セキュリティ／AIガバナンス

Microsoft Security Copilot

Name: Microsoft Security Copilot
Brand: Microsoft Corporation

Microsoft Corporation

公式サイトを見る → 導入を相談する

最終更新日 2026年07月20日

Microsoft Security Copilotとは、Microsoft Defender、Sentinel、Entra、Intune、Purviewなどの信号を使い、自然言語による脅威調査、インシデント要約、スクリプト分析、レポート作成、セキュリティエージェントの実行を支援する生成AIセキュリティサービスです。単独ポータルと各Microsoft Security製品内の両方で利用できます。

製品の主要情報

代表価格: プロビジョニング済み1 SCUあたり1時間4米ドル
オーバーエージは1 SCUあたり6米ドル、Microsoft 365 E5・E7には条件付き同梱容量あり
Microsoft Security Copilot pricing
課金方式: プロビジョニング済み・オーバーエージSCUの時間・消費量で課金Microsoft Security Copilot pricing
保護対象: Microsoft Security製品と接続ソースを横断して調査Microsoft Security Copilot
日本国内での提供: 日本でSecurity Compute Unitを購入・利用可能
Microsoft 365 E5・E7同梱容量とAzure購入容量の条件を確認
Microsoft Security Copilot pricing
提供形態: 単独WebポータルとMicrosoft Security製品内の埋め込み体験Microsoft Security Copilot
日本語対応: 日本語の製品UI・文書・国内サポートを提供Supported languages

Microsoft Security Copilotは、Microsoftのセキュリティ製品へ生成AIとエージェントを組み込み、調査・分析・対応を支援するサービスです。

自然言語で脅威を調べる

プロンプトからインシデント、脅威インテリジェンス、ユーザー、端末、スクリプトを調べ、根拠付きの回答を生成します。

定型調査とエージェントを再利用する

PromptbooksとSecurity Copilot agentsで、フィッシング、アラート、脆弱性、条件付きアクセスなどの繰り返し調査を自動化します。

Microsoft Security製品内で利用する

Defender、Entra、Intune、Purview、Sentinelなどの埋め込み画面と単独ポータルを使い分け、既存の権限と信号を活用できます。

AI実装研究所の導入判断

公式情報と確認済みの製品データを基に、導入時の評価点と確認事項を整理しています。

評価できる点

自然言語でセキュリティ調査：インシデント、端末、ユーザー、脅威情報を文章で質問し、関連する証拠と回答を得ます。複数製品の画面やクエリを往復する時間を減らし、調査の入口を揃えられます。
インシデントとスクリプトを要約・分析：アラートの流れ、影響、悪性スクリプト、推奨対応を要約します。大量の信号から判断材料を絞り、分析担当者の初動を速められます。

評価者: AI実装研究所編集部

主な機能

調査・分析

自然言語でセキュリティ調査: インシデント、端末、ユーザー、脅威情報を文章で質問し、関連する証拠と回答を得ます。複数製品の画面やクエリを往復する時間を減らし、調査の入口を揃えられます。
インシデントとスクリプトを要約・分析: アラートの流れ、影響、悪性スクリプト、推奨対応を要約します。大量の信号から判断材料を絞り、分析担当者の初動を速められます。

自動化・再利用

Promptbooksで調査手順を再利用: 複数プロンプトを順に実行する調査手順を保存し、チームで利用します。定型調査の抜けを減らし、担当者間で同じ手順と出力を共有できます。
セキュリティエージェントを実行: フィッシング、アラート、脆弱性、IDなどの領域別エージェントが継続的に分析します。反復的なトリアージを自動化し、担当者は高リスク事象の判断へ集中できます。

統合・統制

Microsoft Security製品へ埋め込み: Defender、Entra、Intune、Purview、Sentinelなどの製品画面からCopilotを利用します。調査対象の文脈と権限を維持したままAI支援を呼び出せます。
ソース・プラグイン・RBACを管理: 利用するMicrosoft・外部ソース、ロール、セッション共有、SCU容量を管理します。 AIが参照できる情報と利用者、消費量を組織単位で統制できます。

導入・サポート

導入負荷: 容量、ロール、ソース、プラグインを管理者が設定して導入Onboarding to Security Copilot

料金・プラン

代表価格: プロビジョニング済み1 SCUあたり1時間4米ドル
オーバーエージは1 SCUあたり6米ドル、Microsoft 365 E5・E7には条件付き同梱容量あり
Microsoft Security Copilot pricing
課金方式: プロビジョニング済み・オーバーエージSCUの時間・消費量で課金Microsoft Security Copilot pricing

操作画面イメージ

公式サイトで取得確認した操作画面です。

Microsoft Security Copilotのホーム画面 — 出典: Microsoft Corporation公式サイト

対象となる目的・業界

業務・課題

セキュリティを強化する

機能領域

AIセキュリティ・ガバナンス

セキュリティ・提供条件

セキュリティ・データ

検知・制御範囲: テナントと各Microsoft Security製品の権限・ポリシーを継承
Security Copilot単独の汎用通信遮断製品ではなく、接続製品の統制と人の確認を利用
Roles and authentication
保存・削除・保管地域: テナントの権限と接続ソースに基づきプロンプト・応答・セキュリティデータを処理
セッション保存、地域、プラグイン、Microsoft 365・Azureの境界を設定ごとに確認
Privacy and data security in Security Copilot
学習利用: 顧客データを基盤モデルの学習に利用しない
製品改善用フィードバックと診断データの設定・契約条件は別途確認
Privacy and data security in Security Copilot
企業向け管理機能: Microsoft Entra認証、ロール、ソース権限、監査・容量管理を提供Roles and authentication

提供条件・制約

日本国内での提供: 日本でSecurity Compute Unitを購入・利用可能
Microsoft 365 E5・E7同梱容量とAzure購入容量の条件を確認
Microsoft Security Copilot pricing
提供形態: 単独WebポータルとMicrosoft Security製品内の埋め込み体験Microsoft Security Copilot
日本語対応: 日本語の製品UI・文書・国内サポートを提供Supported languages
商用利用: Microsoft契約の範囲で組織のセキュリティ業務に利用可能
AI出力は担当者が検証し、対象データ・プラグイン・自動処理の権限を管理
Microsoft Product Terms