender機能群（例: プロンプトインジェクション保護）の導入・設定変更が必要です。

  • クラウドエージェントやコンテナワークロード（Azure Container Apps, AWS ECS on Fargateなど）に対する統合的なセキュリティ姿勢評価と実行時保護の設定確認が求められます。

  • EntraとDefender間の連携強化により、侵害されたIDを利用したアクセス制御ポリシーの見直しが必要です。

【Microsoft Entra/Purview関連】

  • ID認証基盤のパスキー採用に関する全ユーザーへの展開計画と移行対応（SMS/Voiceからの脱却）が必須です。

  • Purviewによるデータ保護の範囲を、AIアプリや未管理のクラウドアプリでのネットワークレベルの情報流出防止に拡張するためのポリシー設定が必要です。

  • Copilot利用時などにおける外部情報源参照制限のためのDLPポリシー設定と検証が必要になります。

【全体的な影響】

  • 組織の全レイヤー（ID、データ、エンドポイント）でセキュリティガバナンスが強化されるため、既存のアクセス権限やデータの取り扱いのルールを再確認し、更新することが求められます。全ての対応は公式ドキュメントでの詳細な手順確認を経て実施すべきです。

影響範囲

製品範囲：Microsoft Defender, Microsoft Entra (ID/AD), Microsoft Purview, Copilot, Intune Suite

影響を受ける領域：クラウド環境（Azure, AWS ECS on Fargate）、エンドポイントデバイス、ユーザーID/アクセス権限（RBAC）、ネットワーク層のデータトラフィック。

対象設定：プロンプトインジェクション保護、パスキー認証ポリシー、DLPポリシー（特にAIアプリ利用時）、テナントガバナンス設定。

重要度

★★★★★

対象者

  • M365管理者
  • Entra管理者
  • AD管理者
  • ネットワーク管理者
  • セキュリティ担当者

優先度

早めに対応

優先度の理由

パスキーのデフォルト採用やDLPポリシーの適用は、将来的なコンプライアンスリスクと関連付けられているため、技術検証および全社展開計画を急ぐ必要があります。悪用が確認されている脆弱性レベルではないものの、AI利用に伴う新たなデータ流出/不正アクセスのリスクが高い分野であるため、早期な調査・導入検討が必要です。

確認手順

  • Entra IDの認証方式設定を確認し、パスキーへの移行プロセスと対象範囲を設計する。
  • Microsoft PurviewのDLPポリシーにおいて、CopilotやシャドウAIアプリを通じた外部送信/データ取り込みに対するルールを設定・検証する。
  • Defender Security Center内で、プロンプトインジェクション対策機能がプレビュー版として利用可能か確認し、適用範囲（メール、エージェント環境）を特定する。
  • テナントガバナンスの設定を確認し、クロステナントでのポリシー管理および権限委任の適格性を評価する。
  • クラウドコンテナワークロード（Azure Container Appsなど）に対し、Defenderによる統合的なセキュリティ姿勢評価が適用されているか確認する。

推奨対応

  • 記載された機能強化は全ての業務プロセスに影響を与える可能性が高いため、まずは公式ドキュメントを参照し、自社の現状の設計・運用モデルとの適合性を詳細に分析してください。
  • パスキーへの移行計画を策定するとともに、旧来の認証方式（SMS/Voice）からの段階的な廃止スケジュールを設定することが必須です。ただし、具体的な適用時期はベンダーの指針に従う必要があります。
  • データ分類基準に基づき、AI利用や外部共有を行う際の潜在的な情報漏洩リスクが高いため、DLPポリシーを段階的に組み込み、テスト運用から始めることを推奨します。

出典・公式情報：
​​​​What’s new in Microsoft Security: July 2026

本記事は、上記の公開情報をもとに、情報システム担当者向けに要点・影響・確認ポイントを整理したものです。脆弱性対応・製品仕様・更新情報は変更される可能性があります。実際の対応前に必ず元記事・公式情報をご確認ください。

Post Views: 1