Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

Microsoft（米国ワシントン州）は、KuppingerCole Analystsによる「2026 Emerging AI Security Operations Center」レポートでOverall LeaderおよびMarket Leaderに選出されたと発表した。AI主導型SOC運用への移行が進む中、同社は自動化を次世代サイバー防御の中核に位置付けているという。

同社によると、従来のSOARはチケット生成や通知、定型的な封じ込め処理を対象としていたが、近年の攻撃は高度化と複雑化が進み、より柔軟なインテリジェンス主導型自動化が必要になっていると説明。SOC担当者の負荷増加や対応遅延が業界全体の課題になっているとの見解を示した。

Microsoftは、自動攻撃遮断機能やフィッシング分析エージェント、AIによるインシデント優先順位付け、自然言語からPythonプレイブックを生成する機能などを提供していると説明。Microsoft SentinelやSecurity Copilotとの連携を通じ、AIエージェントがアイデンティティ、エンドポイント、クラウド、ネットワーク信号を横断的に分析できるようになるとしている。

また、今後は「agentic SOC」を重点領域として投資を進める方針も明らかにした。AIエージェントが脅威分析や意思決定支援を担い、人間の監督下で対応を実行することで、SOC運用の拡張性や一貫性、対応速度向上につながるとみられている。