セキュリティは、Microsoft Copilot に対する Microsoft のアプローチの基礎です。 この記事では、Microsoft が Copilot をどのようにセキュリティで保護しているか、また、Microsoft 365 のセキュリティ、コンプライアンス、プライバシー保護をどのように継承するかについて説明します。
注:
この記事では、Microsoft Copilot に対する Microsoft のセキュリティ アプローチについて説明します。 これには、展開やデータの準備手順は含まれません。
ロールアウトの計画と準備のガイダンスについては、「Microsoft Copilot 用に安全で管理されたデータ基盤を構成する」を参照してください。
データ フロー、保護、および監査に関する詳細な技術的な詳細については、次を参照してください。
Microsoft の多層防御アプローチ
Microsoft は、企業のセキュリティ、プライバシー、コンプライアンス標準に基づいて、多層的な多層防御戦略を適用して、あらゆるレベルで Microsoft Copilot をセキュリティで保護します。 この階層化されたアプローチは、1 つのコントロールが侵害された場合でも、他の保護を有効にします。
詳細については、「Microsoft Copilot プロンプト防御の詳細な説明」を参照してください。
ID およびアクセス保護
Microsoft Copilot は、Microsoft 365 の ID とアクセス制御に基づいて構築されており、強力な ID 検証、最小特権アクセス、継続的評価などのゼロ トラスト原則に準拠しています。
詳細については、「ゼロ トラストの原則を Microsoft Copilot に適用する」を参照してください。
データ保護とコンプライアンス
Microsoft Copilot は、organization の既存のセキュリティとデータ保護の制御を尊重します。 Copilot は、ユーザーがアクセスを許可されているデータにのみアクセスし、Microsoft 365 コンプライアンス、プライバシー、データ所在地のコミットメントを尊重します。
詳細については、「Microsoft 365 および Microsoft Copilot でデータを保護および監査する方法」を参照してください。
エンタープライズ データ保護
エンタープライズ データ保護 (EDP) は、Microsoft 製品条件およびデータ保護補遺に基づいてMicrosoft CopilotとMicrosoft Copilot Chatの顧客データに適用される契約上および技術的なコミットメントについて説明します。
詳細については、以下の記事を参照してください。
- Microsoft Copilot および Microsoft Copilot Chat におけるエンタープライズ データ保護
- Microsoft Copilot のデータ、プライバシー、セキュリティ
過剰共有の防止
Microsoft Copilot は、既存のアクセス許可とアクセス制御の範囲内で動作します。 コンテンツが共有されすぎたり、管理が不十分だったりすると、Copilot の結果に影響を与え、リスクが高まる可能性があります。
処方的な修復ガイダンスについては、次の記事を参照してください。
- Microsoft Copilot のセキュリティで保護された & 管理されたデータ基盤: 展開のブループリント
- Microsoft Copilot の安全で管理された基盤を構成する方法
- SharePoint 高度な管理を使用して Microsoft Copilot とエージェントに備える
セキュリティ ダッシュボード
Microsoft Copilot には、Microsoft Purview のセキュリティ制御が組み込まれています。 AI 関連のリスクの監視、調査、対処を支援するために、Microsoft では 2 つの補完的なダッシュボードを提供しています。
- Microsoft 365 管理センターの Copilot セキュリティ ダッシュボードは、Microsoft Copilot のデータ保護、過剰共有、コンプライアンスの分析情報に重点を置いています。
- AI 用の Microsoft セキュリティ ダッシュボードは、Microsoft Copilot、Copilot Studio エージェント、Microsoft Foundry アプリとエージェント、サード パーティの AI アプリとエージェントにまたがる AI リスクの製品間のビューを提供します。
Microsoft 365 管理センター ダッシュボードは日々の Copilot データ ガバナンスに使用し、Microsoft Defender、Microsoft Entra、Microsoft Purview 全体の AI セキュリティ体制のorganization全体にわたる統合されたビューが必要な場合は AI 用セキュリティ ダッシュボードを使用します。
Microsoft 365 管理センターの Copilot セキュリティ ダッシュボード
Copilot セキュリティ ダッシュボードには、次に役立つ分析情報と制御機能が備わっています。
- データ損失防止 (DLP) ポリシーを使用してデータ漏洩を防ぎます。
- データのオーバー共有を管理します。
- データ コンプライアンスを強化します。
ダッシュボードをMicrosoft 365 管理センターに表示するには、[Copilot>概要]>セキュリティ の順に選択します。
[ セキュリティ ] セクションを表示するには、 グローバル閲覧者 ロールが必要です。 変更を加えるには、 AI 管理者 ロールが必要です。
AI 用 Microsoft セキュリティ ダッシュボード
Microsoft Security Dashboard for AI は、CISO と AI リスク リーダーが企業全体の AI リスクを理解して対処するのに役立つ統合ダッシュボードです。 Microsoft Defender、Microsoft Entra、Microsoft Purview からの姿勢とリアルタイム リスク シグナルを 1 つの対話型エクスペリエンスに集約します。 セキュリティ リーダーは、セキュリティ チームがすでに使用しているツールで作業を続けながら、ガバナンスとコラボレーションを行うことができます。
ダッシュボードでは、次の機能が提供されます。
- リアルタイムの AI リスク可視化。 [概要] タブの AI リスク スコアカードは、リスクが存在する場所を強調表示し、organization による Microsoft security-for-AI 機能の実装を評価します。
- 包括的な AI インベントリ。 以下を含む AI 資産の幅広いカバレッジ:
- Microsoft Copilot
- Microsoft Copilot Studio エージェント
- Microsoft Foundry アプリケーションとエージェント
- サード パーティの AI モデル、アプリケーション、Google Gemini、OpenAI ChatGPT、MCP サーバーなどのエージェント
- 環境内で検出されたアンマネージド AI エージェントとシャドウ AI エージェント
- Security Copilot を使用した AI を活用した分析情報。 推奨されるプロンプトは、リスク評価をドリルダウンし、ID、データ、セキュリティ シグナルを関連付け、Microsoft Copilot および関連するエージェント ワークロードにとって最も重要なインシデントに優先順位を付けるのに役立ちます。
- カスタマイズされた推奨事項と修復パス。 ダッシュボードには、優先される推奨事項が表示され、 タスクの委任がサポートされ、 Microsoft Teams と統合されて、Copilot やその他の AI エージェントでの過剰共有とデータ漏洩のリスクの修正が調整されます。
- エグゼクティブ レポート。 リーダーシップのレビューのための取締役会向けの分析とコンプライアンスの洞察。
アクセスとアクセス許可
ai.security.microsoft.com で AI のセキュリティ ダッシュボードを開くか、Microsoft Defender、Microsoft Entra、または Microsoft Purview ポータルから入力します。
ダッシュボードでは、既存の Defender、Entra、Purview のアクセス許可が使用されます。個別のロールは必要ありません。 対象となる Defender、Entra、Purview のお客様は、追加のライセンス コストなしで AI のセキュリティ ダッシュボードにアクセスできます。
サポートされている製品の完全な一覧、アクセス許可の詳細、セキュリティに関する推奨事項を確認して割り当てる方法については、「AI 用 Microsoft セキュリティ ダッシュボードを使用して organization's AI リスクを評価する」を参照してください。
2 つのダッシュボードを比較する
| 機能 | Copilot セキュリティ ダッシュボード (Microsoft 365 管理センター) | AI 用 Microsoft セキュリティ ダッシュボード |
|---|---|---|
| プライマリ スコープ | Microsoft Copilot データ保護、DLP、過剰共有、コンプライアンス | エージェント、アプリ、プラットフォームにまたがる製品間の AI リスク |
| AI 資産カバレッジ | Microsoft Copilot | Microsoft Copilot、Copilot Studio エージェント、Microsoft Foundry アプリとエージェント、サードパーティのモデル/アプリ/エージェント (Google Gemini、OpenAI ChatGPT、MCP サーバーなど) (アンマネージド AI エージェントやシャドウ AI エージェントを含む) |
| シグナル集計 | Copilot 向け Microsoft Purview シグナル | Microsoft Defender + Microsoft Entra + Microsoft Purview シグナル |
| AI を利用した分析情報 | — | Security Copilot を利用したプロンプト、概要、リスクの優先順位付け |
| 修復ワークフロー | Purview ベースのポリシー (DLP など) | カスタマイズされた推奨事項、タスクの委任、Microsoft Teams の統合 |
| アクセス パス | admin.microsoft.com→ Copilot>概要>セキュリティ | Defender、Entra、Purview ポータルの ai.security.microsoft.com またはエントリ ポイント |
| ロール/ライセンス | 表示するグローバルリーダー;変更を行う AI 管理者 | 既存の Defender/Entra/Purview のアクセス許可を使用します。対象となる顧客に対する追加のライセンスはありません。 |
| 利用の可否 | 一般提供 | パブリック プレビュー |
注:
AI のセキュリティ ダッシュボードは現在プレビューの段階です。 機能と対象範囲は、一般公開前に変更される場合があります。 サポートされている最新の製品とアクセス許可については、 AI のセキュリティ に関する記事を確認してください。
関連するガイダンス
関連記事をより深くカバーするには、次の記事を使用してください。