--- title: "Microsoftが発表した「ISOC」はなぜSOCを丸ごとAIエージェント仕様に作り替えるのか。プレビュー公開の狙いを確かめる" description: "Microsoftが2026年9月23日に発表した「ISOC」(Integrated Security Operations Center)。SIEMと脅威防御を1つの基盤に統合し、AIエージェントがセキュリティ監視業務を担う狙いとプレビュー公開の内容を確かめた" url: https://itpostjp.com/security/microsoft-defender-isoc-agentic-soc-preview/ category: "セキュリティ" published_at: 2026-10-13T08:30:00Z updated_at: 2026-10-13T08:30:00Z author: "IT Post編集部" editor: "編集長 千田智也" publisher: "IT Post by Rice Studio Lab" language: ja-JP ai_generated: true ai_model: claude-sonnet-5 --- # Microsoftが発表した「ISOC」はなぜSOCを丸ごとAIエージェント仕様に作り替えるのか。プレビュー公開の狙いを確かめる IT Post編集部 ＆ 編集長 千田智也 Microsoftが2026年9月23日に発表した「ISOC」(Integrated Security Operations Center)。SIEMと脅威防御を1つの基盤に統合し、AIエージェントがセキュリティ監視業務を担う狙いとプレビュー公開の内容を確かめた ## 30秒で分かる結論 - Microsoftは2026年9月23日、企業のセキュリティ監視業務(SOC、セキュリティ運用センター)をAIエージェント中心に作り替える新機能「ISOC」(Integrated Security Operations Center)をMicrosoft Defenderに追加すると発表しました。 - ISOCは、これまで別々の仕組みとして提供されてきたSIEM(セキュリティ情報イベント管理、大量のログやアラートをまとめて分析する仕組み)と脅威防御を1つの基盤にまとめ、人とAIエージェントの両方が同じ情報を見ながら対応できるようにする仕組みです。 - 発表時点(2026年9月23日)で、プレビュー(試験提供)として利用可能になっています。 ## まず初めに セキュリティの現場は、ただでさえ「アラートが鳴りすぎて何が重要か分からない」という悲鳴で埋まっていた業界だ。そこへ「攻撃側がAIエージェントを使って自動化を進めているので、守る側も体制を全部組み替えます」というMicrosoftの発表である。攻撃者が自動化で速度を上げた分だけ、防御側もシステムを作り替えないと追いつけない、という理屈自体はよく分かる。ただ、SIEMと脅威防御を長年別々の製品として扱ってきた側が、今になって「今度は1つに統合します」と言い出すあたり、これまでの分業体制がむしろ防御の足を引っ張っていたことを、自ら認めているようにも見える。※個人の感想です ## 何が起きているのか Microsoftは2026年9月23日、公式セキュリティブログで、Microsoft Defenderに新しい基盤「ISOC(Integrated Security Operations Center、統合型セキュリティオペレーションセンター)」をプレビューとして追加すると発表しました。記事の執筆者は、Microsoft Threat Protection担当のCorporate Vice PresidentであるRob Lefferts氏です。 発表の背景として、攻撃者がAIエージェントを使って作業を大規模に自動化し、少人数でも大規模な攻撃を仕掛けられるようになっている点が挙げられています。Microsoftは2026年7月、「Project Perception」とともに、モデル・ハーネス・専門エージェントを組み合わせたエンドツーエンドのサイバースタックを発表しており、ISOCはこの延長にある取り組みです。 Microsoftは、自律的なシステムを6つの層に分けて説明しています。上から「Actuators(実行)」「Agents(エージェント)」「Harness(ハーネス)」「Models(モデル)」「Context(コンテキスト)」「Sensors and Signals(センサーとシグナル)」です。センサーとシグナルが環境を把握するための可視性を提供し、コンテキストがそれを意味のある理解に変換し、アクチュエーターがその判断を具体的な防御行動に変換するという役割分担です。ISOCは、これらの層を1つの基盤として統合することで、AIエージェントが単発の作業だけでなく、SOCの運用そのものを担えるようにすることを目指しています。 Microsoftはこの仕組みを、直線的な作業の流れではなく、学習した内容を継続的に侵害前の防御強化へつなげる「統合された防御ループ」と表現しています。具体例として挙げられているのが、Microsoft Defenderの「attack disruption(攻撃の中断)」機能です。豊富なテレメトリ(機器から収集する動作記録)と制御機能を使い、攻撃が進行している最中にそれを検知・予測し、攻撃者の次の動きを先読みして妨害する仕組みで、把握しているリスク情報と脅威インテリジェンス(脅威に関する情報)を使って、重要な脅威への対応を強化するとされています。 役割分担についてMicrosoftは、AIエージェントが継続的な実行とスケール(規模の拡大)を担い、人間は優先順位付け・判断・目指すべき成果の定義を担うという考え方を示しています。ISOCは2026年9月23日時点でプレビューとして利用可能になっており、発表にあわせて説明会の録画と、ホワイトペーパー「Agentic SOC: The new operating model for continuous defense」が案内されています。 ## なぜ重要なのか 今回の発表が示しているのは、検知と防御、運用を別々のシステムとして作るやり方では、攻撃者がAIエージェントで獲得した速度に追いつけない、というMicrosoftの判断です。SIEMと脅威防御という、これまで別の製品として提供されてきた機能を1つの基盤にまとめ、人とAIエージェントが同じコンテキストを共有しながら対応する、という発想そのものが、セキュリティ業務の組み立て方を変える可能性があります。 ただし、今回の発表には、検知率や対応時間の短縮といった具体的な性能指標、導入企業の事例、価格に関する情報は含まれていません。鳴り物入りの発表ではありますが、現時点で分かっているのは機能の設計思想であり、実際の効果を示すデータはまだ示されていない点は、正確に理解しておく必要があります。 ## 私たちへの影響 ISOCは、企業や組織のセキュリティ運用部門(SOCチームやIT管理者、コンプライアンス担当者)向けの基盤であり、一般の個人が直接触れたり、申し込んだりする製品ではありません。そのため、今回の発表が一般の利用者に直接関係する場面は多くありません。 間接的には、勤務先や普段利用しているオンラインサービスの運営会社がMicrosoft Defenderを使っている場合、今回の仕組みによって、攻撃が進行している最中に検知・妨害される可能性が高まり、結果として情報漏えいなどの被害が小さく抑えられることが期待されます。また、AIエージェントがセキュリティ業務の実行部分を担うようになるという流れは、SOCで働く人材に求められる役割が、手を動かす調査作業から、優先順位付けや判断に比重を移していく可能性を示すものでもあります。 ## 初心者が知っておくべきこと SOC(セキュリティオペレーションセンター)とは、企業や組織の中で、サイバー攻撃の兆候を見張り、実際に攻撃が起きた際に対応する専門チームや仕組みのことです。SIEMとは、パソコンやサーバー、ネットワーク機器から出る膨大な量のログやアラートを1か所に集めて分析し、本当に重要な脅威を見つけ出すためのソフトウェアです。 今回の文脈で使われる「エージェント」とは、1つの質問に答えるだけのAIではなく、調査やデータの突き合わせ、対応の提案・実行まで、複数の作業を人の監督下で自律的に進められるAIの仕組みを指します。ISOCは、こうしたエージェントがSOCの運用に組み込まれるための基盤という位置づけです。 **Q. 個人のパソコンやスマートフォンにも関係がある機能ですか?** A. いいえ。ISOCは企業や組織のセキュリティ運用部門向けの基盤であり、個人が直接利用したり設定したりする製品ではありません。 ## IT Postの見方 結局のところ、「SOCをエージェント仕様に作り替える」という話は、裏を返せば「人間だけでは攻撃のスピードに追いつけなくなった」という宣言でもある。Microsoft自身が、役割分担の説明の中で「人は優先順位付けと判断、目指すべき成果の定義を担う」とわざわざ書いているのが象徴的だ。これは、調査や実行といった手を動かす作業は、もうAIエージェントに委ねる前提になっているということを意味する。IT Postは、この役割分担そのものは理にかなっていると考える一方、具体的な検知率や対応時間の短縮といった数字が、今回の発表には一つも示されていない点には注意が必要だと見る。「プレビュー公開」という言葉は、裏を返せば「まだ本番の実力は未知数」ということでもある。鳴り物入りの発表と、現場で実際に役立つかどうかは、別の話だ。※個人の感想です ## 今後どうなりそうか 発表時点では、プレビュー公開から正式な一般提供(GA)への移行時期は明らかにされていません。Microsoftは、説明会の録画とホワイトペーパーを通じて詳細を案内するとしており、今後、実際の導入企業の事例や性能に関する情報が公開される可能性があります。IT Postでは、具体的な効果や事例が明らかになり次第、改めて取り上げます。 ## 情報源 - [Reimagining the SOC for the agentic era in Microsoft Defender](https://www.microsoft.com/en-us/security/blog/2026/09/23/reimagining-the-soc-for-the-agentic-era-in-microsoft-defender/) — Microsoft Security Blog(公式)（一次情報） --- この記事は、公開情報と出典URLの検証、文章作成の一部に生成AIを使用しています。内容の責任はIT Post by Rice Studio Labが負います。 出典表記: IT Post by Rice Studio Lab — https://itpostjp.com/security/microsoft-defender-isoc-agentic-soc-preview/