セキュリティ コパイロット エージェント

Security Copilot エージェントのドキュメントへようこそ。本コレクションは、セキュリティ運用の自動化、構成の最適化、および Microsoft 365 と Azure 環境に関するより深い洞察の獲得を支援する専門化されたエージェント群です。

これらのエージェントとは？

Security Copilot エージェントは、複雑な分析を実行し、問題を特定し、実行可能な推奨を提供するために Microsoft Security Copilot と統合されるインテリジェントな自動化ツールです。各エージェントは、セキュリティ、コンプライアンス、または IT 運用の特定分野を専門としています。

数分で環境を解析し、注意が必要な点を正確に教えてくれる専門コンサルタントのように考えてください。

利用可能なエージェント

アイデンティティとアクセス管理

• 割り当てのインサイト - Intune ポリシーとアプリケーションの割り当てを分析して最適化します

• PIM（Privileged Identity Management）インサイト - 特権アイデンティティ管理のアクティベーションに関する包括的な分析

• 特権管理ウォッチドッグ - 常置の管理特権を特定して削除します

• ライセンス最適化ツール - Microsoft 365 ライセンスの割り当てを最適化し、コスト削減の可能性を特定します

• GSA レポーティング & 割り当てエージェント - 劣化したコネクタ、古い IP 範囲、孤立した割り当て、および異常なトラフィック挙動を検出します。

• 内部者リスクプロファイラ - ID リスク、デバイス準拠性、およびデータ保護シグナルで IRM アラートを強化します

コンプライアンスとガバナンス

• コンプライアンスアシスタント - ギャップ分析を含む自動化された DPB および GDPR コンプライアンス評価

• ポリシーアドバイザ - Purview ポリシーの有効性とデータガバナンスに関する高度な分析

• ポリシーギャップ修復ツール - データガバナンスのポリシーギャップを特定し修復します

• 分類最適化ツール - Purview の機微情報タイプ（SITs）を分析して最適化します

運用とセキュリティ

• デバイストラブルシューティング - Intune のデバイスおよび構成の問題を診断して解決します

• フォレンジックエージェント コア - 脅威インテリジェンスで強化された詳細なインシデント分析

• 攻撃マッピングエージェント - Microsoft Sentinel の解析ルールに対する MITRE ATT&CK マッピング

• クラウドアプリ活動プロファイラ - 自動検出による SaaS ドメインのリスクプロファイリング

このドキュメントの使い方

各エージェントには主に 3 つのドキュメントページがあります：

• 概要 - エージェントの機能、ユースケース、および使用する理由

• 要件 - 必要な権限、セットアップ要件、および構成オプション

• 変更履歴 - バージョン履歴とリリースノート

はじめに

最初のエージェントを展開する準備はできていますか？ に進んで、 はじめに 環境に Security Copilot エージェントをセットアップする方法を学んでください。

ヘルプが必要ですか？

を確認してください トラブルシューティング 共通の問題と解決策のセクション。

SCU コストについて

各エージェントの概要には推定 SCU（Security Copilot Unit）コストが含まれています。これらは実行ごとの概算コストであり、環境の規模や複雑さに応じて変動する可能性があります。コストを効果的に管理するために使用計画を立ててください。