1. TOP
  2. ニュース&トピックス
  3. Agent 365
　　　

AI活用の加速と
セキュリティ・ガバナンスの両立

Agent 365

Microsoft Agent 365とは ▶︎
REQUEST（資料請求） ▶︎

■Microsoft Agent 365とは
Microsoft Agent 365とは、企業内で増加する多様なAIエージェントを一元管理・統制・保護する「コントロールプレーン（司令塔）」基盤です。Entraのユーザー・PC管理をするのと同じ感覚で、AIエージェントを一人の従業員として扱うかのように、エージェントにIDを付与することで、権限管理や監査が可能に。セキュリティ対策、アクセス制御、稼働状況の可視化を統合し、AIの安全な導入を支援します。

＜課題＞
AIエージェントとは、人間が設定した特定の目標を達成するために、「自ら考え、判断し、行動する」自律型のAIシステム。 「優秀な部下」のように、目的を達成するための手順を自分で組み立て、外部ツールを使いこなしながらタスクを完遂してくれる為、従来の指示待ちの生成AIと比較して、極めて高い生産性を誇ります。

便利な反面、問題点も顕在化しつつあります。
・エージェントスプロール（エージェントの無秩序化）：あらゆるツールで作成されたAIエージェントが乱立し、管理が行き届かず野放し状態。
・プロンプトインジェクション：外部からの入力で、AIに命令を無視させ、機密情報を盗み出したり、不適切な指示を実行。
・権限の乱用と乗取り：エージェントがシステムに過度な権限を持っている場合、ハッカーに乗取られると社内データが改ざん、または外部流出。
・シャドーAI：従業員が勝手にAIエージェントを利用し、企業が管理できない情報流出ルートが誘発。

＜解決＞
Microsoft Agent 365により、企業内で自律的に動く複数のAIエージェント（Copilotなど）を、あたかも「人間の従業員」と同じようにIDで管理し、ガバナンスを効かせて統制。
・一元管理（司令塔）：組織全体で作成・導入されているすべてのエージェントを単一のレジストリで可視化。
・セキュリティとガバナンス：Microsoft Entra Agent IDを活用し、ゼロトラストに基づくアクセス制御や監査ログの取得、情報漏洩の防止。
・パフォーマンスの監視：エージェントの使用状況や正常性をリアルタイムで分析し、ビジネスに悪影響が出る前にリスクシグナルを特定。

＜機能＞
Agentの登録・制御・監視・統合・統制まで、Agentに関する全ての領域を一元管理。

Registry

1ヶ月間

＜アセスメント＞

  • ■可視化・現状把握
    • ・エージェント棚卸
      Agent （Copilot Studio / 内製 / 3rd Party ）洗い出し
    • ・シャドウAI検出
      未承認エージェントの登録・可視化
    • ・データ接続調査
      どのデータに接続しているか把握
      （SPO / EXO / File / 外部API）
    • ・初期リスク評価
      機密情報・過剰権限・監査不可の洗い出し
    • ・成果物
      AIエージェント台帳（As-Is）/ リスク一覧
  • ■利用機能
    ・Agent 365 Registry
    ・Microsoft Purview（データ接続確認）
  • ■目的効果
    ・AIエージェントの利用実態を把握
    社内で使われているAIエージェントを可視化し、シャドーAIを含めた全体像を把握できる。
    ・AIによるデータアクセスのリスクを認識
    AIエージェントが接続しているデータを整理し、機密情報取り扱いのリスクを明確化できる。
  • ■価格
  • 2026年9月末まで無償キャンペーン

Access Control

1ヶ月間

＜概念実証1＞

  • ■統制・制御
    • ・Entra Agent ID 設計
      エージェントID・管理責任者の定義
    • ・条件付アクセス
      リスクベース制御（侵害前提）
    • ・DLP / 機密制御
      機密ラベル付きデータの参照制御
    • ・即時停止検証
      不審エージェントのブロック・停止
    • ・成果物
      To-Be アーキテクチャ / 統制ポリシー定義書
  • ■利用機能
    ・Agent 365
    ・Microsoft Entra ID・Microsoft Purview
  • ■目的効果
    ・AIエージェントを管理対象として取扱が可能に
    AIエージェントにIDと管理責任の考え方を適用し、統制可能な前提を作れる。
    ・AI活用に必要な制御レベルの判断が可能に
    アクセス制御やデータ制御の可否を確認し、本番導入時に求められる統制水準を見極められる。
  • ■価格
  • お問合せ

Visualization

1ヶ月間

＜概念実証2＞

  • ■運用・評価
    • ・監視設計
      エージェント挙動・異常検知
    • ・SOC連携
      Defender / Sentinel連携
    • ・運用ルール
      申請・承認・廃止フロー
    • ・経営評価
      ROI / リスク低減評価
    • ・成果物
      PoC最終報告書＋本番移行判断資料
  • ■利用機能
    ・Microsoft Defender
    ・Microsoft Sentinel・Agent 365 Visualization
  • ■目的効果
    ・AIを止められる運用が出来るか判断
    異常時にエージェントを検知・停止できる運用が現実的かを判断できる。
    ・本番導入の可否を客観的に判断
    PoC結果をもとに、Agent 365を本格導入すべきかを関係者で合意形成できる。
  • ■価格
  • お問合せ

※価格については、お客様の環境や状況により異なります。詳しくはお問合せください。

SOC運用実績　
月間200社以上300PJ以上

CONTACT（お問合せ）

＜アセスメント・検証＞

  • ■AIエージェント リスクアセスメント
    • ・概要
      利用中/予定のAI Agentを洗い出し、データ・権限・リスクを評価
    • ・主な対象顧客/部門
      生成AI導入済/検討中企業
    • ・利用製品
      Agent 365 / Purview DSPM
  • ■AIエージェント PoC
    • ・概要
      未承認エージェントの検出・台帳化・リスク整理
    • ・主な対象顧客/部門
      生成AI導入済/検討中企業
    • ・利用製品
      Agent 365 / Purview / Defender / Entra ID / Sentinel

＜設計・構築＞

  • ■Agent 365 セキュリティ設計
    • ・概要
      Entra Agent ID、条件付きアクセス、DLP方針設計
    • ・主な対象顧客/部門
      全社展開前企業
    • ・利用製品
      Entra ID / Purview
  • ■Zero Trust for AI 設計支援
    • ・概要
      AI/Agent向けZero Trustアーキテクチャ設計
    • ・主な対象顧客/部門
      規制業界・大企業
    • ・利用製品
      Agent 365 / Defender
  • ■Agent 365 初期構築
    • ・概要
      管理センター設定、ポリシー適用、可視化
    • ・主な対象顧客/部門
      PoC→本番移行
    • ・利用製品
      Agent 365

＜運用＞

  • ■AIエージェント SOC / 監視
    • ・概要
      エージェントの不審挙動・侵害監視
    • ・主な対象顧客/部門
      SOC運用顧客
    • ・利用製品
      Defender / Sentinel
  • ■Agent ガバナンス運用代行
    • ・概要
      申請・承認・棚卸・廃止プロセスの運用
    • ・主な対象顧客/部門
      情シス負荷軽減
    • ・利用製品
      Agent 365
  • ■AI利用状況レポーティング
    • ・概要
      利用状況・ROI・リスク可視化レポート
    • ・主な対象顧客/部門
      経営層
    • ・利用製品
      Agent 365 Visualization

※価格については、お客様の環境や状況により異なります。詳しくはお問合せください。

お気軽にご相談ください。

CONTACT（お問合せ）