Webサイトを快適にご利用いただくためには、IE11以降、Chrome、Firefox、またはSafariをご使用ください。

Microsoft CopilotとQuest Security Guardian

セキュリティ対策を簡素化し、応答時間を短縮することで、チームが自信を持って脅威に対処できるようになります。Microsoft Security CopilotとSecurity Guardianの統合によって、ハイブリッドActive Directoryの課題に対処する能力を強化し、サイバーセキュリティの専門知識のギャップを埋め、チームとデータを統合してADの習熟度を強化することができます。

次の目的でチームの能力を高めます。

  • 自然言語のプロンプトとわかりやすいレポート作成を使用して、複雑な問題を明確にする。
  • 知見に関する理解を深めることで、見落としていた詳細を明らかにする。
  • 人間の専門知識を補うことで人材不足を緩和する。
Boost hybrid AD security with Quest & Microsoft Security Copilot 01:20

Microsoft Security Copilotの統合

主なメリット

明確さ

複雑なセキュリティアラートを明確で実用的な概要に変換し、ハイブリッドAD環境全体にわたって、より迅速で情報に基づいた意思決定を可能にします。

速度

AIによるインサイトを活用してADの脅威を迅速に検出、調査、緩和し、ガイドに従った対応と自動化されたタスクの最適化により、チームは確実に攻撃者の先手を打つことができます。

専門知識

ルーチンタスクを自動化し、ステップごとのガイダンスを提供することで、チームの習熟度を高め、エキスパートが最も重要なセキュリティの課題に集中できるようにします。

統一

Microsoft Securityのポートフォリオとサードパーティのソリューションを統合することで、ハイブリッドIDを防御するためのコンテキストと信号強度を強化します。これと同時に、セキュリティエコシステム全体でシームレスなデータアクセスを確保し、新たなリスクに先手を打ちます。
ハイブリッドActive Directoryのセキュリティの強化

ハイブリッドActive Directoryのセキュリティの強化

Microsoft Security CopilotとSecurity Guardianの強みを組み合わせることで、AI主導の自然言語処理により、重要なセキュリティ信号へのアクセスを強化し、複雑な脅威を明確で実用的なインテリジェンスに変えることができます。人間の専門知識を補い、応答時間を短縮し、スキルレベルにかかわらず最高の効率を確保する、AIで強化された機能でチームの能力を向上します。
インシデントの要約

インシデントの要約

Security Guardianから得られたセキュリティに関する複雑な知見を簡潔に要約し、ハイブリッドAD環境における迅速な意思決定と対応を可能にします。

影響分析

影響分析

Security Guardianのデータによって強化されたMicrosoft Security CopilotのAI主導の分析を活用し、インシデントがシステム、データ、ユーザに与える影響を評価することで対応に優先順位を付けます。

ガイド付き対応

ガイド付き対応

迅速な問題解決のための推奨処理など、Security Guardianからのインサイトで強化されたステップごとのインシデント対応ガイダンスをMicrosoft Security Copilotから受け取ることができます。
Microsoft Sentinelの統合

Microsoft Sentinelの統合

Microsoft Security Copilotを使用することで、Microsoft Sentinel内のSecurity Guardianによるインシデントの知見により迅速かつ直感的にアクセスできます。より豊富なコンテキスト分析と最適化されたセキュリティワークフローでチームを強化します。
セキュリティのレポート作成

セキュリティのレポート作成

あらゆるイベント、インシデント、脅威を数秒で要約し、対象者に合わせてカスタマイズ可能な、すぐに共有できるレポートを作成します。

タスクの自動最適化

タスクの自動最適化

Microsoft Security Copilotのプロンプトブックを使用すると、繰り返し実行可能なセキュリティタスクを自動化できます。このプロンプトブックは、スキルレベルにかかわらず、構造化されカスタマイズ可能なワークフローを使用して特定のセキュリティプロセスをナビゲートし、効率性と一貫性を高めます。

Security Guardiansのスキルを活用

Security Guardiansのスキルを活用

Microsoft Security Copilotでセキュリティの運用を効率化しましょう。Security Guardianのスキルを有効にすることで、ユーザに重要な知見を伝え、潜在的な脅威を掘り下げ、その時点での主要な脅威の指標に関する詳細なレポートを作成できます。

統合されたセキュリティ

統合されたセキュリティ

Security GuardianをMicrosoftのセキュリティ製品やその他のサードパーティのセキュリティツールとシームレスに統合することで、コンテキストがより豊富になり、信号強度が強化されます。この結果、幅広い製品にわたる統合的なインサイトにより、強固なハイブリッドID防御が確実に実現されます。

ハイブリッドADのセキュリティの最適化

特長

Security Guardian

Security Copilotを利用

リアルタイムの脅威検知

✓
✓

ベストプラクティスのベンチマーク

✓
✓

IOE/IOCモニタリング

✓
✓

AD誤設定保護

✓
✓

脅威防御

✓
✓

SIEM統合

✓
✓

影響分析

✓
✓

ガイド付き対応

✓

タスクの自動化

✓

カスタムレポート作成

✓

ID主導のインサイト

✓

統合の拡張

✓

予め用意されたプロンプト

✓

よくある質問

はい。この統合は、Microsoft Sentinel、Microsoft Defender XDR、Microsoft Intuneなどの製品を含むMicrosoft Securityエコシステム内でシームレスに動作するように設計されています。さらに、ツールにMicrosoft Security Copilot用のプラグインがあれば、他のサードパーティ製セキュリティツールとも統合でき、より豊富なコンテキストと幅広い製品に関するインサイトを提供することで、総合的なセキュリティ体制を強化できます。
この統合を利用するためには、Security GuardianとMicrosoft Security Copilotの両方の有効なサブスクリプションと、互換性のあるインフラストラクチャやセキュリティ設定など、これらの製品のすべての前提条件が必要です。さらに、Microsoft Sentinelやその他のセキュリティツールと接続するために、Microsoft Security Copilot内のSecurity Guardianプラグインを有効にして設定する必要があります。
Security Guardianプラグインを使用するには、Microsoft Security Copilotインターフェイス内で有効にする必要があります。プラグインを有効にした後、Microsoft Sentinelや、お使いの環境内の関連する他のセキュリティツールと接続するように設定できます。設定と構成手順について詳しくは、Microsoft Security CopilotのドキュメントとQuestのサポートリソースに記載されています。
Microsoft Security Copilot用のSecurity Guardianプラグインは無料です。Security Guardian、Microsoft Security Copilot、Sentinelの有効なサブスクリプションを維持するだけで、すべての特長と機能をご利用いただけます。

Quest Security Guardianの詳細