Microsoft Sentinel、RSAC 2026で次世代セキュリティ機能を披露
世界最大級のサイバーセキュリティカンファレンス「RSAC 2026」において、Microsoftはクラウドネイティブなセキュリティ情報イベント管理（SIEM）サービス「Microsoft Sentinel」の大規模アップデートを発表した。AI活用によるセキュリティ運用の自動化・効率化が今回の発表の核心となっている。
AI駆動プレイブックで対応を自動化
最大の注目点は、AIを活用したプレイブック機能の強化だ。セキュリティインシデント発生時の対応手順（プレイブック）をAIが自律的に実行・最適化できるようになり、これまで人手に頼っていたトリアージや初動対応の大部分を自動化できる。SOC（セキュリティオペレーションセンター）担当者の負荷軽減と対応速度の向上が期待される。
Sentinel MCP Graph Toolコレクション、パブリックプレビューに
MCP（Model Context Protocol）を活用した「Sentinel MCP Graph Toolコレクション」がパブリックプレビューとして公開された。MCPはAnthropicが策定したオープン標準であり、AIモデルが外部ツールやデータソースと標準化された方法で連携するためのプロトコルだ。
とりわけ注目されるのが、Anthropicの「Claude」との連携を実現するMCPコネクタの公開だ。これにより、SentinelのセキュリティデータをClaudeなどのLLM（大規模言語モデル）から直接クエリ・分析できる環境が整い、AIエージェントを活用したセキュリティ調査が現実のものとなる。
GDAPによる細粒度な権限委譲
GDAP（Granular Delegated Admin Privileges：粒度の細かい委任管理権限）への対応も強化された。GDAPはMicrosoftが推進する最小権限の原則に基づく管理モデルで、マネージドサービスプロバイダー（MSP）やMSSP（マネージドセキュリティサービスプロバイダー）が顧客環境を管理する際に、必要最小限の権限のみを委譲できる。日本国内でもMSSPビジネスを展開する事業者にとって、コンプライアンス対応や顧客からの信頼確保に直結する機能だ。
新コネクタによる高速データオンボーディング
Sentinelへのデータ取り込みを加速する新コネクタ群も公開された。多様なセキュリティ製品・サービスからのログやアラートをより迅速にSentinelへ集約できるようになり、マルチベンダー環境における統合セキュリティ監視の実現が容易になる。
日本企業への影響
日本企業においてもMicrosoft Azureの採用が進む中、SentinelはEntra IDやDefender製品群との統合による一元的なセキュリティ管理基盤として注目度が高い。今回発表されたAI自動化機能は、慢性的に不足するセキュリティ人材の課題を補う手段としても期待が集まる。特にMCPを通じたAIエージェント連携は、次世代SOCの姿を具体的に示す動きとして業界全体への影響が大きい。
これらの機能は順次一般提供（GA）へ移行予定であり、既存のSentinelユーザーは追加費用なしで利用できるものも多い。詳細はMicrosoft Tech Communityの公式ブログで確認できる。