先日リリースされた「 」および「Microsoft Copilot for Security」 （新しいタブで開きます）に続き、この度、「 」の「Tanium Copilot for Security」アプリ （新しいタブで開きます）をご紹介できることを大変嬉しく思います。これにより、Taniumの強力なリソースをCopilotのインターフェースに統合することが可能となります。 の「Microsoft Security Copilot Partner Private Preview」プログラムの初期参加者の一つとして、 （新しいタブで開きます）、当社は、Copilotのリリース当日からプラグインを提供できる数少ないテクノロジーパートナーの一員であることを誇りに思っております。
この統合により、ユーザーは、 の生成AIや自然言語クエリ （新しいタブで開きます） を活用してタスクを迅速に実行できるなど、お馴染みのTaniumの機能を利用できるほか、リアルタイムデータを活用して、Microsoft Defender for Endpoint、Azure Sentinel、脅威インテリジェンスプラットフォーム、Tanium、およびその他のベンダーのソリューションからさらなる価値を引き出すことが可能になります。これらすべてを、Copilot for Security内で実行できます。
「Copilot for Security」の仕組み
この動画では、マイク氏がいくつかのデモを通じて、Copilotの設定方法、その仕組み、そしてTaniumとの連携によるメリットについて解説しています。 例えば、あるデモでは、彼はCopilotに特定のCVEについて説明するよう依頼し、脆弱性について学んでいます。 [5:04] （新しいタブで開きます）。 その後、Taniumとの連携機能を利用して、そのCVEに対して脆弱性のあるすべてのエンドポイントを特定し、Taniumプラットフォームに切り替えて是正措置を講じることができます。これは、現時点では「Copilot for Security」が読み取り専用であるためです。
また、マイク氏は、CopilotとTaniumを活用して、どのエンドポイントデバイスに特定のソフトウェアがインストールされているかを詳細に示すソフトウェア部品表（SBOM）を作成することが、いかに簡単であるかについても紹介しています。 彼は、ここ数年、オープンソースソフトウェアの脆弱性が組織にとってますます大きな懸念事項となっているという事例について説明しています。 このデモでは、彼はCopilotに対し、Taniumを使用して特定のフォーマットを提供し、調査の実施やデータの詳細分析を容易にするよう依頼しています。 [10:40] （新しいタブで開きます）。これにより、データの正確性を確保するためのCopilot内におけるTaniumの使いやすさが強調されています。
この動画で紹介されているその他の注目すべきデモには、次のようなものがあります：
- 「あの、これについてはまだあまり詳しくないんですが……」といったような、自由回答形式の質問ができること。 「自分が何を求めているのか、はっきりとは分かりませんが、どうすればいいかアドバイスをください」 [13:10] （新しいタブで開きます）
- 進行中のプロセスをさらに深く掘り下げ、環境内で何が起きているかを把握します。例えば、Copilotにデータを提供しているさまざまなソリューションの総合力を活用して、特定のハッシュが悪意のあるものかどうかを特定するなどです。 [15:25] （新しいタブで開きます）
- Tanium を使用して Copilot for Security をセットアップする方法 [20:00] （新しいタブで開きます）
動画の全編をご覧いただければ、Copilotのその他の主要な機能やTaniumとの連携について、さらに詳しく知ることができます。具体的には、プロンプトの仕組み、ユーザー権限の設定、そして今すぐ使い始めるために必要なTaniumモジュールなどについて解説しています。
