ai エージェントを検出し、Microsoft Defenderを使用してセキュリティ体制を評価する

Microsoft Defenderは、組織内の AI エージェントの一元的なインベントリを提供し、そのセキュリティ体制を評価します。

インベントリには次のものが含まれます。

Microsoft Defender ポータルの [AI エージェント] ページを使用して、エージェントの構成、リスク レベル、リスク インジケーター、推奨事項、アラート、ツール、ID、および関連するセキュリティ コンテキストを確認します。 高度なハンティングを使用して、エージェントのインベントリと構成データのクエリを実行することもできます。

前提条件

AI エージェントのリスクとセキュリティ体制を確認する

Microsoft Defenderは、アクティブなリスク インジケーターからエージェントのリスク レベルを計算します。 セキュリティに関する推奨事項では、エージェントの体制を改善するための使用可能なアクションを特定しますが、リスク レベルとは別に計算されます。

使用可能なリスク インジケーター、推奨事項、タブ、およびサポート証拠は、エージェントの種類と、そのエージェントで使用できるセキュリティ情報によって異なります。

AI エージェントのリスクとセキュリティ体制を確認するには:

  1. Microsoft Defender ポータルにサインインします。

  2. 左側のナビゲーション ウィンドウで、 資産>AI エージェントを選択します。

  3. [ エージェント ] タブを選択します。

    インベントリには、次のリスク関連の列が含まれています。

    • リスク レベル: エージェントのアクティブなリスク インジケーターから計算された全体的なリスク レベル。
    • リスク インジケーター: エージェントのリスク レベルに寄与する条件。
    • 推奨事項: エージェントのアクティブなセキュリティに関する推奨事項の数と重大度。
    • アクティブなアラート: エージェントに関連付けられているアクティブなアラートの数と重大度。

    [エージェント] タブが選択された Defender ポータルの [AI エージェント] ページを示すスクリーンショット。エージェント名、プラットフォーム、発行状態、MCP サーバー数、検出されたツール、アクティブなアラート、作成時間の列が表示されます。

  4. フィルター バーを使用して、 エージェント名、 プラットフォーム、 発行状態、 リスク レベル、 リスク インジケーターなどのプロパティでインベントリを絞り込みます。

  5. [ 列のカスタマイズ ] を選択して、インベントリ内の列を追加、削除、または並べ替えます。

  6. エージェントを選択して詳細ウィンドウを開きます。

    ペインには、選択したエージェントで使用できるリスクと構成の情報が表示されます。

    Defender ポータルの AI エージェント インベントリのスクリーンショット。説明、バージョン、発行状態、作成時間、モデル、ツール、チャネル、MCP サーバーなど、選択したCopilot Studio エージェントのエージェントの詳細ウィンドウが表示されています。

  7. [ エージェントを開く] ページ を選択して、エージェントの詳細を確認します。

    [ 概要 ] タブには、エージェントで使用できるセキュリティと構成の情報が表示されます。これには次のものが含まれます。

    • リスク レベルとアクティブなリスク インジケーター
    • エージェント構成の詳細
    • ID と認証情報
    • エンドポイントとユーザー コンテキスト (使用可能な場合)
    • 攻撃対象領域の関係
    • アクティブなアラート
    • セキュリティに関する推奨事項
    • ツール
    • MCP サーバー

  8. エージェントで使用できる追加のタブを確認します。

    • セキュリティ に関する推奨事項を 選択して、エージェントに関連付けられている体制に関する推奨事項を確認します。 推奨事項を選択して、[ 概要 ] タブで説明とサポート証拠を確認し、[ 修復手順 ] タブで修正アクションを実行し、[ 公開された資産 ] タブで影響を受けるエージェントを確認します。
    • [ インシデントとアラート ] を選択して、エージェントに関連付けられているセキュリティ インシデントとアラートを確認します。 インシデントを選択して詳細ウィンドウを開くか、[ インシデント ページを開く ] を選択して完全な調査エクスペリエンスを実現します。

    使用可能なタブは、エージェント プラットフォームと、エージェントに関連付けられているセキュリティ情報によって異なります。

リスク インジケーター、リスク レベル、およびレコメンデーション ロジックの詳細については、Microsoft Defenderの AI エージェントの体制リスクに関するページを参照してください。

エージェントの脅威の調査の詳細については、「Microsoft Defenderを使用して AI エージェントに対する脅威を検出して調査する」を参照してください。

高度なハンティングを使用して AI エージェントを検出して評価する

Advanced Hunting の AgentsInfo テーブル には、AI エージェントとそのセキュリティ関連プロパティのインベントリが表示されます。

テーブルを使用して次の手順を実行します。

  • 環境内の AI エージェントを検出します。
  • 認証、アクセス制御、ツール、ナレッジ ソース、オーケストレーション設定、エンドポイント コンテキスト、ユーザー コンテキストなど、使用可能なエージェントのプロパティを確認します。
  • エージェント インベントリ情報を他のセキュリティ データと関連付ける。

注:

AgentsInfo テーブルは、Microsoft Agent 365遷移の一部として、前のAIAgentsInfo テーブルを置き換えます。 詳細については、「Microsoft Copilot Studioと Foundry エージェントのセキュリティ機能を Microsoft Microsoft Agent 365 に移行する」を参照してください。

エージェント インベントリ データのクエリを実行するには:

  1. Microsoft Defender ポータルにサインインします。

  2. 調査と対応>ハンティング>高度なハンティング を選択します。

  3. AgentsInfo テーブルに対してクエリを実行します。

    Microsoftによって管理される事前構築済みクエリを使用するには、[クエリ] タブを選択し、[AI エージェント] を選択します。 詳細については、「 サンプル クエリ」を参照してください。

    各エージェントの最新のレコードを返すには、次のクエリを実行します。

    AgentsInfo
| summarize arg_max(Timestamp, *) by AgentId
| where LifecycleStatus != "Deleted"

AgentsInfo クエリとエージェント インベントリの結果を示すMicrosoft Defenderの高度な検出のスクリーンショット。

重要

AgentsInfo テーブルには、時間の経過に伴う各エージェントの複数のスナップショットが格納されます。 arg_max(Timestamp, *)を使用して、各エージェントの最新の状態を返します。 詳細については、 arg_max() 集計関数を参照してください。

詳細情報:

次の手順

  • Last updated on