企業のセキュリティ運用において、DLP（Data Loss Prevention）アラートの「アラート疲れ」は長年の課題だ。毎日大量に飛んでくるアラートを一つひとつ確認し、本物のインシデントかどうかを判断する作業は、熟練のセキュリティアナリストでさえ消耗する。Microsoft は今回、この課題にAIエージェントで正面から向き合った。

Data Security Triage Agentとは

Microsoft Purview の Data Security Triage Agent は、DLPアラートを受け取ると自動的にその内容を分析し、AI生成のサマリーと分類（カテゴリ）を付与するエージェントだ。今回の更新で、このエージェントの出力が Microsoft Defender XDR ポータルのDLPアラート画面に直接表示されるようになる。

セキュリティアナリストはこれまで、アラートの詳細を手作業で掘り下げ、どのユーザーが何を・どこへ・どのように送信しようとしたかを読み解く必要があった。Triage Agentはこのプロセスを自動化し、「このアラートはどういう事象か」「どの程度深刻か」を即座に把握できる形で提示する。

Defender XDRとPurviewの役割分担

注目すべきは、管理の場所が明確に分離されている点だ。

  • Defender XDR: アラートの確認とエージェントの初期デプロイ
  • Microsoft Purview: エージェントの詳細設定（カスタム指示）、一時停止・無効化、利用状況モニタリング

エージェントをまだデプロイしていないアナリストは、Defender XDR のDLPアラート画面からそのままデプロイを開始できる。既存のDLPポリシーや enforcement には一切変更がなく、エンドユーザーへの影響もない。

展開スケジュール

フェーズ 時期

パブリックプレビュー 2026年4月初旬〜中旬（展開中）

一般提供（全世界） 2026年8月中旬〜下旬

プレビューは既に開始されているため、Purview ライセンスを持つ組織は今すぐ試せる状況にある。

実務への影響

セキュリティ運用チーム（SOC）向けの実務ポイントを整理する。

即座に試せる準備チェックリスト：

  1. ロール確認: DLPアラートをトリアージするアナリストが適切な権限を持っているか見直す（Purview + Defender XDR 両方の権限が必要）
  2. エージェントデプロイ: Defender XDR のDLPアラート画面、または Purview ポータルからエージェントを有効化する
  3. カスタム指示の設定: Purview 側でエージェントへのカスタム指示を設定し、自組織のポリシーや業務文脈を反映させると精度が上がる
  4. 内部手順書の更新: トリアージフローに「AI生成サマリーの確認」ステップを組み込む

日本の企業では、DLP運用を少人数のチームが担っているケースも多い。AIサマリーが「一次スクリーニング」を担ってくれることで、人間のアナリストはより高度な判断に集中できる。アラートを全件手作業で確認するという非効率なフローを改める絶好のタイミングだ。

筆者の見解

セキュリティ運用は正直に言えば「好き」な領域ではない。細かい設定と終わりのないアラート対応の繰り返し——しかし技術的な興味は尽きない。そういう立場から見ると、今回の取り組みは方向性として非常に正しい。

DLPアラートのトリアージは、典型的な「人間がやらなくていい作業」の筆頭だ。パターンを読んで、文脈を整理して、重要度を判断する——これはAIが得意とするタスクそのものである。セキュリティの本質的な判断（何をポリシーとするか、インシデントにどう対応するか）は人間が担い、一次処理はAIに任せる。この分業が実現するだけで、限られたセキュリティ人材の生産性は大きく変わる。

一方で、AIサマリーへの過信は禁物だ。エージェントはあくまで「整理してくれる補助役」であり、最終的な判断は人間が行う必要がある。特にプレビュー段階では、サマリーの正確性を自分の目で検証しながら使うことを強くすすめる。「AIが問題なしと言ったから見なかった」という事態は絶対に避けなければならない。

Microsoftがこうした実務的な課題をAIエージェントで解消しようとしている姿勢は評価したい。Purviewは地味だが、企業のデータガバナンスを支える重要な柱だ。エージェントが実運用で使えるレベルに育っていくことを、応援しながら注目している。

出典: この記事は Microsoft Purview | Data Security Triage Agent Summaries for DLP Alerts in Microsoft Defender XDR の内容をもとに、筆者の見解を加えて独自に執筆したものです。