カラフルな背景の中で、ノートパソコンやタブレットを使って仕事をする人々。
マイクロソフト・イグナイト2024

BOOK OF NEWS

2024年11月19日～21日

はじめに

フランク・X・ショーによる序文

Microsoft Igniteへようこそ。毎年恒例のこのイベントでは、お客様、パートナー、開発者の皆様がマイクロソフトのテクノロジーの可能性を最大限に引き出し、人々や組織の仕事への取り組み方を変えることができるようなアップデートやクリエーションにスポットを当てています。

今年のMicrosoft Igniteでは、Microsoft Copilotの継続的な成長、Copilot + AIスタックの新機能、開発者向けのエキサイティングな新ツール、強力なAIテクノロジーを念頭に置いて設計された新デバイスなどに触れる新製品や重要なアップデートが多数発表される。

今年のMicrosoft Igniteには、20万人の参加登録があり、シカゴで開催されるイベントには14,000人以上が参加します。参加者は、マイクロソフトとパートナー企業が提供する800以上のセッション、デモ、専門家主導のラボから選ぶことができます。Igniteのほとんどのコンテンツは、ライブイベントに参加できない方のためにオンデマンドで提供されます。

このBook of Newsは、最新情報へのアクセスを効率化し、皆様が最も関心をお持ちのトピックに関する本質的な洞察を提供するために作成された、私たちのアナウンスメントへのガイドです。最新のイノベーションの中核にあるのは、セキュリティへの取り組みです。1年前にセキュア・フューチャー・イニシアチブ（Secure Future Initiative：SFI）を立ち上げて以来、私たちはセキュリティをマイクロソフトの全従業員の第一の仕事とし、34,000人のエンジニアをこの取り組みに専念させてきました。Igniteでは、SFIの原則に根ざしたイノベーションを発表します。

いつもながら、皆様からのフィードバックは私たちにとってかけがえのないものです。私たちの取り組みをさらに向上させるためのご意見をお待ちしています。このイベントから、皆様が求める情報と背景を確実にお届けすることが、私たちにとって極めて重要です。

エフエックスエス

Book of Newsとは？

Microsoft Ignite Book of Newsは、Microsoft Igniteで発表される主要なニュースへのガイドです。インタラクティブな目次では、興味のある項目を選択することができ、翻訳機能により、Book of Newsはよりグローバルにアクセスできるようになっています。(目次の下にある翻訳ボタンをクリックするだけで、翻訳が可能になります)。

いくつかのニュースに関連した画像をフォルダにまとめました。ぜひご覧ください。ニュースに関連した基調講演やセッションをご覧になるには、ニュースの下に、今後のセッションやオンデマンド・ビデオに素早くアクセスできるリンクがあります。

Book of News」が、お客様が必要とするすべての情報、経営者の見識、文脈を提供することを願っています。Book of News の内容に関してご質問やご意見がありましたら、[email protected] までご連絡ください。

Microsoft Igniteで発表されたニュース、またはマイクロソフトの広範な戦略や製品について、業界アナリストとの意見交換にご興味のある方は、[email protected]までご連絡ください。

猫と一緒にデスクでパソコンに向かう女性。

1.仕事におけるAI 1.1.エージェント

1.1.1.Microsoft 365 Copilot のすぐに使えるエージェントは、特殊な役割を担います。

Microsoft 365 Copilot の新しいすぐに使える専用エージェントは、ユニークな役割を担い、チームや組織と共に、または組織に代わって、単純で平凡なタスクや複雑な複数ステップのビジネス プロセスを処理します。これらのエージェントには以下が含まれます：

SharePoint のエージェント： SharePoint のエージェントは、従業員がより迅速に洞察を深め、特定の SharePoint コンテンツに基づいた意思決定を行うことを可能にします。ユーザーは、一般的なビジネスプロセスをサポートする特定の SharePoint ファイル、フォルダ、またはサイトに合わせた独自のエージェントを簡単に作成できます。これらのエージェントは、パーソナライズされた名前や特定の動作を持つように編集することができ、電子メール、会議、チャットで共有することができます。SharePointのエージェントは、既存のSharePointのユーザー権限と機密ラベルに従い、機密情報の過剰共有を防ぎます。SharePointのこれらの新しいエージェントは、現在一般的に利用可能です。

従業員セルフサービス エージェント Microsoft 365 Copilot Business Chat (BizChat) の従業員セルフサービス エージェントは、最も一般的な職場ポリシー関連の質問に対する回答を迅速化し、主要な人事および IT 関連のタスクに対応します。BizChatから、ユーザーは福利厚生や給与情報を取得したり、休職を開始したり、IT部門に新しいノートPCをリクエストしたり、Microsoft 365製品やサービスのサポートを受けたりすることができます。このエージェントはプライベートプレビュー中です。

ファシリテーターエージェントFacilitatorエージェントは、Teamsのミーティングやチャットで機能し、より効果的なコラボレーションを実現します。ミーティングでは、Facilitatorがリアルタイムでメモを取り、全員がシームレスに共同執筆やコラボレーションを行うことができます。チャットでは、Facilitator が会話の進行に合わせて重要な情報の要約を共有します。このエージェントはプレビュー中です。

通訳エージェント： Interpreterエージェントは、チームミーティングにおいて最大9ヶ国語のリアルタイム通訳を可能にします。会議参加者は、より包括的な体験のために、通訳者に個人の声をシミュレートさせることもできます。このエージェントは来年初頭にプレビューされる予定です。

プロジェクトマネージャーエージェント：Project Manager エージェントは Planner のプロジェクト管理を自動化し、プランの作成からタスクの実行までを行います。プロジェクト マネージャー エージェントは、ゼロから新しいプランを自動的に作成することも、設定済みのテンプレートを使用することもできます。その後、Project Manager エージェントは、タスクの割り当て、進捗追跡、リマインダー、通知、ステータス報告など、プロジェクト全体を監督します。また、コンテンツ作成を含むタスクを完了することもできます。このエージェントはプレビュー中です。

追加資料です：

1.1.2.Copilot Studioが自律エージェント機能、エージェントライブラリを導入

現在プレビュー中のMicrosoft Copilot Studioのいくつかの重要な更新は、ユーザーがエージェントを作成する際に役立つように設計されています：

  • 自律的なエージェント機能： メーカーは、毎回エージェントにプロンプトを出すことなく、自分の代わりに希望するアクションを取ることができるエージェントを構築することができる。自律型エージェントは、電子メールを受信したり、アップロードされたファイルを記録したりするようなイベントに対応するために、バックグラウンドで動作します。
  • エージェントライブラリ：Copilot Studioでは、一般的に使用されるエージェントシナリオのテンプレートを提供することで、エージェントの利用を容易にします。ユーザーは、Copilot Studio内で必要に応じてエージェントをカスタマイズできます。エージェントの一般的なシナリオの例としては、休暇管理、販売注文、取引加速エージェントなどがあります。

追加資料です：

1.1.3.Copilot StudioとAzure AIがエージェント構築のための新ツールを発表

Microsoft Copilot Studioのいくつかの重要な更新により、メーカーや開発者はエージェントの構築やカスタマイズの柔軟性が向上します。これらのアップデートには以下が含まれます：

Microsoft 365 Agents SDK：Microsoft 365 Agents SDKにより、開発者はSDKを使用したコードで、エンタープライズグレードでスケーラブルなマルチチャネルのエージェントを構築できるようになります。これらのエージェントは、Microsoft Copilot、Teams、Webなどを含むさまざまなチャネルで動作します。さらに、開発者はSDKで構築したエージェントをCopilot Studioのエージェントに接続して拡張できるようになり、Copilot Studioからコードファーストのシナリオへの継続性が確保される。SDKは、Azure AI Foundry、Semantic Kernel、その他のベンダーのAIサービスを活用できるようになる。

Microsoft 365 Agents SDKは現在プレビュー版として提供されており、初期機能一式を備えている。

Azure AI Foundryの統合：これらの統合により、Copilot StudioとAzure AI Foundryはより緊密に連携し、Azure AI Searchを介した知識ソースとしてのカスタム検索インデックスの追加や、Azure AIモデルカタログを介したモデルの持ち込みなど、上位の機能リクエストに優先的に対応する。

これらの統合により、Microsoft Copilot Studioで構築されたエージェントは、1,800以上のAIモデルのAzureカタログにアクセスできるようになり、メーカーは業界固有の微調整されたモデルを呼び出すことができるようになる。Bring-your-own-knowledgeはプレビュー版、Bring-your-own-modelはプライベートプレビュー版である。

追加資料です：

1.1.4.Copilot Studioが新しいアップデートでプラットフォームを強化

Copilot Studioの機能強化には、画像のアップロード、音声対応エージェントの構築、高度なナレッジチューニングなどが含まれる。

Copilot Studioは画像のアップロードを可能にする： ユーザーはCopilotに画像をアップロードし、エージェントに画像を分析させ、Q&Aを行うことができるようになる。GPT-4oの基盤モデルにより、画像のアップロードは、カスタマーサービス、販売、その他の分野を問わず、データに豊富なコンテキストを追加します。ユーザーは、画像からデータを手作業で翻訳する必要がなくなり、データを一箇所に集めることができるため、時間を節約することができます。この機能は現在プレビュー中です。

Copilot Studioで音声対応エージェントを構築：企業は、アプリやWebサイトに音声エクスペリエンスを組み込み、顧客にアプローチできるようになります。音声対応エージェントを構築して展開することで、組織は従業員や顧客のニーズにより迅速に対応できるようになります。この機能はプライベートプレビューです。

Copilot Studioの高度な知識チューニング：メーカーは、未回答の質問の根本にある知識のギャップを修正するために、特定の指示を照合して未回答の質問を解決できるようになります。メーカーは、ドキュメントやデータベースなどの新しい知識ソースを継続的に追加して、回答率を向上させ、エージェントを長期的に進化させることができます。この機能はプレビュー版です。

追加資料です：

1.2.Microsoft 365 Copilot

1.2.1.Microsoft 365 Copilot Actions で繰り返し作業を簡単に委任

Microsoft 365 Copilot Actions を使用すると、チーム メンバーにステータス アップデートやアジェンダ アイテムを要求したり、週次レポートをまとめたり、重要な電子メールやチャットをまとめた電子メールを毎日送信したりするなど、誰でも簡単にタスクを Copilot に委任できます。これらのカスタマイズ可能なプロンプトテンプレートは、自動化したり、オンデマンドで使用したり、特定のイベントをトリガーにして情報を収集し、電子メールやWord文書などの指定された形式で表示したりできます。Copilot Actionsは現在プライベートプレビュー中です。

追加資料です：

1.2.2.TeamsのCopilotで画面共有コンテンツを分析する

Microsoft 365 Copilot in Teamsは、Teamsで提示された コンテンツを分析して貴重な洞察を得る新機能で、ユーザーは会議を最大限に活用できるようになる。Copilotは、画面上で共有されたあらゆるコンテンツを推論することができるため、会議の詳細を見落とすことがなくなります。Copilotはすでに話し言葉やチャットメッセージを分析しているが、画面上のコンテンツが加わることで、会議を360度見渡せるようになり、ユーザーエクスペリエンスが向上する。ユーザーはCopilotに、画面共有されたコンテンツの要約（「売上が最も高かったのはどの製品か」など）、会話とプレゼンテーションの両方にわたる洞察の統合（「スライドごとのフィードバックは何か」など）、会議全体に基づいて新しいコンテンツの草案作成（「On Trackの行だけを含む表としてスプレッドシートを書き直す」など）を依頼できるようになる。この機能は2025年初頭にプレビューされる予定です。

追加資料です：

1.2.3.TeamsのCopilotは、Teamsチャットで共有されたファイルの内容を要約します。

Microsoft 365 Copilot in Microsoft Teamsのユーザーは、Teamsのチャットで共有されたファイルの概要を、作業の流れを離れることなく素早く把握できるようになります。チャットでファイルが共有されると、ユーザーは必ずしもそのファイルに目を通し、重要なアイデアをリアルタイムで把握できるとは限りません。Teamsの1:1チャットやグループチャットでの新しいファイル要約機能により、TeamsのCopilotは、ユーザーがファイルを開かなくても要点を理解できるように、内容をすばやく要約できるようになります。この機能では、ファイルのセキュリティポリシーが尊重されるため、ファイルにアクセスできるユーザーだけが要約を受け取ることができ、元のファイルと同じ機密ラベルが付けられます。Copilotのファイル要約は、2025年初頭にMicrosoft 365 Copilot in Teamsでモバイル・クライアントとデスクトップ・クライアントの両方でプレビュー利用できるようになる。

追加資料です：

1.2.4.PowerPointのコパイロット機能により、より迅速な作成と包括的な機能を実現

Microsoft 365 Copilot in PowerPointの新機能により、ユーザーは、グローバルな同僚とすぐに共有できる、より優れたプレゼンテーションをわずか数分で作成できるようになります。これらのアップデートには以下が含まれます：

  • ファイルに基づくナラティブビルダー：CopilotのNarrative Builderは、プロンプトと参照ファイル付きのテンプレートから開始すると、テンプレート、スピーカーノート、組み込みのトランジションとアニメーションからブランディングされたデザインを使用して、ドキュメントからの洞察を説得力のある物語に織り込みます。これにより、ユーザーは、情報量が多く、プレゼンテーションの準備が整った、質の高いスライドの初稿を作成できるようになります。この機能は、1月からPowerPointのCopilotで一般的に利用できるようになります。
  • プレゼンテーションの翻訳： 翻訳には時間とコストがかかります。社内研修やチームミーティング用のクイックバージョンであっても、翻訳には時間とコストがかかります。コパイロットは、各スライドの全体的なデザインを維持したまま、PowerPoint全体を40言語のいずれかに翻訳します。時間とコストの節約になり、包括性の促進にも役立ちます。この機能は、PowerPointのCopilotで12月からWebで、2025年1月からデスクトップとMacで一般的に利用できるようになる。
  • 組織イメージのサポート： Copilotでは、SharePoint組織資産ライブラリや今回のTemplafyなどの資産ライブラリに保存されている画像を使用できます。Copilot では、組織の画像をシームレスに統合したプレゼンテーションを作成できます。これにより、時間を節約し、ブランドイメージに沿ったプレゼンテーションを行うことができます。この機能は、2025年第1四半期にMicrosoft 365 Copilotで一般提供される予定です。

追加資料です：

1.2.5.ExcelでCopilotを使用してタスクに合わせたスプレッドシートテンプレートを作成する

Microsoft 365 Copilot in Excel の新しいスタートエクスペリエンスにより、あらゆるスキルレベルの人が自分のタスクに合わせたスプレッドシートを作成できるようになります。プロジェクトの予算、在庫管理、販売レポートなど、特定のニーズに合ったスプレッドシートをゼロから作成するのは大変で時間がかかります。Copilotに作成したい内容を伝えると、Copilotがヘッダー、数式、ビジュアルを含むテンプレートを提案し、改良してくれる。この機能は、Microsoft 365 Copilot in Excelで年内に一般利用可能になる予定です。

追加資料です：

1.2.6.OutlookのCopilotがアップデートされ、会議管理がより簡単になります。

OutlookのMicrosoft 365 Copilotのアップデートにより、会議のスケジューリングと出席者のタスク管理が簡素化される。ユーザーはCopilotにフォーカスタイムや1:1のスケジュールを 依頼することができ、Copilotは2人にとって最適な空き時間を見つける。例えば、「この会議のゴールは、次のプロジェクトをレビューし、チームメンバーを紹介することです。Copilotは、会議が順調に進むようにアジェンダを作成します。これらのアップデートは、OutlookのMicrosoft 365 Copilotで11月末までに利用可能になる予定です。

追加資料です：

1.2.7.CopilotでOneNoteのマルチモーダルノートを整理する

OneNoteのCopilotは、入力、手書き、音声メモの組み合わせから引き出されたアイデアを、1つのセクション内のページに整理することができる。ユーザーはCopilotに現在のセクションの整理を依頼することができる。Copilotは、適用される整理のプレビューを提供する。その後、ユーザーはCopilotとの会話を続け、構成を絞り込み、適用をクリックしてセクションを更新することができます。このアップデートはプレビューです。

追加資料です：

1.2.8.コパイロット・ページの新機能は、コンテンツ作成を支援します。

Copilot Pagesには、コンテンツ作成を強化する新機能が追加される。Copilot Pagesは、Microsoft Entraアカウントでサインインすることで、Microsoft 365 CopilotおよびMicrosoft CopilotでのマルチプレイヤーAIコラボレーション用に設計された動的で永続的なキャンバスである。Pagesを使用することで、ユーザーは洞察に満ちたCopilotの回答を、サイドバイサイドのPagesで耐久性のあるものに変えることができる。

一般的に2025年初頭に利用可能になる新機能は以下の通り：

  • 豊富な成果物：Pagesは、テキストに加えて、コード、インタラクティブなチャート、表、ダイアグラム、企業やWebデータからの計算など、より多くの種類のコンテンツをサポートします。このようなリッチコンテンツをPagesに追加することで、ユーザーはCopilotでさらに編集して改良したり、共同作業のために共有したりできるようになります。
  • マルチページのサポート：ユーザーは、様々な方法でコパイロットページにコンテンツを追加する柔軟性があります。1つのチャットセッションで複数の新しいPagesを作成したり、複数のチャットセッションのコンテンツを1つのPagesに追加したりできます。トピックを継続するために、ユーザーは以前のCopilot会話で作成されたPagesに追加します。
  • ページのコンテンツに基づきます：Copilotのチャットプロンプトは、ページが更新されるとページのコンテンツに接地され、その後のCopilotの応答がより適切になります。
  • モバイルでページが利用可能に：モバイルでPagesを表示、編集、共有できるため、ユーザーは外出先でもCopilotや同僚と仕事を続けることができます。

追加資料です：

1.2.9.Microsoft Placesの一般提供により、TeamsとOutlookに位置情報の理解がもたらされる

Microsoft Placesの一般提供が開始され、TeamsとOutlookのMicrosoft 365 CopilotにAIを活用した位置情報把握機能が追加された。管理者は、ハイブリッドのワークパターンと使用されているスペースを理解することで、職場についてより多くの情報に基づいた意思決定を行うことができます。注目すべき機能は以下の通りです：

  • Copilotを使用した推奨出社日：Copilotは、統一カレンダーのPlacesカードから、予定されている対面会議、チームのガイダンス、共同作業者の出勤予定に基づいて、オフィスに出勤するタイミングを推奨します。
  • Copilotによる予約管理：Copilotは、単発または定期的な会議の会議室の予約を、変更、更新、競合の有無にかかわらず管理し、会議と出席者に常に適切なスペースを予約できるようにします。
  • ワークプレイスプレゼンス： この機能により、従業員はオフィスにいるときに自分の位置情報を「オフィス」または特定のオフィスの場所に更新することができ、直接会ってミーティングやつながりを調整するのに役立ちます。ユーザーの許可があれば、社員は同僚がどこで仕事をしているのか、誰が近くにいるのかを確認でき、対面でのつながりを最大化できる。
  • プレースファインダー このアップデートされた客室と個別デスクの予約体験には、スペースの画像、建物の見取り図、必要性に基づいてフィルタリングできる利用可能なテクノロジーに関する情報という付加価値があります。
  • スペース分析： これにより、管理者はワークプレイス全体の意図された稼働率と実際の稼働率のデータを分析し、より効果的なスペース決定を行うことができます。

追加資料です：

1.2.10.Copilotは、管理者がMicrosoft 365の使用状況と傾向を把握するのに役立ちます。

Microsoft 365 Copilot in Microsoft 365 Administration Centers (MAC の Copilot) は 、AI を活用してルーチン タスクを削減および最適化し、より良い意思決定を可能にするインサイトを生成し、IT 担当者が Microsoft 365 Copilot を含む Microsoft 365 サブスクリプションの価値を理解し、最大化できるようにすることで、IT 管理者のエクスペリエンスを変革します。

これらの機能は、Microsoft 365の管理センター、Teamsの管理センター、SharePointの管理センターで利用できるようになり、管理者や採用スペシャリストは、すべての主要なサーフェスにわたって、リアルタイムで状況に応じた情報に簡単にアクセスできるようになります。MACのCopilotは、管理者が割り当てられた領域全体の主要な傾向や洞察をパーソナライズされた形で要約し、すべてのアプリとサービスにわたってメッセージセンターの投稿を要約するため、重要な更新を見逃すことはありません。Teamsでは、Copilot in MACが会議レポートを要約し、Copilotの自然言語インターフェイスを使用して、特定のユーザーの通話品質やその他の問題のトラブルシューティングを支援します。Copilot in MACはCopilot Control Systemの一部であり、データ保護、管理制御、レポート機能を提供することで、IT部門はCopilotとエージェントのビジネス価値を自信を持って導入し、測定できるようになります。Copilot in MACは現在プライベートプレビュー中で、来年初めに一般提供される予定です。

追加資料です：

1.2.11.コパイロット・アナリティクスでAIの影響を測定

新しいCopilot Analyticsは、リーダー向けのすぐに使える体験から、より深い分析のためのカスタマイズ可能なレポートまで、ビジネスインパクトの測定機能を提供する。Copilot AnalyticsはCopilot Control Systemの一部であり、データ保護、管理制御、レポート機能を提供することで、IT部門はCopilotとエージェントのビジネス価値を自信を持って導入し、測定できるようになる。

コパイロット・アナリティクスには以下が含まれる：

  • Copilotダッシュボード：一般に利用可能なCopilotダッシュボードは、Copilotの準備、導入、影響、学習の各カテゴリーをカバーする、すぐに使えるダッシュボードです。
  • Microsoft 365管理センターのレポートIT担当者向けのコパイロット・レポート・ツールが一般的に利用可能になりました。
  • ビバ・インサイト 生産性とビジネス成果に関する包括的な測定ツールセット。Viva Insightsには、現在プレビュー中の新しいCopilot Business Impact Reportを含む、カスタマイズ可能なさまざまなレポートテンプレートが付属しており、営業、財務、マーケティングなどのビジネスKPIに照らしてCopilotの使用状況を分析できます。Viva Insightsは、2025年初頭から新しいCopilot Analyticsの一部としてMicrosoft 365 Copilotに追加料金なしで含まれる予定です 。

その他のリソース

1.2.12.Copilot Prompt Galleryに新機能が追加され、AIの導入が加速

Copilot Prompt Gallery（旧Copilot Lab）に、AI導入を促進するための新機能が追加された。Copilot Prompt Galleryでは、職場のAIユーザーがプロンプトの成功を共有し、他のユーザーからインスピレーションを得ることができます。新しいイノベーションには以下が含まれます：

  • エージェントプロンプトサポート：ユーザーは、特定の役割、機能、タスクに合わせた、組織が提供するエージェント用のプロンプトを見つけることができます。今年の後半には、これらのプロンプトを保存して共有し、チーム内の他のユーザーを鼓舞できるようになります。この機能は現在、Microsoft 365 Copilotで一般的に利用可能です。
  • トレンドプロンプトリスト： 新しいプロンプトリストやトレンドプロンプトリストにより、ユーザーは組織内で最新かつ最も人気のあるプロンプトの最新情報を得ることができます。ユーザーはプロンプトに「いいね！」を押して、プロンプトリーダーボードに影響を与えることができます。この機能は、Microsoft 365 Copilotで来年初頭に一般提供される予定です。

追加資料です：

ソファに座ったタブレットを囲む人々

2.AIの機会 2.1.コラボレーション

2.1.1.C3 AIとマイクロソフト、企業向けAI導入加速に向けた戦略的提携を締結

エンタープライズAIアプリケーション・ソフトウェア企業のC3 AIとマイクロソフトは、エンタープライズAIの導入を加速するための新たな戦略的提携を発表した。C3 Generative AIを含むC3 AIのエンタープライズAIネイティブ・アプリケーション・ソフトウェアとMicrosoft Azureの堅牢かつ広範なエコシステムを組み合わせることで、世界中の企業に利益をもたらす。

この戦略的提携は、エンタープライズAIの導入を加速させることを目的としており、広く利用可能なエンタープライズAIアプリケーション・ソフトウェアにより、サプライチェーンの最適化、生産の最適化、予知保全、政府の効率化、環境・社会・ガバナンス（ESG）目標の達成、エネルギー管理において、顧客が迅速なTime-to-Valueを達成できるよう支援する。

この契約により、マイクロソフトはC3 AI製品に適したクラウドプロバイダーとして位置づけられるとともに、C3 AIはMicrosoft Azureに適したAIアプリケーションソフトウェアプロバイダーとして確立されます。この提携は、顧客、利害関係者、環境の利益のために、エンタープライズAIとAzureの業界横断的な採用を加速するため、製品の革新と統合、共同マーケティング、販売、顧客サポートに重点を置く。

2018年に初めて戦略的提携を結んで以来、C3 AIとマイクロソフトは提携し、世界最大規模の組織にエンタープライズAIソリューションをアットスケールで提供してきた。

この新しい契約により、C3 AI社のエンタープライズAIアプリケーションソフトウェア一式がマイクロソフトのコマーシャルクラウドポータルで容易に利用できるようになり、顧客からのアクセスが向上する。

追加資料です：

2.2 AIへの投資

2.2.1.ジェネレーティブAIのROIを明らかにする新調査、注目すべき5つのトレンドを紹介

マイクロソフトはこのほど、企業のAI変革の道しるべとなるべく、インターナショナル・データ・コーポレーション（IDC）に委託して新たな調査を実施した、 AIのビジネスチャンス.IDCの調査結果は、組織がAIに真にコミットし投資した場合、投資収益率（ROI）の可能性が大幅に拡大することを示している：この調査では、ジェネレーティブAI（GenAI）を使用しているトップリーダーは、投資に対して10倍のリターンを実現していることがわかった。

今日、企業は主に既製のGenAIソリューションを導入し、大きなROIを見ているが、調査対象者の半数以上が、今後24ヶ月以内にカスタム産業および業務アプリケーションを構築することを期待しており、今日のROIがすぐに明日の競争力になることを示している。

この調査のその他の主な結果は以下の通りである：

  • GenAIの利用率は2023年の55％から2024年には75％に急上昇した。
  • 企業がジェネレーティブAIに1ドル投資するごとに、ROIは3.70ドルになる。
  • 平均して、AIの導入には8カ月未満しかかからず、組織は13カ月以内に価値を実現している。
  • 24カ月以内に、ほとんどの企業は、既成のAIソリューションだけでなく、カスタマイズまたはカスタムメイドの高度なAIワークロードにまで拡大することを計画している。
  • ジェネレーティブAIのROIは金融サービスが最も高く、次いでメディア・通信、モビリティ、小売・消費財、エネルギー、製造、ヘルスケア、教育の順となっている。
  • 43%は、生産性ユースケースが最大のROIをもたらしたと回答している。
  • 今日、企業がAIを収益化する主な方法は、生産性のユースケースである。今後24ヶ月の間に、機能的で産業的なユースケースにより大きな焦点が当てられるだろう。
  • AIを導入する際の障壁のトップは、技術的および日常的なAIスキルの不足である。

追加資料です：

オフィスでコンピュータを使って仕事をするグループ

3.アジュール 3.1.AI

3.1.1.Azure AI FoundryがAIアプリの設計、カスタマイズ、管理を支援

Azure AI Foundryは、企業が次世代のAIアプリとエージェントを大規模に設計、カスタマイズ、管理する場所です。Azure AI Foundryは、既存のAzure AIモデル、ツール、安全性とモニタリングのソリューションを、組織のAIソリューションの設計、カスタマイズ、管理を支援する新機能とともに提供する。これは、GitHub、Visual Studio、Copilot Studioなどの一般的な開発者ツールと統合されている。FoundryはSDKとポータルエクスペリエンスからもアクセスでき、企業がAIアプリケーションを効率的かつコスト効率よく設計・拡張できるよう支援するとともに、IT担当者がAIの安全性、信頼性、パフォーマンスを管理できるようにする。新機能には以下が含まれる：

  • 現在プレビュー中のAzure AI Foundry SDKは、エンタープライズグレードの制御とカスタマイズでAIアプリとエージェントをカスタマイズ、テスト、デプロイ、管理するための統合ツールチェーンを提供する。モデルとツールの統合されたライブラリーと簡素化されたコーディングエクスペリエンスにより、AI開発の生産性が向上すると同時に、企業はアプリを責任を持って拡張できるようになる。開発者は、25の構築済みアプリテンプレートから選択し、Azure AIをアプリに簡単に統合し、GitHub、Visual Studio、Copilot Studioなどの使い慣れたツールからアクセスできる簡素化されたコーディングエクスペリエンスで、より迅速に開発できるようになる。
  • 現在プレビュー中のAzure AI Foundryポータル（旧Azure AI Studio）は、開発者がAIモデル、サービス、ツールを発見し、評価するのに役立つ包括的なビジュアルユーザーインターフェースです。このポータルでは、サブスクリプションの重要な情報とコントロールを一元化した新しい管理センターにより、複数のハブやサブスクリプションにまたがるリソースの利用状況、アクセス権限、接続リソースなど、部門横断的なチームがAIアプリを大規模に管理・最適化できるようになる。
  • 来月プレビュー版がリリースされるAzure AI Agent Serviceは、プロの開発者がエンタープライズ対応のエージェントをオーケストレーション、デプロイ、スケールしてビジネスプロセスを自動化できるようにする。BYOS（Bring Your Own Storage）やプライベートネットワーキングなどの機能により、データプライバシーとコンプライアンスを確保し、組織が機密データを保護できるようにする。

追加資料です：

3.1.2.エンド・ツー・エンドのモデルカスタマイズを加速させる新たなコラボレーション

Weights&Biases（W&B）、Gretel、Scale AI、StatsigとのAzure連携により、開発者はAzure AIにおけるエンドツーエンドのAIモデルのカスタマイズ（データの準備と生成から、トレーニング、評価、微調整されたモデルによる実験まで）を加速できるようになる。

AzureとWeights & Biasesの統合により、GPT-4からGPT-4o、GPT-4o-miniまで、Azure OpenAI Serviceの多様なモデルを追跡、評価、最適化するための包括的なツール群が実現し、企業は強力なだけでなく、ビジネスニーズに合わせたAIアプリを構築できるようになります。Azure OpenAI ServiceとWeights & Biasesの統合により、開発者は微調整ジョブのさまざまな側面を自動的に追跡し、モデルのバージョンを比較し、大規模な言語モデル搭載アプリを評価することができます。

GretelとScale AIとの協業は、開発者がデータのボトルネックを取り除き、データをAIが学習できるようにすることを目的としている。GretelをAzure OpenAI Serviceと統合することで、顧客はAIモデルを容易に微調整し、ドメイン固有のユースケースでより優れたパフォーマンスを達成できるようになる。Scale AIとAzure AIを組み合わせることで、専門家によるフィードバック、データの準備、モデルの微調整とトレーニングのサポートで開発者を支援する。Statsigの協業により、顧客はAIアプリを動的に構成し、Azure AIモデルとアプリを本番環境で最適化するための強力な実験を実行できるようになる。

追加資料です：

3.1.3.Azure AIのアップデートがガバナンス、リスク、コンプライアンスのワークフローを支援

Azure AIのアップデートは、ガバナンス、リスク、およびコンプライアンスのワークフローで顧客を支援する。これらのアップデートには以下が含まれる：

  • AIレポートは、組織がジェネレーティブAI（GenAI）アプリと微調整されたモデルを開発およびデプロイする際に、部門横断的な観察可能性、コラボレーション、およびガバナンスを改善するのに役立ちます。Azure AI Foundry SDKとAzure AI Foundryポータルは、開発者がモデルカード、モデルバージョン、コンテンツセーフティフィルタ構成、評価メトリクスなどの主要なプロジェクト詳細を統一AIレポートにまとめるのを支援することで、組織がAIアプリの影響評価を作成しやすくします。これらのレポートはPDFまたはSPDX形式でエクスポートすることができ、開発チームがガバナンス、リスク、コンプライアンス（GRC）ワークフローの中で本番環境への対応を実証し、本番環境でのアプリの継続的な監査を容易にするのに役立ちます。このアップデートは、来月からプライベートプレビューが開始される予定です。
  • 画像コンテンツの リスクと安全性の評価は、ユーザーがアプリのAIが生成する出力における有害なコンテンツの頻度と深刻度を評価するのに役立ちます。具体的には、これらの評価は、Azure AIにおける既存のテキストベースの評価機能を拡張し、画像出力をもたらすテキスト入力、テキスト出力をもたらす画像およびテキスト入力、テキストおよび/または画像出力をもたらす入力としてテキスト（すなわちミーム）を含む画像など、GenAIとのより広範な相互作用のセットを評価する。これらの評価は、組織が潜在的なリスクをよりよく理解し、Azure AI Content Safetyでマルチモーダルコンテンツフィルタを修正したり、接地データソースを調整したり、アプリを本番環境にデプロイする前にシステムメッセージを更新したりするなど、的を絞った緩和策を適用するのに役立ちます。このアップデートは、Azure FoundryポータルとAzure AI Foundry SDKで来月プレビューされる予定です。

追加資料です：

3.1.4.Azure Essentials内のリソースで、お客様がAIを大規模に導入するのを支援します。

マイクロソフトは7月にAzure Essentialsを発表し、ツール、スキル、ガイダンス、リファレンスアーキテクチャ、ベストプラクティスなどの包括的なリソースにアクセスできる単一の場所を提供することで、顧客がクラウドとAIへの投資の信頼性、セキュリティ、継続的なパフォーマンスを向上できるよう支援する。

Azure Essentialsの中で、顧客がAIをうまく導入するのに役立つ2つのリソースが一般に利用可能になった：

  • クラウド・アダプション・フレームワークのAIシナリオは、技術的な意思決定者が本番環境でAIワークロードを展開する準備を支援するための規定ガイダンスを提供します。クラウド・アダプション・フレームワークの方法論は、顧客がAIワークロードの設計、ガバナンス、継続的な管理をサポートするAI基盤を構築できるように、責任あるAIの原則に適合している。採用戦略の策定から本番でのAIワークロードの管理まで、あらゆる面でユーザーを支援する。
  • Azure Well-Architected Framework内のAIワークロードは、AIワークロードを設計する際のアーキテクトの意思決定をサポートする。この新しいガイダンスにより、AIアーキテクトは、信頼性、セキュリティ、パフォーマンス効率、卓越した運用、コスト最適化のための機能要件と非機能要件を満たすことができる。

Azure Essentialsは、Trustworthy AI原則に沿いながらAIを大規模に導入することを可能にし、AI投資の価値を最大化するための明確な道筋を組織に提供します。

追加資料です：

3.1.5.Azure AI モデルカタログにパートナーモデルが追加

Azure AIモデルカタログには、主要なイノベーターによる最新のAIモデルが追加されており、企業は適切なユースケースに適切なモデルを選択することができます。NTTデータ（一般提供中）とBria AI（プレビュー中）のモデルは、企業がアプリにジェネレーティブAI機能を導入するのに役立ち、Bayer、Sight Machine、Rockwell、Saifr、Cerence、Paige.ai（プレビュー中）の業界別モデルは、ヘルスケア、農業、製造、金融に特化したソリューションを追求する開発者に力を与える。

追加資料です：

3.1.6.Azure AI Searchに生成クエリーエンジンとGitHub Modelsの統合が追加される

プレビュー版のAzure AI Searchのアップデートにより、開発者は検索拡張世代（RAG）のパフォーマンスが向上した、より優れたAIアプリを提供できるようになる。プレビューで利用可能なクエリ書き換えとセマンティックランカーは現在、より良い応答と改善されたアプリ体験を提供する、新しいアップグレードされた言語モデルによって駆動されています。さらに、Azure AI Searchは間もなくGitHub Modelsと統合され、開発者はGitHubマーケットプレイスから直接、無料のAI Searchインデックスを使用してRAGアプリケーションを探索し、構築できるようになる。

追加資料です：

3.1.7.マルチモーダルAIアプリの開発を支援するAzure AI Content Understanding

プレビュー版の新しいAIサービスであるAzure AI Content Understandingは、開発者がマルチモーダルAIアプリをより簡単、迅速かつコスト効率よく構築・展開できるよう支援する。Content Understandingは、生成AIを活用して、文書、画像、動画、音声などの非構造化データから情報を抽出し、カスタマイズ可能な構造化出力に変換する。

Azure AI Content Understandingは、コールセンター分析、マーケティングオートメーション、コンテンツ検索などのユースケース向けに、あらかじめ構築されたテンプレート、合理化されたワークフロー、出力をカスタマイズする機会を提供します。複数のモダリティからのデータを同時に処理することで、Content Understandingは、堅牢なセキュリティと精度を維持しながら、専門的なAIスキルを必要とせずにAIソリューションを構築するコストを削減することができます。

追加資料です：

3.1.8.Azure OpenAI Serviceの微調整により、開発者はAIイノベーションのためのモデルをより簡単にカスタマイズできるようになる

Azure OpenAI Serviceの新しい微調整オプションは、開発者とデータサイエンティストがビジネスニーズに合わせてモデルをカスタマイズすることを可能にする。これには、来月のプレビューで、プロビジョンドと グローバルスタンダードのデプロイメントにおけるGPT-4oとGPT-4o miniの微調整のサポートが含まれる。さらに、開発者は、評価（プレビュー版）と保存された完了（来月プレビュー版）を使用して、エンドツーエンドの蒸留ワークフローを活用し、高度なモデルからの出力でGPT-4o miniのような費用対効果の高いモデルを微調整できるようになります。ビジョン付きGPT-4oのマルチモーダル微調整は、現在一般的に利用可能です。

追加資料です：

3.2.開発者ツール

3.2.1.Azure Container AppsにサーバーレスGPUとダイナミックセッションが追加される

サーバーレスGPUの導入（プレビュー版）と、Azure Container Appsのダイナミックセッションの一般提供により、AIアプリ開発者は、AIインフラストラクチャを構成することなく、AIが生成したコードを即座に安全に実行し、サーバーレス弾力性とGPUのパワーを即座に活用して、最先端のAIおよび機械学習ワークロードを開発するための合理的な方法を手に入れることができます。

  • サーバーレスGPU： プレビュー中のAzure Container AppsのサーバーレスGPUは、AIアプリ開発者がGPU上でAIワークロードをシームレスに実行できるようにする。最適化されたコールドスタート、秒単位の課金、および運用オーバーヘッドの削減によるサーバーレス・スケーリングを提供することで、Azure Container Apps Serverless GPUは、カスタムAIモデルの容易なリアルタイム推論をサポートします。これにより、AI開発チームは、GPUを使用する際、コアとなるAIコードにより集中し、インフラストラクチャの管理を軽減することができるため、AI開発チームの速度を加速させることができます。
  • 動的セッション：現在一般的に利用可能なAzure Container Appsのダイナミックセッションは、強力な分離を必要とするコードを実行するのに理想的な、セキュアなサンドボックス環境への高速アクセスを提供します。動的セッションは、大規模な言語モデル（LLM）生成コードを安全に実行したり、SaaS（Software as a Service）アプリを拡張/カスタマイズしたりできます。顧客はリスクを軽減し、サーバーレススケールを活用し、コスト効率の高い方法で運用オーバーヘッドを削減することができます。動的セッションは、インフラストラクチャやコンテナを管理する必要なく、最も一般的なコード実行シナリオのために、一般的なライブラリがプリインストールされたPythonコードインタプリタを提供します。

追加資料です：

3.3.インフラ

3.3.1.Azureがアダプティブクラウドを拡大、Azure Localインフラストラクチャ・ソリューションを導入

Microsoft Azureは、クラウドとエッジにまたがるグローバルなインフラストラクチャをサポートするため、その適応型クラウドアプローチを拡大・進化させている。この拡張により、ハイブリッド環境、マルチクラウド環境、エッジ環境において、統合された管理とセキュリティ、容易なアプリのデプロイ、共通のデータ基盤が可能になる。この拡張の一環として、Azure Arcによって実現される新しい、クラウド制御のハイブリッドインフラストラクチャプラットフォームであるAzure Localが、現在一般提供されている。Azure Arcは、Azure LocalのようなAzureプラットフォームのサービスをハイブリッド、マルチクラウド、エッジの各拠点に拡張するブリッジです。

Azure Localは、Azureサービスを顧客の分散した拠点に拡張し、ミッションクリティカルなワークロード、クラウドネイティブなアプリ、AIを柔軟性と拡張性をもって実行できるようにする。Dell、HP、Lenovoなどの相手先商標製品メーカー（OEM）とのパートナーシップにより、クラウドベースのサービスと統合された安全で事前検証済みのハードウェアが提供される。Azure Localは、小型の産業用PCからエンタープライズクラスのサーバー導入まで、さまざまなインフラフォームファクターをサポートしており、規制やコンプライアンス要件を強化するための非接続シナリオも含まれる。

Azureのグローバルインフラストラクチャの幅に焦点を当てた強化により、世界60以上のリージョンで提供されるAzureパブリッククラウドや、Azure Arcによって実現されるサードパーティインフラストラクチャなど、お客様独自のビジネスニーズにマッチした幅広い選択肢が確保されます。Azure Arcは、AIによる中央管理とセキュリティを強化し、企業がアプリケーションを迅速に開発・拡張し、集中型環境と分散型環境にわたってデータインサイトを収集できるようにする。

Azure Localは、Azure Stack製品ファミリーを置き換えることで、Microsoft Azureの分散インフラを統一する。発売と同時に、既存のAzure Stack HCIの顧客は、現在使用しているものよりもはるかに幅広い機能を提供するAzure Localに自動的にアップグレードされる。主な機能には、カスタマイズ可能なクラウドベースの運用とセキュリティ、Azure Virtual Desktopとの統合によるクラウドネイティブアプリと従来型アプリの両方のサポートなどがある。新規のお客様は、Azure Localのウェブページで検証済みのパートナーソリューションをご覧いただけます。

オンプレミス環境からエッジ環境、マルチクラウド環境まで、Azureは必要な場所でリソースとワークロードを実行するためのサポートを提供する。Azure Localに加えて、Windows Serverバージョン2016、2019、2022、2025の顧客向けの新機能がある。Windows Server Software Assuranceまたはアクティブサブスクリプションのお客様は、追加費用なしで、Azure Update Manager、Azure Policy Guest Configuration、Disaster Recovery、Change Tracking and InventoryなどのAzure管理ツールにアクセスできます。

追加資料です：

3.3.2.Microsoft Purview統合、Oracle Database@Azureで利用可能な新しいリージョン

顧客はOracle Database@Azureの高度なセキュリティ、データ、AI機能を、ミッションクリティカルなオラクル・ワークロードのために利用できるようになる。新しいアップデートには、Microsoft PurviewおよびMicrosoft Fabricとの統合が含まれる。さらに、利用可能な新しいリージョンとネットワーキングの強化により、エンタープライズ・ワークロードの機能と可用性が強化される。

Microsoft Purviewは現在、 Oracle Database@Azureを サポートしており、連携データガバナンスとコンプライアンス機能を提供することで、企業はOracleワークロード全体のデータを管理、保護、追跡できる。

追加資料です：

 

3.3.3.NVIDIA Blackwellプラットフォームを搭載したAzure ND GB200 V6 VMは、最先端のAIパフォーマンスを提供します。

Microsoft Azureは、NVIDIA Blackwell GB200を搭載したAIシステムのプレビューを発表します。これは、これらのシステムをオンライン化し、NVIDIAや他のAIイノベーターと共同で検証し、共同で最適化することの始まりです。Azure ND GB200 V6は、AIに最適化された新しい仮想マシン（VM）シリーズとなる。この新しいVMは、クラウドにおけるAIスーパーコンピューティングのパフォーマンスとスケールの新たな基準を提供するNVIDIA GB200 Superchipsを搭載し、最先端のAIモデルの訓練と推論の能力を大幅に加速する。

追加資料です：

3.3.4.高いパフォーマンスとコスト効率を実現するAzure HBv5仮想マシン

Azure HBv5仮想マシン（HBv5 VM ）は、ハイパフォーマンス・コンピューティング（HPC）ワークロード向けにハイレベルなパフォーマンスとコスト効率を実現するように構築されています。カスタム Advanced Micro Devices（AMD）EPYC™9V64Hプロセッサを搭載し、Azureでのみ利用可能です。HBv5 VMは、主要なベアメタルやクラウドの代替製品と比較して最大8倍のパフォーマンスを提供し、従来のオンプレミスシステムと比較して最大35倍高速に動作します。

これらの性能向上は、高帯域幅メモリー（HBM）と高性能Zen4コアを使用して、これまでで最もスケーラブルなAMD EPYCプロセッサー・プラットフォームと、最新のNVIDIA InfiniBandネットワーキング・テクノロジーを構築しています。

HBv5 VMは、最も要求の厳しいHPCワークロードのために構築されており、その多くは、処理ニーズに追いつくのに十分な速度でデータを移動する基礎インフラの能力に制約されています。この課題に対応するため、マイクロソフトとAMDは、データ移動のボトルネックを克服するプラットフォームを、次のような観点から共同で設計しました：

  • HBMを搭載したCPUは、標準的なメモリを使用する最も一般的な市場の代替製品の5倍の性能をインスタンスに提供することができます。
  • これまでのAMD EPYCプラットフォーム・プロセッサーの2倍の数のCPUが緊密に相互接続されたサーバー・プラットフォーム。
  • すべてのCPUにNVIDIA InfiniBandネットワーキングを採用し、顧客がワークロードを数十万コアまで効率的に拡張できるようにすることで、商業および研究機関の最も要求の厳しい実世界のモデリングとシミュレーションのニーズに応えます。

2025年にプレビューが開始されるHBv5 VMは、これらの進化により、数値流体力学（CFD）、気象モデリング、自動車・航空宇宙シミュレーション、エネルギー研究など、広く使用されている多くのアプリケーションのHPC性能が向上します。顧客はこの性能向上を活用することで、研究や設計に関する知見をより早く得て、コストを削減し、市場投入までの時間を短縮することができます。

追加資料です：

3.3.5.Azureインフラ向けシリコンアップデート

シリコンからシステムに至るまで、マイクロソフトはクラウドとAIの需要に対応するため、エンドツーエンドのアプローチでインフラを最適化し、パフォーマンスと効率の適切な組み合わせを確実かつ安全に顧客に提供している。

Microsoftのセキュリティイニシアティブの基盤となっているのは、Azureのハードウェアインフラストラクチャに対する徹底的な防御アプローチです。 Azure統合ハードウェアセキュリティモジュール（HSM）は、最新の社内クラウドセキュリティチップであり、世界中のAzureのデータセンター・ハードウェア群に堅牢な保護を提供します。

さらに、Azure Boost DPUは、初の自社製データ処理ユニット（DPU）シリコンとして導入される。Azure上のスケールアウト、コンポーザブル・ワークロード向けに設計され、ストレージ、ネットワーキング、アクセラレーションなどのクラウドインフラストラクチャの効率化を実現する。

マイクロソフトは、Maiaや最新のGPUを含むAzure上の大規模AIシステムを効率的に冷却するために設計された液冷熱交換器ユニットにより、AIの要求と要件を満たすために冷却技術を進化させ続けている。マイクロソフトは、既存のデータセンターのフットプリント内でこの技術革新を改修しながら、冷却効率の向上を目指している。

Azure Boost DPUがAzureのプロセッサー3要素（CPU、AIアクセラレーター、DPU）に加わり、Azure Integrated HSMのハードウェア・セキュリティ機能によって強化され、CobaltとMaiaの継続的なイノベーション、最先端のネットワーキング、電力管理、ハードウェアとソフトウェアの共同設計機能と組み合わせることで、マイクロソフトはAIの時代にインフラのあらゆるレイヤーを最適化し続けている。

追加資料です：

3.4.データと分析

3.4.1.自律的なFabricデータベースでインテリジェントなアプリを構築する

最新のMicrosoft FabricワークロードであるFabric Databasesのプレビュー版では、数秒でプロビジョニングされ、デフォルトでセキュアな、シンプルで直感的かつ自律的なデータベースにより、AIアプリ開発を効率化する。Microsoft FabricのSQLデータベースは、Fabricに搭載される最初のデータベースエンジンであり、運用データと分析データにわたってAIを適用する機能を備えた統合データプラットフォームを構築する。FabricのSQLデータベースはプレビュー版で、顧客は以下を可能にする：

  • OneLakeに自動的にレプリケートされ、Fabricの分析エンジンが即座に利用できるようになったデータで、インテリジェントなアプリを迅速に構築。ネイティブのベクトル検索機能は、Azure AIの埋め込みモデルと組み合わせることで、検索拡張世代のような新しいパターンを可能にする。
  • 数秒でプロビジョニングが完了する自動最適化および自動スケーリングデータベースにより、生産性が向上します。リソースの最適化とインテリジェントな自動インデックス作成により、高速で一貫性のあるアプリケーション・パフォーマンスを実現します。
  • 自然言語クエリをSQLに変換し、コードの修正と説明とともにインラインのコード補完を提供するFabricアシスタンスのCopilotを使用して、イノベーションを加速します。
  • ソース管理のためにGitHubインテグレーションを使用して継続的インテグレーションと継続的デリバリー（CI/CD）をサポートするか、Visual Studio CodeでSQLプロジェクトを使用し、mssqlエクステンションを使用してFabricにデプロイします。
  • 統一されたデータエステートでセキュリティ体制を強化し、運用データと分析データ全体で共通のセキュリティおよびガバナンスポリシーを実現します。

追加資料です：

3.4.2.マイクロソフト・ファブリックが新たなAI機能を追加

顧客がジェネレーティブAIの約束をよりよく実行できるように、Microsoft Fabricに新しい機能が追加される。プレビュー版のアップデートは以下の通り：

  • FabricのAI機能： この機能により、ユーザーはFabricの最小限のコードでテキスト関連のタスクを簡単に実行できるようになる。ノートブックユーザーは、テキストの要約、翻訳、分類、感情分析、文法修正などのタスクを効率的に処理できる。これらの機能は、最も使用されるAIエンリッチメントのための簡素化されたAPIを提供し、より少ないコード行数で容易に適用できるようにする。
  • Azure AI Agent Service統合の AIスキル ： Agent Serviceの際立った特徴は、Microsoft SharePointやMicrosoft FabricのAIスキル、アクションを自動化するためのツール統合など、企業のデータを簡単に連携させることができる点だ。

追加資料です：

3.4.3.より多くのデータエステートをFabricに取り込むためにMicrosoft Fabricでミラーリングを開く

Microsoft Fabricのユーザーは、プレビュー版の新機能であるOpen Mirroringにより、より多くのデータをOneLakeに取り込むことで、より深い洞察を得ることができるようになる。

Open Mirroringはデータエコシステムを加速するように設計されており、あらゆるアプリやデータプロバイダがFabric内のOneLakeにデータエステートをシームレスに取り込むことができる。この機能により、アプリやデータプロバイダはFabric内のMirrored Databaseに直接変更データを書き込むことができるようになり、顧客はOpen Mirroringに複雑な変更データを処理させながら、自分の好きなようにデータを準備する柔軟性を得ることができる。

Open Mirroringはレプリケーション・プロセスを合理化し、ミラーリングされたデータがFabric内のアナリティクス用に完全に準備されていることを保証し、組織がより広範なツールのエコシステムを活用し、Fabric環境内のデータ処理とアナリティクスをさらに充実させることを可能にする。

追加資料です：

3.4.4.新しいOneLakeカタログは、Microsoft Fabricデータの統合ソリューションを提供します。

今回、一般提供が開始された新しいOneLakeカタログは、構造化データ、非構造化データ、レイクハウス、ウェアハウス、機械学習モデル、ノートブック、レポートなど、Microsoft Fabricのデータエステート全体を探索、管理、統括する統合ソリューションとして機能します。OneLakeカタログにより、データサイエンティスト、エンジニア、アナリスト、その他のユーザーは、信頼できるデータ、プロセス、インサイトを安全に発見、アクセス、管理、コラボレーションすることができ、AIのパワーを活用して生産性を高め、Fabricの可能性を最大限に引き出すことができます。

OneLakeカタログは、現在のOneLakeデータハブエクスペリエンスを進化させたもので、ユーザがより簡単に信頼できるデータを発見し、管理できるようにするための追加機能を備えています。

OneLakeカタログのカスタマーエクスペリエンスには、簡単に操作できる2つのタブがあります：

  • 探索： ユーザーは、ドメイン、アイテムの種類、所有者、承認、タグなどのフィルタを使用して、アクセス可能なすべてのデータを一元的に探索および管理できます。ユーザーは、データ・アイテムをダブルクリックして、データに対するアクションを実行したり、説明、データ・リネージ、権限、アクティビティを検索したりすることができます。探索タブは一般的に利用可能です。
  • 管理：ユーザーは、データの概要ステータスを簡単に見ることができ、推薦、データ・ラベリング、データ・タイプに関する情報を素早く収集し、より良い品質とコンプライアンスのためにデータを強化するための推奨アクションを得ることができる。Governタブは2025年初頭にプレビューされる予定です。

追加資料です：

3.4.5.SQL Server 2025、オンプレミスからクラウドまで、ジェネレーティブAIのパワーを活用

現在プライベートプレビュー中のSQL Server 2025は、オンプレミスからクラウドまでのAIアプリケーションをサポートします。この新バージョンのSQL Serverには、以下のような進化が含まれる：

SQL ServerにAIを オンプレミスとクラウドにまたがるデータ

  • SQL Server 2025は、エンタープライズ対応のベクトル・データベースであり、ベクトル埋め込みを生成してネイティブに保存することで、顧客が独自のデータを使用して生成AIモデルを実行できるようにする。Azure Arcによって実現される拡張可能なモデル管理によって、開発者は適切なAIモデルを柔軟に選択し、安全に使用できるようになる。
  • SQL Server Management Studio（SSMS）のCopilotは、リアルタイムの提案、コード補完、ベストプラクティスの推奨を提供することで、SQL開発を効率化します。

業界をリードするセキュリティ パフォーマンス

  • Microsoft EntraマネージドIDのサポートは、クレデンシャル管理を改善し、潜在的な脆弱性を減らし、コンプライアンスと監査機能を提供する。
  • インテリジェントなクエリ最適化とクエリパフォーマンス実行の強化により、ワークロードのパフォーマンスが向上し、トラブルシューティングが軽減されます。
  • フェイルオーバーの信頼性が向上し、ロッキングが最適化されたことで、SQL Serverアプリケーションの稼働時間が増加し、同時実行性と拡張性が向上します。

AzureのイノベーションでSQL Serverのワークロードを強化

  • Microsoft Fabricデータベースミラーリングは、SQL ServerデータをMicrosoft OneLakeに複製することで、摩擦のないリアルタイムの分析を可能にする。
  • Azure Arcに接続することで、顧客は、オンプレミス顧客向けの従量課金ライセンスも含め、ハイブリッドSQL Serverデータエステートを一元的にセキュアかつ大規模に管理できるようになります。

追加資料です：

3.4.6.AIアプリに費用対効果の高いキャッシュを提供するAzure Managed Redis

インテリジェント・アプリがますます大量のデータ・リクエストを処理するようになると、データへの高速で信頼性の高いアクセスが重要になります。インメモリ・キャッシングは、レイテンシを削減し、データベースからのトラフィックをオフロードすることでパフォーマンスを向上させ、AIの時代において重要な役割を果たします。

現在プレビュー中のAzure Managed Redisは、お客様のAIジャーニーを最適にサポートするために、最新のRedisイノベーションと堅牢なサポートをお客様に提供する一方で、現行のAzure Cache for Redisよりもコスト効率に優れています。さらに、Azure Managed Redisは、標準的なキャッシングにとどまらず、AIアプリのパフォーマンス最適化やセッション管理などの主要なユースケースを可能にし、Azureの一般的なサービスと相互運用します。高度な検索機能、アクティブ・アクティブ・ジオ・レプリケーション、さまざまなデータタイプのサポートなど、Redisの最新のイノベーションをすべてのサービス層で提供する。

Azure Managed Redisはまた、エンタープライズレベルのセキュリティ、コンプライアンス機能、Microsoft Entra IDによるパスワード不要の認証を通じて、顧客データを簡単に保護できるように設計されている。

追加資料です：

 

3.5.量子

3.5.1.マイクロソフト、信頼性の高い論理量子ビットへの移行を継続

AIと量子の融合は、古典的なコンピューターでは到達できない複雑な分子や原子の相互作用をシミュレートする能力を解き放つだろう。そうすることで、科学的発見に燃料を供給し、加速するための、より高速で正確なモデルのための、より優れたAIのトレーニングデータも作成される。しかし、そのためには、より深く複雑な量子計算を可能にする信頼性の高い論理量子ビットへの移行が必要である。

マイクロソフトは、アトム・コンピューティングと共同で、次のように発表した：

  • エンタングルされた論理量子ビットを持つ最大の中性原子商用システムで、将来の信頼性の高い計算を検出し、修正することができる。
  • 商用システムでクラス最高の中性原子2量子ビットゲート忠実度を実証。
  • Atomコンピューティングによる古典的な計算を凌駕する商用量子マシン。Atomと共同設計されたこの新しいマシンは、世界最大の商用製品となり、2025年末の出荷を目指している。

追加資料です：

ソファーに座り、ノートパソコンを手にする男性。

4.エッジ 4.1.エッジ

4.1.1.エッジ管理サービスが共有パスワードのリスクを低減、Intune経由で展開

Microsoft 365管理センターのMicrosoft Edge管理サービスでは、簡素化された使いやすいユーザーインターフェイスにより、ブラウザの管理がこれまで以上に簡単になりました。安全なエンタープライズブラウザとしてEdgeを強化するために、新しいセキュリティ機能と管理機能が追加されています。これらの機能には以下が含まれます：

  • 安全なパスワードの配布：これにより、IT管理者は、暗号化された共有パスワードを特定のユーザーに配備し、実際のパスワードを見たり、アクセスしたりすることなく、シームレスにWebサイトにサインインできるようになります。これにより、共有アカウントのパスワードが、電子メール、チャット、または紙を通じて複数の人の間でやり取りされることに関連する重大なリスクが排除されます。これにより、IT管理者が指定したユーザーだけが共通のウェブサイトやリソースにアクセスできるようになります。セキュアパスワードの導入は、Microsoft 365 Business Premium、E3、E5ライセンスをお持ちのお客様を対象に、数カ月以内にプレビュー版が提供される予定です。
  • Intuneの展開：顧客からのフィードバックに基づき、Edge管理サービスは、クラウド上のブラウザポリシーとIntuneの両方を展開できるようになり、ユーザーの安全確保とワークフローの合理化が容易になります。Edge管理サービスは、ブラウザファーストの問題を解決する手段として推奨されており、IntuneはEdge管理サービスを補完する重要なリソースであることに変わりはありません。この強化されたEdge管理エクスペリエンスは、現在プレビュー中です。

追加資料です：

4.1.2.スケアウェア・ブロッカーがサイバー詐欺からユーザーを守る

Microsoft Edgeのスケアウェアブロッカーは、攻撃的な脅しの手口で機密データを盗むオンライン詐欺師からユーザーを保護するのに役立ちます。洗練されたオンライン詐欺では、何が合法的な詐欺なのかをユーザーが判断することは困難です。お使いのコンピュータは感染しています、ここをクリックしてください」といった警告が表示された場合、スケアウェアブロッカーが詐欺を阻止し、ユーザーに警告を発することで、ユーザを保護します。

このAIを搭載したシールドは、詐欺を検知するだけでなく、ユーザーからのフィードバックに応じて検知能力を継続的に向上させる。サイバー攻撃が高度化し、スピードと量が増す中、スケアウェア・ブロッカーは重要な防御層を提供し、ユーザーがオンラインの脅威から一歩先んじることを確実にする。この機能は、今後数ヶ月のうちに、消費者向けおよび法人向けのプレビューが開始される予定である。

追加資料です：

女性と男性がガジェットとSurfaceタブレットで共同作業

5.産業 5.1.産業

5.1.1.パートナー対応の適合AIモデルがビジネスの成果を加速する

パートナーに対応した新しい適合AIモデルは、業界固有のユースケースに対応し、業界を超えた組織の変革とビジネス成果の加速を支援します。Microsoft Cloud、マイクロソフトの各業界に特化したAI機能、経験豊富なパートナーによる信頼できるエコシステムを通じて、これらの新しい適合AIモデルは、顧客が最も差し迫ったニーズに対処するためにAI技術を使用することを支援します。マイクロソフトの小規模言語モデルPhiファミリーのパワーを活用しているパートナーには、以下が含まれます：

  • ヘルスケアと農業のライフサイエンス分野でコアコンピタンスを持つグローバル企業であるバイエルは、L.Y. Crop ProtectionをAzure AIモデルカタログで利用できるようにし、農学関係者とそのパートナーが農学的知識と作物保護ラベルのコンプライアンスを向上させるために使用できるようにした。農学者は、このモデルを使用して農家の意思決定プロセスを強化し、より持続可能な成果の推進を支援することができます。
  • モビリティの世界でユニークな感動体験を創造する世界的な業界リーダーであるセレンスは、車両のハードウェア内で微調整された小型言語モデル（SLM）を用いて、車載デジタルアシスタント技術を強化している。AzureのAIモデルカタログで入手可能なCerence CaLLM Edgeモデルは、空調システムの調整などの車内制御や、クラウド接続が限定的または全くないシナリオに使用できる。
  • 産業オートメーションとデジタルトランスフォーメーションの世界的リーダーであるロックウェル・オートメーションは、Azure AIモデルカタログを通じて産業AIの専門知識を提供する。FT Optix Food & Beverageモデルは、業界固有の機能のメリットを製造業の最前線の作業者にもたらし、食品・飲料領域における資産のトラブルシューティングをサポートする。
  • フィデリティ・インベストメントのイノベーション・インキュベーターであるフィデリティ・ラボのRegTechであるSaifrは、Azure AIモデルカタログに4つの新しいモデルを導入し、金融機関がブローカー・ディーラーのコミュニケーションと投資顧問広告の規制コンプライアンスをより適切に管理できるようにする。Retail Marketing Complianceモデルは、マーケティング資料が業界の規制や基準を遵守していることを確認するのに役立ち、Risk Interpretationモデルは、マーケティング・コンテンツの潜在的なリスクを特定し、ユーザーが理解するのに役立つ。Language Suggestionモデルは、マーケティングメッセージのコンプライアンスを強化するための言語提案を提供し、Image Detectionモデルは、マーケティングキャンペーンで使用される画像の分析と適切性の検証を支援します。
  • シーメンスXceleratorビジネスプラットフォームのソフトウェア、ハードウェア、サービスを用いて、あらゆる規模の企業のデジタル変革を支援するシーメンス・デジタル・インダストリーズ・ソフトウェアは、NX Xソフトウェア用の新しいコパイロットを発表した。このコパイロットは、自然言語による質問、詳細な技術的洞察へのアクセス、複雑な設計タスクの効率化を可能にするAIモデルを活用し、より迅速でスマートな製品開発を実現します。
  • データ駆動型製造業と産業用AIのリーダーであるSight Machine社は、Factory Namespace ManagerをAzure AIモデルカタログにリリースする。このモデルは、製造業者が工場データの名前を変更し、企業データシステムと統合するのを支援し、サプライチェーン、販売、財務、その他の企業機能とともに生産を分析し最適化することを可能にする。

追加資料です：

5.1.2.Azure IoT Operationsが顧客の産業変革の加速を支援

今回一般提供が開始されたAzure IoT Operationsは、Arcに対応したコンポーザブルな一連のサービスにより、Azure IoTポートフォリオを拡張するもので、企業が物理的なオペレーションのデジタルトランスフォーメーションを拡大するために、資産のオンボード化、洞察の取得、アクションの実行を支援します。

多くの業界の顧客にとって、物理的な世界をデジタルの世界につなげるこの能力は、デジタルトランスフォーメーションの旅の基礎となるステップであり、ビジネスプロセスの最適化に役立つ新しい豊富なデータソースへのアクセスを提供する。

Azure IoT Operationsは、反復可能なソリューションの展開とAIによる包括的な意思決定をサポートする、統一された全社的なテクノロジーアーキテクチャとデータプレーンで顧客を支援する。ローカルのデータ処理とアナリティクスを備えたクラウドツーエッジのデータプレーンを実現し、クリーンで有用なデータを、統合データガバナンスとアナリティクスのためのMicrosoft Fabric、双方向メッセージングとAzure Digital TwinsのためのAzure Event Gridなどのハイパースケールクラウドサービスに転送する。このような共通のデータ基盤は、データの民主化、チーム横断的なコラボレーションの実現、意思決定の迅速化に不可欠です。

顧客のデジタル・エコシステムに対するこの統一的なアプローチは、次のレベルのデジタル・トランスフォーメーションのための技術的なハードルを取り除き、ITとOTにまたがる技術協力を可能にし、デジタル・ソリューションに相互運用性と拡張性をもたらす。

追加資料です：

キッチン近くのテーブルでノートパソコンに向かう女性。

6.現代の仕事 6.1.マイクロソフト365

6.1.1.Teamsの新機能が言語の壁を取り払う

Microsoft Teamsの新機能は、言語の壁を取り払い、グローバルチーム間のコラボレーションを促進します。現在、プライベートプレビュー版として提供されているTeamsミーティングの機能強化には、以下のものが含まれます：

  • 多言語会議のテープ起こし会議の書き起こしは、まもなく多言語会議に対応します。有効にすると、会議参加者は51の音声言語と31の翻訳言語のいずれかを選択できるようになります。
  • ライブ翻訳されたキャプションとライブ翻訳されたトランスクリプトは、多言語ミーティングの翻訳もサポートします。この機能は来年、Teamsのデスクトップ、ウェブ、モバイルアプリで利用可能になる予定だ。
  • インテリジェントな会議の振り返り翻訳：ユーザーは、会議のために選択した翻訳言語で自動的に生成されたインテリジェントな会議の要約を取得します。ユーザーは、[Recap]タブでインテリジェントな会議の要約の翻訳言語を変更することもできます。この機能は来年、Teamsのデスクトップ、ウェブ、モバイルアプリで利用可能になる予定です。

追加資料です：

6.1.2.Storyline が Microsoft Teams に統合される

Microsoft Teams の Storylineは、リーダーや社員が社内の同僚と共有し、つながる方法を簡素化し、可視性とエンゲージメントを高めます。従業員とのコミュニケーションは複数の場所に分散していることが多く、フラストレーションや遅延、過負荷につながります。

Storylineとの統合により、あらゆるレベルの従業員が、リーダーからのアップデートや通知をフォローし、コンテンツを発見し、アイデアや視点を提供し、自分自身を表現することができるようになります。この新しい統合は、来年早々にプレビュー版が提供される予定です。

追加資料です：

テーブルに座ってノートパソコンに向かう女性。

7.パワープラットフォーム 7.1.パワー・プラットフォーム

7.1.1.Power Appsの新機能がビジネスの生産性を高めるAI活用を支援

Microsoft Power Apps向けの一連の新機能は、インテリジェントなアプリの構築を支援し、ユーザーがローコードアプリで生産性を高めるためにAIを活用する方法を拡大する。これらの機能は、2024年12月にプレビューが開始され、以下を含む：

  • Power Platform 上で 複雑なソリューションを構築する新しい方法です。Power Apps の Copilot でサポートされるメーカーは、ビジネス上の問題を定義し、提案された役割と要件を段階的に確認し、Copilot と連携して、真のビジネス上の問題を確実に反映できるようにします。
  • Copilot は、アプリ、ページ、オートメーション、エージェントを可能な資産として、ソリューションアーキテクチャを繰り返し構築します。この反復的で成果に焦点を当てた開発サイクルは、Power Apps Studioの単一のビュー内で行われますが、ローコードアプリの幅を広げるソリューションの構築方法を強化することができます。開発者は、プランデザイナーのビューからアプリ生成にジャンプできるようになり、ユーザー要件に集中しながら、ローコード開発を直接加速できます。
  • Power Apps のエージェントビルダは 、Power Apps Studio 内から軽量な Copilot Studio エクスペリエンスを使用してアプリ用のエージェントを構築できるため、アプリをエージェントの時代にするための迅速で便利な方法を提供します。アプリ固有のエージェントは、アプリに既に存在するロジック、知識、アクションを活用し、自律的にタスクを実行します。アプリのユーザーは、エージェントがアプリ内で行ったアクションを監督し、エージェントが完了するまでに障害にぶつかった場合に対処することができます。
  • AIが生成するカスタムプロンプト付き記録要約カードにより 、メーカーは、アプリにカスタムプロンプトを追加してユーザーが記録から簡単に洞察を得られるようにするなど、いくつかのジェネレーティブAI機能でローコードアプリのユーザーエクスペリエンスを豊かにすることができる。
  • 個々のアプリ用に チャットをカスタマイズする新しい機能により、モデル駆動型アプリの作成者は、新しい知識ソースやスキルを追加することで、ユーザーにとってより適切なアプリにすることができます。こうすることで、各モデル駆動型アプリは、ユーザーの質問に答えるために、独自のカスタムCopilotを持つことができるようになる。
  • ユーザーは、 ファイルや電子メールを データ 源としてフォームに入力 できるようになり、アプリのアシストがより便利になります。モデル駆動型アプリのユーザーは、ファイルや電子メールを追加してフォームフィールドの候補を生成できるようになり、面倒な作業の貴重な時間を節約できます。フォーム入力のエクスペリエンスは、ユーザーからのフィードバックに基づいて改善され、サジェストをよりコントロールできるようになりました。
  • テキスト入力を生成するカスタムプロンプトにより、CanvasアプリのユーザーはWordと同じように文章を書くことができます。編集や書き直し、優れたコンテンツの作成に貴重な時間を費やす代わりに、ユーザーはいくつかのアイデアを書き留めるだけで、あとはCopilotに任せることができます。

さらに、新しいSnowflake Power Platformコネクタにより、SnowflakeのデータをDataverseに取り込むことが可能になり、営業チームはSnowflakeで購買パターンを分析し、Dataverseでリードをリアルタイムに追跡できるようになります。さらに、Dataverseのデータは今後数ヶ月のうちにSnowflakeで利用できるようになり、顧客はSnowflakeの強力な分析機能を活用できるようになります。例えば、カスタマーサービスチームは、DataverseのデータをSnowflakeに転送することで、顧客行動に関するより深い洞察を得て、サービス品質を向上させることができるようになります。このDataverseとSnowflakeの双方向統合は、現在プレビュー中です。

追加資料です：

7.1.2.Power Automateの新しいAIとガバナンス機能により、より優れたオートメーションが可能になる

Microsoft Power Automateのさまざまな新しいAIとガバナンス機能は、Copilot for Power Automateクラウド自動化とロボティック・プロセス・オートメーション（RPA）にまたがる。これらのアップデートにより、ユーザーは強力なAIイノベーションに支えられた、より直感的で信頼性が高く、高速なオーサリングオートメーションを構築できるようになり、以下のような機能が追加される：

  • GPT-4oによる次世代ドキュメント処理：Power Platformのプロンプトビルダーは、マルチモーダルコンテンツを扱えるように強化され、文書と画像の両方をサポートするようになりました。Power AutomateのフローでJSONを使用した構造化出力機能と統合することにより、ユーザーは受信メール、文書、画像の処理を自動化することができ、効率性と生産性の大幅な向上につながります。この機能は現在プレビュー中です。
  • ジェネレーティブ・アクション：現在、アーリーアクセスプログラムに参加しているジェネレーティブ・アクションは、クラウドフローが自然言語入力からAIを活用したステップやアクションを作成できるようにする。これは12月からプレビューされる予定だ。
  • Copilotで修理： Power Automate for desktopのRPAのAI機能を拡張します。有人または無人のデスクトップフロー実行中にUIコントロールが検出されなかった場合に、UIアプリセレクタの修正を推奨します。これは12月からプレビューされる予定です。
  • Copilot式アシスタント:現在プレビュー中のCopilot式アシスタントは、開発者が構築したいものを記述し、フロー内の動的データを参照することで、適切な式を構築できるようにします。
  • オートメーション・センター：現在一般的に利用可能なオートメーション・センターは、作業におけるサービス・レベル・アグリーメントの管理を含め、自動化を大規模に管理するための一元化されたハブを提供する。

追加資料です：

7.1.3.パワーページの新機能がデジタル体験を向上

Power Pagesの新機能は、ユーザーエクスペリエンスを向上させ、オペレーションを合理化し、進化するビジネスニーズに対応する安全でインテリジェントなソリューションを提供します。プレビューでは、これらの機能が含まれています：

  • Power Pagesのエージェント対応ワークフローは、堅牢なアクセス制御によって保護された自律的なエージェントを通じて、ユーザーのデジタルプレゼンスを強化します。
  • 強化されたリストAIインサイトは、高度なAIを通じて実用的なインサイトを提供し、ユーザー体験を向上させ、より良いエンゲージメントのためにコンテンツをシームレスに調整します。
  • Site Copilotは、構造化されたQ&Aとアプリケーション・ライフサイクル管理のサポートを提供し、より簡単なデプロイと強化されたユーザー・インタラクションでウェブサイト管理を合理化する。

追加資料です：

7.1.4.Power Platformの管理センターがセキュリティとガバナンスを簡素化

更新されたPower Platformの管理センター体験は、IT管理者にインテリジェントなコントロールプレーンを提供し、より大きな可視性を獲得し、パーソナライズされた推奨事項に基づいて行動し、包括的なコントロールを活用して、エンタープライズ規模でPower Platformを管理し、保護します。

Power Platform 管理センターの更新（プレビュー版）には、ローコード資産の管理とリソースの探索、Microsoft Copilot Studio でのエージェント採用の表示と支援、容量とライセンスの管理、信頼性の監視とレイテンシの最適化などのページが含まれる。更新されたセキュリティ・ページでは、IT管理者が可視性を獲得し、推奨を受け、セキュリティ体制を改善するために必要なコントロールを利用できるようになる。

追加資料です：

コーヒーショップでテーブルを囲む女性たち。

8.セキュリティ 8.1.セキュリティ

8.1.1.Microsoft Security Exposure Managementの一般提供が開始

Microsoft Security Exposure Management は、セキュリティの意思決定者とセキュリティ担当者がサイバー脅威への暴露を効果的に評価し、削減できるようにする統一されたエクスペリエンスを提供します。Exposure Managementは現在、Microsoft Securityの顧客向けに一般提供されています。

Exposure Managementは、エンド・ツー・エンドの攻撃サーフェスを可視化するために異種データのサイロを統合し、重要な資産への攻撃経路の自動継続評価を作成し、デバイス、アイデンティティ、アプリ、データ、オンプレミス、ハイブリッド、マルチクラウドの各インフラにわたってセキュリティ・ポスチャを改善するためのコンテキストベースの優先順位付けされた推奨事項を提供する統合ポスチャ管理ソリューションです。

Exposure Managementは、Extended Detection and Response、Microsoft Defender XDR、ジェネレーティブAIソリューションのSecurity Copilotと連携し、統合されたSecOpsプラットフォームを通じて、侵害の前と後の両方の状況に完全な保護を提供します。

暴露管理は、組織が継続的な脅威暴露管理プログラムを採用し、サイバー脅威の暴露を測定、監視、管理することで、重要な資産にリスクをもたらす攻撃経路をプロアクティブに特定し、修復することを可能にします。

エクスポージャー・マネジメントには、以下の包括的な機能が含まれる：

  • アタック・サーフェス・マネジメントは、デジタル資産間の複雑な関係を可視化することで、セキュリティ・チームが重要な資産を発見し、保護する能力を強化します。
  • 攻撃経路解析は 、攻撃経路の可視化を提供し、セキュリティチームが攻撃者の先を行くことを支援します。また、オンプレミス、マルチクラウド、ハイブリッド環境にわたる資産のリスクポストの探索、攻撃パスのモデリング、ブラスト半径分析などのシナリオを可能にします。
  • Unified Exposure Insights は、マイクロソフトやその他のベンダーのセキュリティポスチャデータを集約し、セキュリティの意思決定者に、ビジネスニーズやコンプライアンス要件に沿ったセキュリティ対策のための自動化された指標を提供します。インサイトを活用することで、投資の優先順位を効果的に決定し、組織全体のセキュリティ暴露の管理に集中することができます。

追加資料です：

8.2.マイクロソフトの見解

8.2.1.Microsoft Purview Insider Risk Managementのアップデートによりデータセキュリティが強化される

Microsoft Purview Insider Risk Management（IRM）の使用指標とポリシーテンプレートは、組織にリスクをもたらす可能性のあるジェネレーティブAI（GenAI）アプリ上の意図的および非意図的なインサイダーリスク活動を新たに検出します。GenAIの急速な普及に伴い、顧客は、GenAIアプリに関連する潜在的なデータセキュリティリスクを理解し、これらのテクノロジーの悪用を防止するために、組織内でのリスクのあるAIの使用状況を可視化する必要があります。Microsoft 365 Copilot、Copilot Studio、ChatGPT Enterprise、Azure OpenAI向けのこれらのアップデートは現在プレビュー中です。

アクティビティには、機密情報または危険な意図を含む危険なプロンプト、および機密情報または機密ファイルまたはサイトから生成された情報を含む機密応答が含まれます。これらの検出は、アダプティブ・プロテクションのインサイダー・リスク・レベルにも寄与する。組織のデータセキュリティに影響を与える潜在的なリスクのあるGenAIの使用に関する理解をさらに強化するために、新しいコミュニケーションコンプライアンスGenAIメトリクス（脱獄と幻覚）がIRM指標として追加されます。

SOCチームの調査をサポートするために、より良いデータセキュリティコンテキストを提供するために、IRMアラートはMicrosoft Defender XDRインシデントページに統合され、IRMアナリティクスはAdvanced Huntingに統合されます。IRM アラートを Defender XDR の調査に統合することで、セキュリティの状況をより完全に把握できるようになり、潜在的なユーザー侵害の指標を発見しやすくなるため、調査の効率が向上します。この可視性の拡大は、誤検知を減らし、データのビジネス価値により合致した保護アクションによってインシデントの封じ込めを改善するのに役立ちます。

その他の機能としては、コミュニケーションコンプライアンスのアラートにIRMのコンテキストを取り入れたり、IRMのアラートにMicrosoft Entraの危険なユーザーのコンテキストを取り入れることで、危険なユーザーのリスクやインサイダーを装った攻撃者の可能性をより的確に特定することができる。

追加資料です：

8.2.2.Microsoft 365 Copilotの新しいコントロールは、データの過剰共有を防ぐのに役立ちます。

現在プレビュー中の新しいジェネレーティブAIコントロールは、機密情報の過剰共有を阻止し、Microsoft 365 Copilotによる機密データの使用を制限し、Microsoft 365 CopilotでのリスクのあるAIの使用を検出する。これらのコントロールは、Microsoft 365 Copilotのサマリーやレスポンスで使用されるデータについて選択肢を与え、プロンプトやレスポンスに機密情報が含まれていたり、危険な意図がある可能性がある場合に警告を発する。

データの過剰共有は、ユーザーが職務に必要な以上のデータにアクセスすることで発生する可能性がある。このようなリスクを軽減するために、企業は堅牢なデータセキュリティ管理を求めています。Microsoft Purview Data Loss Prevention (DLP) for Microsoft 365 Copilotは、管理者がMicrosoft 365 Copilotが機密ラベルに基づいてファイルを処理しないようにポリシーを設定することを可能にし、偶発的な過剰共有のリスクを低減します。

ジェネレーティブAIは、不注意または悪意のあるインサイダーに悪用されるリスクをもたらす可能性があります。このようなリスクに対する可視化が求められる中、Microsoft Purview Insider Risk Managementの危険な使用状況を示す指標は 、大規模言語モデル（LLM）から不正な動作を引き出そうとするプロンプトインジェクションや、機密情報を含むプロンプトなどの危険なプロンプトを検出するのに役立ちます。

追加資料です：

8.2.3.Microsoft PurviewデータガバナンスソリューションがUnified Catalogに名称変更

Microsoft Purview Data Catalogは、Microsoft Purview Unified Catalogに名称を変更し、この製品の包括的な顧客メリットをより適切に反映する。この最新のデータガバナンス・ソリューションは、包括的な可視性、データの信頼性、責任あるイノベーションを実現し、AI時代のビジネス価値を高めます。このソリューションは、Microsoft Fabric OneLake、Databricks Unity、Snowflake Polarisのような異種のカタログやソースからメタデータを合理化し、統一されたエクスペリエンスにします。さらに、以下の新機能がプレビューで利用できる：

  • より深いデータ品質のサポート：Microsoft Purviewは、Microsoft Fabric、Databricks Unity Catalog、Snowflake、Google Big Query、Amazon S3などのビッグデータプラットフォーム向けの新しいデータ品質スキャンエンジンを通じて、より深いデータ品質サポートを提供する。この新しいスキャンエンジンにより、企業はPurviewユニファイドカタログ内で、異種データ資産にまたがるリッチなデータ品質管理を一元的に実行できるようになる。また、データがどこに保存されているかにかかわらず、最新のデータガバナンスの実践を可能にします。
  • Microsoft Purview Analytics in OneLake：組織のデータ品質管理を促進するため、データスチュワードは Microsoft Purview Analytics in OneLake 機能を活用して、Purview Unified Catalog からテナント固有のメタデータを抽出し、OneLake に公開できるようになります。この新機能により、Microsoft Fabric内のPower BIの豊富な機能を使用して、より深いデータ品質と系統調査が可能になります。

追加資料です：

8.2.4.Microsoft Purview DLPの新機能は、機密データの損失を防止するのに役立ちます。

Microsoft Purview Data Loss Prevention（DLP）の新機能は、AIの時代におけるセンシティブなデータ損失の防止を支援するもので、DLP for Microsoft 365 Copilotの導入も含まれる。プレビュー版のDLP for Microsoft 365 Copilotは、データ保護対策を講じることで、現代企業におけるCopilotの確実な導入と利用を可能にする。この機能は、機密文書内のコンテンツがMicrosoft 365 Copilotによって要約されたり、データの根拠とするためにMicrosoft 365 Copilotによって処理されたりしないようにするのに役立つ。

DLP for Microsoft 365 Copilotの導入に加え、DLP管理者がDLPインシデントを効果的に調査し、既存の保護を強化し、DLPプログラム全体を洗練させるのに役立ついくつかの改善が行われます。これらの機能はすべてプレビュー版です：

  • エンドポイントDLPのファイルタイプ対応範囲の拡大：エンドポイントDLPがサポートするファイルタイプの範囲が広がり、ワークロード間でより一貫したカバーと保護が可能になります。
  • Power Automateとの統合：ユーザーは、DLPポリシーのアクションとしてPower Automateのカスタムワークフロー（アラートのトリアージや調査など）を設定できるようになる。
  • Security CopilotによるDLPポリシーの理解：Security Copilotは、管理者に自然言語によるポリシーの要約と、組織のニーズに基づいたポリシーのギャップ分析を提供します。
  • フルファイルの証拠（マイクロソフト管理）：ユーザーは、マイクロソフトが管理するストレージを使用して、捜査の証拠としてWindows上の完全なファイルを保存し、閲覧できるようになります。
  • サポートされていないファイルタイプに対する包括的な保護：エンドポイント DLP が現在スキャンおよび監視していないファイルタイプに対して、一般的な保護を適用できるようになります。

追加資料です：

8.2.5.Microsoft Purview データセキュリティポスチャ管理は可視性を合理化します。

Microsoft Purview Data Security Posture Management (DSPM)のプレビュー版では、Microsoft Purviewのデータセキュリティソリューション全体から一元化された可視性とコンテキストに基づく洞察を提供し、企業がデータセキュリティ体制をより効果的に管理できるようにします。Microsoft Purview Information Protection、Insider Risk Management、Data Loss Prevention (DLP)の情報を一箇所に集め、DSPMのコンテキストに基づいた洞察により、データセキュリティチームは、潜在的なリスクやデータセキュリティプログラムを適応・強化する機会を示す可能性のあるラベリングやポリシーのギャップ、異常なパターンやアクティビティを特定することができます。

データ・セキュリティ・チームは、データ、ユーザー、アクティビティを通じて統合的な分析を行うことができるようになり、分類やポリシーが導入される前であっても、DSPMを活用して組織のデータ環境を理解するための重要な出発点とすることができる。

DSPMのインサイトには、機密データの場所や種類、リスクの高いユーザーアクティビティ、データ流出の一般的な経路に関するビューが含まれます。データ・セキュリティ全体を一元的に可視化することで、DSPMはチームによる調査を迅速化し、個別のビューでは見過ごされやすかった隠れたデータ・リスクを発見する力を与えます。この統一されたアプローチは、組織のデータ・セキュリティ体制を包括的に把握し、セキュリティ・プログラムを強化する機会を明らかにします。

組織がSecurity Copilotにアクセスすると、Data Security AnalyticsはAIを活用した自然言語による生成的な洞察と、調査のための推奨経路を提供する。ユーザーは、データ・セット、アラート、ユーザー、アクティビティにまたがってさまざまな方向から調査を行うことができるようになり、データ・ランドスケープをより深く掘り下げることができるようになる。さらに、洞察を一元化して調査を導くことで、データ・セキュリティの専門知識を強化し、新しいチーム・メンバーのオンボーディングを促進し、経験豊富なデータ・セキュリティ・チームの効率化を可能にする。

追加資料です：

8.2.6.Microsoft Purview Information Protection は、Azure RMS で定義された機密ラベルを拡張します。

Microsoft Purview Information Protectionは、Azure Microsoft Rights Management (RMS)で定義された機密ラベルを、SharePointドキュメントライブラリ内のOfficeファイルとPDFに拡張する機能を管理者に提供する。ラベルで定義された保護は、SharePointからダウンロードされたファイルに適用されます。これにより、SharePoint サイトからのドキュメントの排出に起因する機密データの漏えいを防ぐことができます。この機能はプレビュー中です。

追加資料です：

8.2.7.Microsoft Purview Data Security Posture Management for AI、一般提供開始

現在一般公開されているAI向けデータセキュリティポスチャーマネジメントは、データ管理者とIT管理者がAIリスクをプロアクティブに発見し、データポスチャを強化し、データの過剰共有やデータ漏洩などのインシデントを防止することを可能にする。

AIの活用に伴うデータ・セキュリティやコンプライアンス上のリスクについて、セキュリティ・チームは暗中模索していることが多い。実際、リーダーの80％が機密データの漏洩を最大の懸念事項として挙げている。また、意思決定者の30％以上が、ビジネス上重要な機密データがどこにあるのか、何があるのかを把握していないと回答している。適切な可視性がなければ、組織は資産を効果的に保護することができません。AI向けデータセキュリティポスチャーマネジメントは、以下のような保護を提供します：

  • Microsoft Copilots、Copilot Studioで構築されたカスタムビルドのAIアプリ、ChatGPT EnterpriseのようなサードパーティのAIアプリを含む、AIプロンプトと応答におけるデータセキュリティ、安全性、コンプライアンスリスクを発見する。
  • これらのリスクを軽減するための自動ラベリングやデータ損失防止（DLP）ポリシーの設定など、ポリシーに関する推奨事項を提供する。
  • Microsoft 365 Copilot でデータの共有超過評価を実行し、機密情報タイプのデータをスキャンして共有超過のリスクがあるデータを発見し、既存のユーザー アクセス パターンに基づいて共有超過の可能性がある場所を特定し、許可超過のサイト内のアイテムに自動ラベル ポリシーまたはデフォルト ラベルを構成して機密データを保護する方法に関する推奨事項を提供します。さらに、自動ラベル付け、制限付きコンテンツの検出、および SharePoint 詳細管理でのアクセス レビューを使用してアクセス許可を修正する方法に関する推奨事項も提供します。過剰共有レポートは、Copilot を導入する前にユーザーがアクセスしたラベルのないファイルを特定するために導入前に実行したり、Copilot の応答で参照される機密データを特定するために導入後に実行したりできます。

追加資料です：

8.2.8.Microsoft PurviewとCopilot Studioの統合により、データセキュリティが強化される

Microsoft PurviewとMicrosoft Copilot Studioのビルトイン統合は現在プレビュー中で、カスタムAIアプリを開発するローコード開発者にデータセキュリティとコンプライアンス機能を提供する。開発者は、コーディング不要でMicrosoft Purviewの統合をオンに切り替えることができ、次のようなメリットが得られる：

  • プロンプトや応答を通じてカスタムメイドのAIアプリと共有される機密データ、アプリと対話するユーザーの総数、関連するリスクレベルなどの洞察を可視化することで、カスタムメイドのAI対話におけるデータリスクを発見します。
  • カスタムビルドのAIアプリを通じて生成されたデータを管理し、カスタムビルドのAIプロンプトとレスポンスを監査し、プロンプトとレスポンスのやり取りを保存、収集、分析、レビュー、エクスポートし、プロンプトとレスポンスに保存または削除ポリシーを適用し、プロンプトとレスポンスのビジネス違反または行動規範違反を検出する。

Copilot StudioでカスタムビルドのAIアプリを作成する場合、組織は、アプリが生成する応答が参照されるファイルの機密ラベルを継承するようにし、機密データへのアクセスを許可されたユーザーのみに制限し、応答内のファイルの機密ラベルを参照することで、機密データを保護できるようになります。

これらの新機能は、カスタムビルドのAIアプリにおけるセキュリティとコンプライアンスのニーズの高まりに対応し、ローコード開発者が豊富なコーディング知識なしにこれらのコントロールを容易に統合できるようにします。これにより、組織はAIのパワーを活用しながらデータを保護することができる。

追加資料です：

8.2.9.Security Copilotの機能はMicrosoft Purviewに組み込まれます。

Security Copilotの組み込み機能により、データセキュリティおよびデータコンプライアンスチームは、自然言語を使用して隠れたデータリスクを発見し、チームの専門知識と有効性を強化しながら、タスクと調査を加速することができます。これらの機能は、年内にプレビューされる予定です：

  • Microsoft Purview Data Security Posture Management（DSPM）：DSPMのMicrosoft Security Copilotは、チームがデータ資産に対する潜在的なリスクをより深く調査できるように、自然言語でAIを活用した生成的な洞察を提供します。ユーザーは、組織にとって最も重要なことに基づいて、データに関するオープン・プロンプトの質問を行うことで、分析をさらにカスタマイズできるようになる。この機能により、チームはこれまで見えていなかったリスクを発見・管理し、洞察力を深掘りしてチームをスキルアップすることができる。
  • データ損失防止 （DLP）ポリシーの理解：Security Copilotは、管理者に自然言語によるポリシーの要約と、組織のニーズに基づくポリシーのギャップ分析を提供します。
  • eDiscoveryケースサマリー：ケース管理を合理化するために設計されたこの新機能により、ユーザーはeDiscoveryケース、保留、検索の包括的なサマリーに自然言語で素早くアクセスできるようになり、ステータス、完了したアクションの統計、保留中のタスク、進行中のジョブを評価するために複数のタブをナビゲートする必要がなくなります。
  • 新しいDLP調査プロンプト：ユーザーは、データ/ユーザー固有の調査やアクティビティエクスプローラのプロンプトやフィルタなど、アラートサマリー以外にもDLPで利用できるプロンプトを拡張できるようになります。
  • Copilot を利用したナレッジ・ハブ：製品エクスペリエンスガイダンスは、Microsoft PurviewウィンドウのCopilotに組み込まれ、あらゆるスキルレベルのチームメンバーを教育し、向上させることを目的としています。

追加資料です：

8.2.10.Compliance Managerはカスタム規定テンプレートの使用を可能にする

Compliance Managerの新たな機能強化により、組織はカスタムテンプレートを活用して、AI分野やそれ以外の分野で進化する規制に対応できるようになりました。テンプレートには、EU AI Act、NIST 2 AI、ISO 42001、ISO 23894、Digital Operational Resilience Act (DORA)、その他多くの国際的・地域的規制が含まれるようになりました。

Compliance Manager を使用すると、規制や企業ポリシーへのコンプライアンスを評価し、組織のコンプライアンス態勢を可視化することができます。過去の記録は、コンプライアンスを長期的に追跡するのに役立ち、規制要件に関連するリスクを軽減するための手順を継続的に実施する方法について、実行可能な次のステップを提供します。

機能強化は以下の通り：

  • EUのAI法、NISTのAI - フレームワーク、ISO 42001、ISO 23894、DORA、NIST CSF 2.0、インドネシアPDP、クラウドコンピューティング - カタールなど、新しいAI規制の一般的な利用可能性。
  • 特定の組織のポリシーに合わせて既存の規制をカスタマイズするためのカスタムテンプレート。
  • Azure サービスをデプロイする前に、ユーザーがそのコンプライアンス状況を理解できるようにするデプロイ前コンプライアンス。
  • コンプライアンス・スコアの傾向と変化の要因を見るための履歴レポート。

その他のリソース

8.3.セキュリティ・コパイロット

8.3.1.セキュリティ・コパイロットのアップデートは、生成AIを使用してセキュリティの取り組みを支援する

Security Copilotの最新の進化により、生成AI（GenAI）は組織のセキュリティ対策において強力なツールとなり、その範囲はセキュリティアナリストだけにとどまりません。これらの進化には以下が含まれます：

包括的なセキュリティを強化：マイクロソフトのセキュリティ・ソリューションに新たに組み込まれた機能により、管理者やアナリストは、日常的なツールを使ってドメインのセキュリティを強化できるようになる。

  • 組み込まれたサマリーと洞察に加えて、データセキュリティ管理者はMicrosoft Purview Data Security Posture Managementで包括的な可視性を得ることができるようになり、GenAIを搭載した洞察によってデータ環境を掘り下げることができるようになります。このアップデートはプレビュー版です。
  • アイデンティティ管理者は、サインインログ、ユーザーとグループの詳細、監査ログ、診断ログ、アプリのリスクに関する洞察により、ユーザー、アプリ、ワークロードのトラブルシューティング、最小特権アクセスの実施、リスクの修復を支援し、Microsoft Entra管理センターでAI主導の支援を受けることができるようになる。これにより、ワークフローが簡素化され、セキュリティが強化され、作業負荷が軽減されます。このアップデートはプレビュー版です。
  • IT管理者は、AI主導のKusto Query Language（KQL）クエリ・アシスタンスを使用して、複数のデバイスやプラットフォームにわたるデータを評価し、エンドポイントの問題を迅速にトラブルシューティングできるようになる。新しい機能強化により、IT部門はパッチ管理を簡素化し、ポリシーの競合を解決し、アプリのリスクに関する洞察を得て、アプリの昇格承認を簡素化できるようになります。このアップデートはプレビュー版です。
  • セキュリティ・オペレーション・センター（SOC）のアナリストは、アイデンティティの動作や誤設定に関する幅広い洞察により、潜在的なセキュリティ問題を迅速に特定し、解決できるようになった。現在一般に利用可能な、改良された Security Copilot サイドパネルでは、パネルが必要なときに開いたり閉じたりできるようになり、ユーザがよりコントロールしやすくなりました。
  • 現在プレビュー版では、脅威インテリジェンスおよびSOCアナリストは、脅威、影響、および推奨事項の統一された全体的なビューのために、Microsoft Threat Intelligenceプラグインを介して、より広範なソースのセットを活用できるようになります。さらに、脅威インテリジェンスおよび SOC アナリストは、ガイド付きエクスペリエンスを提供する新しいプロンプトブックを使用して、複雑なワークフローを簡素化できるようになります。このアップデートは現在、一般に提供されています。

セキュリティタスクを自動化し、セキュリティチームを強化します：新しいLogic Appsコネクタは現在一般に提供されており、セキュリティチームはLogic Appsワークフローから直接プロンプトブックを実行することができます。

新しいサードパーティプラグインの活用Security Copilotの活発なパートナーエコシステムにより、セキュリティチームはMicrosoftのグローバルな脅威インテリジェンスとジェネレーティブAI機能を活用しながら、既存のツールを使用できるようになります。デバイスとエンドポイントの管理、脅威インテリジェンス、データセキュリティなど、さまざまなカテゴリにまたがる15以上の新しいサードパーティプラグインが一般に提供されています。

エンタープライズ対応力を強化現在プレビュー版として提供されている監査ログとロールベースのアクセス制御のサポート機能、および現在一般提供されている新しい使用状況ダッシュボードは、きめ細かさと包括的な可視性を提供し、Security Copilot が組織のセキュリティ ニーズに合わせて拡張できることを保証します。

追加資料です：

8.4.インチューン

8.4.1.IntuneのMicrosoft Security Copilotは、より多くのプラットフォーム、シナリオに拡張されます。

2024年4月のプレビューリリース以来、Security Copilot in IntuneはIT管理者のエンドポイント管理とセキュリティを変革してきた。今回、 Intune、Intune Suite 、 Windows Autopatchの 機能が拡張された ことで、IntuneのSecurity Copilotは、ITチームが直面する日常的な課題にさらに対処できるようになります。Security Copilotの一部として、またIntune管理センターのエクスペリエンスに組み込まれたこの組み込み型生成AIエクスペリエンスは、ITチームが組織全体の保護と生産性向上を実現する方法を再定義するでしょう。これらの機能拡張は、現在プレビューで利用可能です。

IT担当者にとっての最大の課題の1つは、多様なデバイスで従業員の生産性を確保しながら、高度化するサイバー脅威の中でデジタルエステートを安全に保ち、急速に進化するテクノロジーに対応し、常に新しいシステムやベストプラクティスに適応することです。これらの新機能により、IntuneのCopilotは、AIが導く洞察をより広範なシナリオに拡張し、ITチームがより多くの情報に基づいた意思決定を行い、必要に応じてより迅速かつ効果的なアクションを取ることができるようになります。

マイクロソフトは、Copilotの機能をこれらのプラットフォームに拡張することで、エンドポイント管理により統一されたインテリジェントなアプローチを提供し、IT管理者が日常的なタスクに効率的に取り組み、セキュリティリスクを低減し、専門知識を高め、全体的なユーザー・エクスペリエンスを向上させるために必要なツールを提供します。この拡張により、IT担当者は日々のトラブルシューティングに煩わされることなく、戦略的な取り組みに集中できるようになる。

追加資料です：

8.4.2.コアデバイスのハードウェアインベントリ機能を拡張するMicrosoft Intune

Microsoft Intuneは、Windows向けのコア・デバイス・ハードウェアのインベントリ機能を、iOS、Android、macOS、Linuxデバイスに拡張する。デバイス・データは最新のエンドポイント管理の基盤であり、マイクロソフトはデバイス全体の完全なエンドツーエンドの可視性の重要性を認識しています。この拡張ハードウェア機能は、現在プライベートプレビュー中で、以下を含む予定です：

デバイス・アップグレードの適格性を確認するためのCPU情報やTPM（Trusted Platform Module）データなど、デバイス・プロパティのカタログにより、管理者はデバイス・プラットフォームを横断してビジネス上の意思決定を行うためのリソースを簡単に検索できるようになります。このデータにより、Intuneは、ITチームとセキュリティ・チームにデバイスのステータスと構成の完全なビューを提供するインサイトを生成します。

管理者は、Intune Advanced Analyticsを使用することで、オンライン・クラウドで管理されているWindowsデバイスのリアルタイム・データをオンデマンドで取得できるようになる。Intuneはこの機能を拡張し、Kusto Query Language (KQL)インターフェイスを使用して、複数のデバイスにまたがるデバイスの詳細を取得および分析する。

管理者は、ユーザーのテクノロジー・エクスペリエンスに影響を与えるハードウェア・パフォーマンスの問題、異常、関連するタイムラインなど、デバイスの状態に関するほぼリアルタイムのデータを可視化できるようになります。これにより、IT管理者は、ユーザーがサポート・チケットを作成する前に改善を行うことができます。

Intuneは、エンドポイント管理のビジネス成果に焦点を当て、管理者が組織のデバイス群全体の洞察に基づいて行動できるよう支援します。Intune Advanced AnalyticsによるKQLデバイス・クエリの分析に基づいて実行できるデバイス・アクションの新しいセットを導入しました。管理者は、デバイスの再起動や修復スクリプトの実行など、複数のデバイスにまたがるアクションを実行することで、時間の節約、エンドポイントセキュリティの強化、優れたユーザーエクスペリエンスを実現するための優れた運用を推進することができます。

追加資料です：

8.5.エントラ

8.5.1.新機能がマイクロソフトのセキュリティサービスエッジソリューションを強化

マイクロソフトは、Microsoft Entra SuiteのSecurity Service Edge（SSE）ソリューションを構成する製品について、いくつかのアップデートと機能追加を行った。これらのアップデートには以下が含まれる：

  • Microsoft Entra Private Accessは、従来の VPN から Zero Trust Network Access への移行を簡素化し、Microsoft Entra へのプライベートアプリケーションのオンボーディングを簡素化するクイックアクセスポリシーの一般提供と、組織がすべてのプライベートアプリケーションを簡単に発見できるようにする App Discovery のプレビューを提供します。プライベート DNS のプレビューでは、ユーザーはシングルラベル名またはホスト名を使用してリソースにアクセスできるようになります。AzureとAWS Marketplaces用のコネクタはプレビュー版で利用可能で、Google Cloud Platformは後日プレビュー版がリリースされる予定です。
  • Microsoft Entra Internet Accessは 、ユニバーサル継続的アクセス評価（CAE）のプレビューにより、適応型アクセス制御を汎用的に拡張する能力を向上させる。CAEは、アプリやクライアントがネイティブにCAEを認識しているかどうかに関係なく、すべてのインターネット接続先に対して、ほぼリアルタイムで条件が変化した場合にアクセスを取り消す機能である。さらに、トランスポート・レイヤー・セキュリティ（TLS）検査のプライベートプレビューでは、暗号化されたトラフィックを検査する機能が提供され、インターネットアクセスの脅威保護機能が向上する。プライベートプレビューのトランスポートレイヤーセキュリティ（TLS）検査は、暗号化されたトラフィックの包括的な可視性を提供し、完全なURLに基づいてURLウェブカテゴリのフィルタリングを強化します。

マイクロソフトは、主要な接続パートナーとの協力のもと、ブランチ接続を最適化することで、セキュアアクセスを変革し、企業のセキュアアクセスサービスエッジ（SASE）への移行を加速します。注目すべき統合には、HPE Aruba、Versa Networks、Cisco Systems、Aviatrix、Teridion、Check Pointが含まれ、今後さらに提携が予定されている。

さらにマイクロソフトは、他のプロバイダーの高度なネットワークセキュリティ機能を統合し、現在プライベートプレビュー中のNetskope Advanced Threat ProtectionとDLP（Data Loss Prevention）を手始めに、オープンなSASEエコシステムを構築することで、SSEソリューションを強化している。

追加資料です：

8.5.2.Microsoft Security Copilot は Microsoft Entra ポータルに組み込まれます。

Microsoft Security CopilotはMicrosoft Entra管理センターに直接組み込まれ、スタンドアロンのSecurity Copilot体験で利用可能なIDスキルと新しいID機能をID管理ワークフローに直接もたらし、AIのスピードとスケールで簡単に操作できるようにする。この対話型エクスペリエンスは、EntraポータルのメニューバーにあるグローバルCopilotボタンからアクセスできる埋め込みチャットパネルから利用できる。組み込みのスタータープロンプトとAIガイドによる提案により、顧客はCopilotの機能をシームレスにナビゲートできる。EntraのSecurity Copilotは現在プレビュー中で、次のような機能が含まれる：

  • アイデンティティ・アクセス管理（IAM）シナリオに対するAI主導の支援と推奨により、データの課題を簡素化し、管理者の過負荷を軽減します。これにより、ID管理者とセキュリティチームは、AI主導のリスク検出、洞察、緩和を通じて、IDセキュリティの取り組みを加速できるようになる。Copilotはデータ収集と相関関係を自動化し、管理者は高リスクのユーザーを含む疑わしい活動を迅速に検出して対処できる。管理者は、Copilotと自然言語で直接やり取りすることで、調査とトラブルシューティングの時間を短縮できる。
  • 管理者が重要な瞬間にアクセス失敗のトラブルシューティングを迅速に行い、自動化と実用的な洞察を提供します。多要素認証の失敗やポリシーの変更など、Copilotは複雑なデータを自然言語で要約し、リスクを低減してアクセスに関する問題を迅速に解決する方法を提案します。

追加資料です：

8.6.ディフェンダー

8.6.1.アプリのライフサイクルを通じてコンテナのセキュリティを強化するMicrosoft Defender for Cloud

Microsoft Defender for Cloud は、セキュリティインシデントを検出、調査、対応するための包括的な脅威防御を提供しながら、ソフトウェア開発ライフサイクル全体を通じて可視性を向上させることで、セキュリティチームがコンテナの態勢を強化できるようにします。開発からデプロイまで、アプリのライフサイクル全体を通じて包括的な脆弱性監視を実現することは、多くの組織にとって依然として大きな課題となっています。

Defender for Cloudのアップデートには以下が含まれる：

  • 継続的インテグレーション/継続的デリバリーCI/CDパイプラインでのコンテナイメージの作成から、クラウド（Azure、AWS、Google Cloud Platform）、サードパーティおよびプライベートのレジストリ（広く使われているDocker HubやJFrog Artifactoryを始めとする）、そしてデプロイされるKubernetesクラスタでのスキャン機能。このアップデートはプレビュー版です。
  • Azure Kubernetes System（AKS）内のDefender for Cloudブレードにおいて、コンテナのセキュリティ問題に対する包括的でビルトインな可視性と、実用的なセキュリティインサイトのために、簡素化され合理化されたエクスペリエンスが提供される。これらの洞察により、クラスタオーナーはリソースの状態を評価し、特定されたセキュリティ問題にチームを直接割り当て、インシデントを修復する時間を短縮できるようになります。このアップデートはプレビュー版です。
  • Defender for CloudとMicrosoft Defender XDRの統合が改善されたことで、監視とアラート機能が強化され、Kubernetesコンテナのデータをリアルタイムで処理し、より広範な潜在的な脆弱性と脅威の検出と対応を支援します。このアップデートはプレビュー版です。
  • バイナリ・ドリフト検出は、実行時にコンテナ構成の不正な変更を特定して対応し、デプロイ後もコンテナ・イメージが変更されていないことを確認するのに役立ちます。バイナリドリフト検出は現在、一般的に利用可能です。
  • Defender for CloudとDefender XDRの統合の改善により、組織内のコンテナやその他のクラウドリソースにおける不審な活動を検出するためのカスタムクエリを作成する機能。ユーザーは、 ワンクリックの封じ込めによって 、機密データや重要なリソースへの不正アクセスを防ぐために、ポッド通信を制限したり、ネットワークを隔離したりすることで、実行時に脆弱性を迅速に封じ込めることができます 。 これにより、平均解決時間（MTTR）が大幅に短縮されます。このアップデートはプレビュー版です。
  • AIが段階的に脅威の修復を支援するため、SOCチームは最小限の専門知識でコンテナ固有のインシデントを効率的に管理できます。このアップデートはプレビュー版です。

追加資料です：

8.6.2.マイクロソフト、Security Operations Centerプラットフォームの機能強化を開発

マイクロソフトは、最新のイノベーションにより、統合セキュリティ・オペレーション・センター（SOC）プラットフォームの標準を設定し続けている。プレビューでは、以下のアップデートが含まれています：

  • Microsoft Defender for Office 365は、大規模な言語モデルを使用して攻撃者の意図を特定し、ビジネスメールの侵害などの主要な脅威からより効果的に保護できるようになります。
  • Microsoft Sentinel向けに拡張されたThreat Intelligence Platform（TIP）機能には、新しいSTIXオブジェクト、脅威アクター、ID、攻撃パターン、関係のサポートが含まれます。
  • 統一されたエクスペリエンスにより、インサイダーリスク情報がMicrosoft Defender XDRに統合され、エンドポイント、アイデンティティ保護、運用技術セキュリティが単一のエージェントに統合され、Microsoft Sentinelが統一されたSecOpsプラットフォーム・エクスペリエンスにアクセスできるようになる。
  • 顧客はマイクロソフトの統合されたSecOpsオペレーション・プラットフォームで、保護を向上させ、ログ取得のコストを削減するのに役立つ推奨事項を得ることができる。
  • MicrosoftDefender XDRを使用していない顧客は、Microsoft SentinelをMicrosoftの統合SecOpsプラットフォームで利用できるようになる。この新しいエクスペリエンスにより、Microsoft Sentinelの顧客は、組み込まれたSecurity Copilotエクスペリエンス（追加ライセンスが必要）と、インシデント相関の速度を50%向上させる強化されたインシデント相関エンジンにアクセスできるようになります。

追加資料です：

8.6.3.Microsoft Defender for Cloudのアップデートにより、セキュリティへのプロアクティブなアプローチが可能になる

Microsoft Defender for Cloudの強化により、企業はクラウドとAIのセキュリティに対してよりプロアクティブなアプローチを取ることができるようになる。より多くの組織が、デプロイメントを拡張するためにAIモデルをコンテナ内にパッケージ化し、アプリへの効率的なアクセスを提供するためにAPIを使用することを選択しています。その結果、APIとコンテナを保護することは、AIモデルのセキュリティにとって非常に重要になります。新たなイノベーションは、API、コンテナ、AIのセキュリティ・ポスチャー管理にまたがり、以下を含む：

APIセキュリティ・ポスチャ 機能は、Defender Cloud Security Posture Management（CSPM）にネイティブに統合され、API主導のアプリ・セキュリティ・リスクに迅速に対処するための可視性と修正ツールをセキュリティ・チームに提供する。Azure API ManagementのフロントエンドエンドポイントとAPIをホストするバックエンドコンピュートでAPIをマッピングすることで、セキュリティチームはコンピュートとストレージを含むアプリ全体の完全なコンテキストを得ることができる。さらに、APIデータの分類は、APIクエリ文字列とURLパスパラメータを含むように拡張され、転送中のデータの調査とトリアージをサポートする。チームは、APIに含まれるデータの暴露元を確認することもできるようになる。APIセキュリティ・ポスチャ機能により、セキュリティ上の推奨事項や、データ流出シナリオに関連する悪用可能な攻撃経路、データ流出シナリオをエンドツーエンドで分析するリスク・ハンティングが表示される。この機能強化はプレビュー版です。

コンテナのセキュリティ・ポスチャ 機能は、ソフトウェア開発ライフサイクル全体を通じて脆弱性を継続的に可視化するのに役立つ。セキュリティチームは、継続的インテグレーションと継続的デリバリー（CI/CD）パイプラインのコンテナ・イメージ・スキャンによって、ビルド段階の早い段階で脆弱性に対処できるようになる。Defender for Cloudは、クラウドレジストリ（Azure、AWS、Google Cloud Platform）およびサードパーティ/プライベートレジストリの脆弱性をスキャンする柔軟性を提供します。この機能拡張はプレビュー版です。

AIセキュリティ態勢管理 機能は、Azure OpenAI Service、Azure Machine Learning、Amazon Bedrockにまたがるマルチクラウド環境内で、セキュリティチームが生成AIモデルとテクノロジーを発見し、マッピングするのを支援する。組織は、組み込みのセキュリティ勧告を活用してセキュリティ態勢を強化し、コードとランタイムからInfrastructure-as-Code（IaC）の設定ミスや脆弱性を特定し、ジェネレーティブAIのデプロイメント内のグラウンディングで使用される機密データに影響を与える攻撃経路をマッピングすることができます。これらの機能は現在、一般的に利用可能であり、以下を含む：

  • Amazon Bedrockのサポートを拡大： AWSのAIテクノロジー、新しいレコメンデーション、アタックパスのより深い発見。Amazon OpenSearch（サービス・ドメインとサービス・コレクション）、Amazon Bedrockエージェント、Amazon Bedrockナレッジ・ベースなどのAWSの追加サポート。
  • 新しいAIグラウンディング・データの洞察： AI導入の中でAIグラウンディングに使用されるデータセットに関するリソースの洞察が強化され、それが使用されている特定の関連仮想マシンとAIモデルへのエビデンスが提供されます。レコメンデーションと攻撃パス分析における新しいリスク要因により、お客様はAIグラウンディングに使用されるデータセットに対するリスクをフィルタリングし、優先順位を付けることができます。

追加資料です：

8.6.4.Microsoft Defender for CloudがEndor Labsと統合

Microsoft Defender for Cloudは、到達可能性ベースのソフトウェア構成分析（SCA）のリーダーであるEndor Labsとネイティブに統合されました。この統合により、企業はアプリケーション・セキュリティとクラウド・セキュリティ・プログラムを単一のプラットフォームに統合し、クラウドのワークロードとコードを一箇所でシームレスに保護できるようになります。Microsoft Defender for Cloudは、市場をリードするCloud-Native Application Protection Platform（CNAPP）です。顧客は、統合ダッシュボードからベスト・オブ・ブリードのSCAとCNAPPソリューションを導入し、コードからランタイムまで包括的なセキュリティ・カバレッジを実現することができます。

ネイティブ統合により、チームはSCAで発見された脆弱性をランタイムアラートと関連付け、コードからランタイムへの攻撃経路を確認することができる。つまり、セキュリティ・チームは、オープン・ソース・ソフトウェア（OSS）の依存関係から発見された脆弱性を、クラウド環境における潜在的な悪用経路まで追跡することができる。アプリのコードとクラウドインフラストラクチャを結びつけることで、チームは、誤検知を最小限に抑えながら、ソフトウェア開発ライフサイクル全体にわたってリスクを低減し、より効果的に修復作業の優先順位を決定することができる。

追加資料です：

8.6.5.パートナー・エコシステムの強化が中小企業のセキュリティに恩恵をもたらす

マイクロソフトは、マネージド・ソリューション・プロバイダー（MSP）パートナーが、サイバー攻撃の増加に直面している中小企業（SMB）をサポートしやすくするために、パートナーエコシステムを強化している。MSPパートナーは、セキュリティサービスを提供することで、中小企業の限られた社内セキュリティリソースを補強することができます。更新内容は以下のとおりです：

  • Defender for BusinessとEntraとHuntressの統合： ハントレスの24時間365日セキュリティ・オペレーション・センターは、Defender for Businessのインシデントやアラートのトリアージ、管理、修復を行い、社内の運用に追加投資をすることなく、共同顧客の防御を拡大し、保護を拡張します。Entraの統合は、多要素認証（MFA）とリスクベースの条件付きアクセスポリシーを使用してユーザーとアカウントを保護することを保証します。Defender for Businessの統合は、スタンドアロンおよびBusiness Premiumのお客様にご利用いただけます。Entraとの統合は、2024年末までに一般的に利用可能になる予定です。
  • マイクロソフト・インテリジェント・セキュリティ・アソシエーション（MISA）のポートフォリオ追加： MISAはポートフォリオにSMB検証済みソリューションのステータスを追加した。このMISAソリューションは、SMBおよびSMBに代わってITとセキュリティを管理することが多いMSPサービス・プロバイダーのニーズを満たすことを目的に構築されたテクノロジー・ソリューションに焦点を当てている。認定基準を満たしたMISA会員には、認定を示す専用のMISA会員バッジが贈られ、MISAパートナーカタログで紹介される。
  • 大規模言語モデル(LLM)に裏打ちされたインテントベースの検知により、 中小企業向けのメール防御を強化：Microsoft Defender for Office 365は、LLMを統合し、人間の微妙な言葉のニュアンスを解釈することで脅威の検知を向上させ、攻撃者の意図を理解し、脅威を未然に防ぐことを試みます。これらのモデルは、業界最大級のデータセットでトレーニングされており、ビジネスメール詐欺（BEC）のようなテキストのみの攻撃をより正確に識別することができます。この統合により、Defender for Office 365は、悪意のある意図を認識し、洗練されたソーシャルエンジニアリングの手口から受信トレイを保護することで、攻撃を効果的に予測し、無力化することができます。この機能は、Microsoft 365 Business Premiumに含まれるDefender for Office 365 Plan 1で利用可能です。

追加資料です：

窓辺でノートパソコンを囲む2人の女性。

9.ウィンドウズ 9.1.ウィンドウズ・コマーシャル

9.1.1.Teams RoomsのコンソールサポートがSurface Hub 3に登場

Windowsタッチボード上のMicrosoft Teams Roomsのコンソールサポートは2025年に開始される見込みで、Maxhubは認定コンソールを製造する最初の相手先商標製品メーカー（OEM）パートナーである。この機能と追加ハードウェアにより、ユーザーはタッチスクリーンを使用する代わりに、コンソールからSurface Hub 3上のTeams Roomsアプリを操作できるようになる。

追加資料です：

9.1.2.改善されたWindows検索は、より直感的にファイルを見つけることができます。

Copilot+ PCに搭載されたニューラル・プロセッシング・ユニット（NPU）を活用したモデルにより、改良されたWindows検索がファイル・エクスプローラー、Windows検索、および設定に搭載される。ユーザーは、ファイル名や正確なファイルの内容を覚えていなくても、文書や写真などの適切なファイルを見つけることができるようになります。ユーザーは、ローカルドキュメントの内容を記述したり、ドキュメント内のコンテンツの同義語を使用して、ローカルドキュメントを検索できるようになります。例えば、自動車、バス、飛行機について書かれた文書は、ユーザーが "交通手段 "と検索することで見つけることができる。画像については、画像に含まれるテキストを含め、画像の内容で検索できるようになる。2025年初頭から、改良されたWindows検索は、Snapdragonを搭載したCopilot+ PC向けのWindows Insider Programに先行して提供される。

また、Copilot+ PCに搭載されている40+TOPS NPUのパワーのおかげで、インターネットに接続されていなくても動作する。これにより、人々は必要な情報をより直感的かつ効率的に見つけることができるようになる。

ディスク上のローカルファイルの検索に加えて、アクティブなOneDrive for Businessファイルも、改良されたWindows検索を使用して検索される。改善されたWindowsは、2025年春にWindows 365クラウドPCに登場することで、物理的なPC以外にも拡大する。

追加資料です：

9.1.3.Windows 365とAzure仮想デスクトップの新機能が最新のワーク環境を支援

マイクロソフトは、現代の職場環境の進化するニーズに対応するため、クラウドベースのソリューションを継続的に強化しています。Windows 365とAzure Virtual Desktopの新機能とアップデートは以下の通り：

Windows 365の新機能とアップデート：

  • Windows 365 Frontlineは 、Windows 365クラウドPCへの新しいアクセス方法を提供する「共有モード」でプロビジョニングできるようになる。この新しいモードは、パーソナライズされていないWindowsデスクトップ環境から迅速かつ安全にアドホックなタスクを完了するために短時間のアクセスを必要とするユーザー向けに設計されており、サインオフするとユーザーデータは削除される。この機能は現在プレビューで利用可能です。
  • Windows in mixed realityは、Meta QuestヘッドセットにWindows 11の全機能をもたらします。生産性とコラボレーションを強化するために、Windows in mixed realityは、高解像度モニター上で慣れ親しんだ信頼できるWindowsエクスペリエンスへのアクセスをこれまで以上に容易にします。仮想会議への参加、共有スペースでの作業、物理的な環境でのデジタルコンテンツとの対話など、Windowsとメタクエストを組み合わせることで、生産性のための強力なツールが提供されます。この機能は12月にプレビュー版がリリースされます。
  • Microsoft Purview Customer Lockboxは、承認ワークフロー プロセスにユーザーを参加させ、許可された要求のみがコンテンツにアクセスできるようにすることで、Windows 365 のデータ保護を実現します。このアップデートは一般的に利用可能です。
  • リモート デスクトップ プロトコル (RDP) による Windows コンピュータへのリモート アクセスを容易にするために使用されるポート 3389 は、現在、新規にプロビジョニングおよび再プロビジョニングされたすべての Windows 365 クラウド PC に対してデフォルトで無効になっています。この機能は一般的に利用可能です。

Azure Virtual Desktopの新機能とアップデート 

  • Azure Virtual Desktop App attachのアプリケーション配信機能は、パートナーのアプリケーション配信ソリューションとの統合をサポートする。アプリケーション管理者は、Liquidware、Numecent、Omnissaのアプリケーションデリバリソリューションを使用して、単一のコンソールでオンプレミスとクラウドのアプリケーションを管理できるようになる。このアップデートはプレビュー版です。
  • App attachは、 Microsoft Application Virtualization (App-V) パッケージをサポートします。App-Vは、オンプレミスの仮想化環境でよく使用されるアプリのパッケージング形式であり、管理者がアプリをユーザーにストリーミングできるように設計されている。App-V パッケージの App attach サポートにより、Azure Virtual Desktop の管理者は、アプリを新しい MSIX アプリ形式に移行し、クラウドからアプリを管理することが容易になります。このアップデートはプレビュー版です。
  • Azure Virtual Desktop for Azure Stack HCIは、Azure Virtual Desktop for Azure Localに名称変更されました。現在の機能と既存の価格は、Azure Virtual Desktop for Azure Localでサポートされます。
  • Azure Virtual Desktopの拡張ホストプール管理はプレビュー版です。拡張ホストプール管理は、セッションホストの展開と最適化を合理化するための追加ツールを管理者に提供するために設計された機能のコレクションです。これらの機能には、セッションホストの展開と更新、規模に応じたセッションホストの作成と削除、およびエフェメラルディスクが含まれます。
  • さらに、 Windows 365とAzure Virtual Desktopの 両方が、クラウド上のWindowsのセキュリティ、認証、管理を強化するためのさまざまな先進機能を提供する。

追加資料です：

9.1.4.既知のフォルダの個人データ暗号化が一般利用可能に

パーソナルデータ暗号化（Personal Data Encryption）により、MicrosoftはWindows Enterpriseに2つ目の保護レイヤーを追加し、ユーザーがラップトップに持つ個々のファイルは2回目に暗号化され、Windows Helloを使用してPCにサインインしたときにのみユーザーが読み取ることができるようになります。これにより、デバイスが実行中またはスタンバイ中にPC上のファイルが保護されます。

柔軟な勤務形態の普及に伴い、脅威は急速に進化している。堅牢なセキュリティ対策がかつてないほど必要とされています。Windows Enterprise は、デバイスのシャットダウン時にディスクに保存されたデータを暗号化するため、紛失したり盗難にあったりしてもデータは保護されます。

Personal Data Encryptionは、Microsoft 365上のOneDriveまたはSharePointと統合され、シームレスなコラボレーションを可能にします。Personal Data Encryptionは、Microsoft Intune（またはその他の管理ツール）を使用して、IT管理者が有効にします。

追加資料です：

9.1.5.Windows、セキュリティと回復力の改善を追加

Windowsは、パートナーとのオープンなエコシステムをサポートする安全で弾力性のあるプラットフォームであり、世界中のお客様に柔軟性を提供します。Windowsは、変化する脅威の状況に応じて、アクセス、セキュリティ、回復力の機能とベストプラクティスを進化させることを約束します。

いくつかの重要なアップデートは、ウィンドウズをより安全にするためのものだ：

  • Microsoft Virus Initiative (MVI)の更新。Microsoft Defenderを含むWindowsに最も深く統合されているパートナーは、9月のWindowsエンドポイントセキュリティサミットの後、新しい一連の標準に合意した。
  • パートナーは、Windowsアップデートのたびに、ドライバなどのコンポーネントに対して追加のセキュリティおよび互換性テストを実施し、より多くの問題が早期に発見されるようにしなければならない。さらに、マイクロソフトとMVIパートナーは、あらゆるインシデントに迅速かつ果断に対処するための合理的な調整のために、強化されたインシデント対応プロセスを開発している。
  • マイクロソフトとMVIはまた 、サイバーセキュリティおよびインフラストラクチャ・セキュリティ庁の勧告に沿って 、安全な導入の実践を約束した。これには、セキュリティ製品のアップデートは段階的でなければならず、導入リングとモニタリングを活用して、悪影響を及ぼすアップデートが最小限に抑えられるようにすることが含まれる。
  • マイクロソフトはまた、危険にさらされたマシンを迅速に復旧させるための新しい能力を開発している。2025年初頭にWindows Insiders Programで提供され、その後にリリースされる広範なWindowsでは、Windowsが起動できない場合でも、Windowsマシンに的を絞った修正を実行できる新しい回復ソリューションが 提供される。

さらにマイクロソフトは、Windowsのセキュリティに関する3つの長年の課題、すなわち、過剰な特権ユーザーとアプリ、検証されていないアプリとドライバー、安全でない資格情報と認証に取り組んでいる。マイクロソフトは、これらの長年の課題に対処するために、この世代で最も重要なステップを踏んでいる。

最も低い権限を持つユーザーとアプリ

  • 管理者保護は、デフォルトで標準ユーザー権限のセキュリティを持つ新しいソリューションであり、ユーザーは必要に応じて簡単に Windows システムの変更を行うことができます。管理者保護では、システムの変更に管理者権限が必要な場合、ユーザーは Windows Hello を使用して変更を安全に承認するよう促されます。認証されると、Windows は作業を実行するための一時的な隔離された管理者トークンを作成します。この一時的なトークンは、作業が完了すると直ちに破棄されます。つまり、管理者権限は持続しない。管理者保護はWindowsの新しい機能であり、プレビュー版です。

信頼できるアプリとドライバー

  • Smart App Controlと App Control for Businessポリシーは、検証済みのアプリのみがユーザーのデバイス上で実行できるという安心感を提供します。これにより、悪意のある添付ファイルやソーシャルエンジニアリングされたマルウェアなどの攻撃を排除することができます。AIの力により、管理者がマイクロソフトのクラウドポリシーを選択することで、数百万もの既知の安全なアプリをどこからデプロイされたかに関係なく実行できるようになり、導入がより簡単になります。マイクロソフトが把握していない業務用アプリは、ポリシーの変更やMicrosoft Intuneのマネージド・アプリ導入によって簡単に追加できる。
  • Windows Protected Printは、Mopria認定デバイスとシームレスに動作し、サードパーティのドライバを必要としません。

クレデンシャルと認証の保護

  • Windows Helloは、Windowsのプレミアム多要素認証（MFA）ソリューションであり、パスキーをサポートするために強化・拡張されました。ユーザーは、シンプルなサインインと安全なサインインのどちらかを選択する必要がなくなった。Windows HelloはRecallとPersonal Data Encryptionの保護にも使用されています。
  • 委任された管理対象サービス・アカウント。MFAを有効にするユーザーが増える中、攻撃者はサービス・アカウントに関連するパスワードを攻撃することに注力している。委任された管理対象サービス・アカウント（DMSA）は、企業がこれらのアカウントの自動クレデンシャル管理とローテーションを可能にするために導入されている。DMSAには、Windows 24H2またはWindows Server 2025と、アップグレードされたServer 2025ドメイン・コントローラーが必要です。

追加資料です：

9.1.6.進化したツールにより、IT部門はWindowsを大規模に構成・管理できるようになった

マイクロソフトは、Microsoft Intuneのような最新のデバイス管理サービス（MDM）を使って、IT部門がWindowsを大規模に構成・管理できるようにするツールを進化させ続けている。

  • ゼロ・トラストDNS：ネットワークの宛先はドメイン名で定義されることが多いため、その実施は困難です。ゼロトラストDNSは、Windowsデバイスを承認されたドメインに制限し、保護されたDNSサーバーによって解決されない限り、またはIT管理者によって許可されない限り、IPv4およびIPv6トラフィックの送信をブロックします。
  • 設定のリフレッシュは、MDMを使用している商用顧客から頻繁に要求される機能です。構成ドリフトは、ユーザーやアプリがPCのシステムレジストリに望ましくない変更を加えた場合に発生する可能性があります。この一般的なシナリオに対処するため、構成リフレッシュは、PCの設定を望ましい構成に自動的に戻すことで、MDMで定義されたセキュリティ・ポリシーの実施を支援します。コンフィギュレーション・リフレッシュは、MDMに接続することなくPC上でローカルに動作するため、デバイスはオフライン時でも設定のドリフトを自己管理することができます。コンフィギュレーション・リフレッシュは、一般的に利用可能です。
  • Microsoft Entra IDアカウントを持つ組織のためのWindowsバックアップ：このソリューションは、HybridまたはEntra IDに参加しているWindows 10およびWindows 11デバイスの設定のバックアップを可能にし、新規または再イメージされたWindows 11 Entra IDに参加しているデバイスのユーザーの設定を復元します。Windows 10またはWindows 11のHybrid結合またはEntra ID結合のいずれかを実行しているお客様は、このソリューションを利用することができます。

さらに、 Windows 365と Azure Virtual Desktopは 、クラウド上のWindowsのセキュリティ、認証、管理を強化するさまざまな高度な機能をもたらす。

  • プレビューでは、再認証の高速化により、IT管理者はサインイン頻度ポリシーに基づいて再認証を実施できるようになる。
  • MacOS上のFIDOとPasskeysは 、Windows上で利用可能であったものに加え、MacOS上で安全でパスワード不要のサインイン方法を提供する。これらの機能は、管理された環境と管理されていない環境の両方において、セキュリティ、柔軟性、制御性を向上させます。これは一般的に利用可能です。
  • iOSとAndroid向けのモバイルアプリケーション管理（MAM）は プレビュー版で、デバイスのリダイレクトを強化し、管理されていないデバイスや外部で管理されているデバイスのセキュリティを強化する。
  • iOS向けWindows App MAMサポートとAndroid向けWindows App MAMサポート（プレビュー版）は、企業がデバイスのセキュリティ基準を定義し、アクセスをカスタマイズすることを可能にし、BYOD（Bring Your Own Device）シナリオをサポートする。

追加資料です：

9.1.7.どこでもユニバーサルプリントで便利で安全な印刷を

ユニバーサルプリントは、印刷管理の簡素化を目指す企業にとって理想的な選択肢です。印刷管理をクラウドに移行し、最新の認証とゼロトラスト原則を組み込んで、ユーザーにシンプルでリッチ、かつ安全な印刷体験を可能にする、最新のクラウドベースの印刷ソリューションを実現します。そして今、ユニバーサルプリントは、非常に需要の高い機能により、真のユニバーサルプリントとなりました。

どこでもユニバーサルプリントは、一般的に「プルプリント」として知られる機能で、ユーザーは組織内のどのプリンターにもジョブを印刷し、安全にリリースできるようになる。既存のQRコードによるセキュアリリース機能をベースに、ユーザーは事前にプリンターを選択することなく、ウェブ接続が可能なあらゆるデバイスやアプリから印刷できるようになります。その後、ユーザーは選択したプリンターで自分自身を認証し、安全に印刷ジョブを取り出すことができる。これにより、機密文書がプリンターに残されたまま不正に閲覧されることがなくなり、未回収の印刷ジョブによるトナーや用紙の無駄を最小限に抑えることができる。このアップデートにより、管理者はUniversal Print anywhereプリンタ共有の印刷オプションを設定できるようになります。ユーザーは、管理者が選択したオプションのみを表示できます。プルプリント機能は現在プレビュー中です。

追加資料です：

9.1.8.Windows オートパッチとホットパッチの更新

以前はWindows Update for Businessデプロイメントサービスとして知られていた機能は、よりまとまりのある合理化されたアップデートエクスペリエンスを提供するためにWindows Autopatchに 組み込まれました。この変更により、お客様はWindows Autopatchを使用して、Windowsデバイスを最新の状態に保つことを簡素化することができます。この自動化により、Windows OS、Microsoft 365 Apps for Enterprise、Microsoft Teams、Microsoft Edgeに対するシームレスな更新プログラムの展開が保証されます。

Microsoft Intune管理センターの統合ダッシュボードでは、更新ポリシー、グループ、ステータス、レポートを簡単に管理できるため、IT担当者は組織に必要な管理レベルを維持できます。複雑さの軽減、コンプライアンスとセキュリティの強化、リソース配分の改善などのメリットがあります。この統一されたアプローチにより、タイムリーな更新が保証され、中断が最小限に抑えられ、ITリソースが戦略的イニシアティブのために解放されます。

現在プレビュー中のHotpatch for Windowsは、生産性とセキュリティの向上に役立ちます。Hotpatchでは、アップデートがバックグラウンドでダウンロードされ、インストールと同時に有効になるため、デバイスの再起動が不要になります。これにより、顧客は最新のセキュリティ更新でシステムを保護しながら、中断することなく作業を行うことができる。

Windows Autopatchと組み合わせることで、Hotpatchはアップデートプロセスを合理化し、アップデートの適用に必要な時間を大幅に短縮します。Windows Autopatchを利用している組織では、機能アップデートの展開に必要な時間が最大95%短縮されたことが報告されている。HotpatchはWindows 365クラウドPCでも動作する。

Microsoft Copilot for Securityが提供するIntuneのCopilotとWindows AutopatchのAI統合は、今年後半にプレビューが開始される予定だ。これは生成的なAIセキュリティ分析ツールで、組織が迅速に情報を得るのに役立つ。IT管理者がAIの力を使ってWindows Autopatchデバイスをよりよく管理し、トラブルシューティングするのに役立つ。

Intune の Copilot は Windows オートパッチのデータを使用します。管理者は、ロールベースのアクセス制御ロールや割り当てられたスコープタグなど、自分の権限内のデータにのみアクセスできます。顧客は、Windows機能アップデートの準備、デバイスの準備、アラート、およびペイロード情報の詳細を取得し、Windows Autopatchデバイスの展開状況およびグループメンバーシップを把握し、Windows Autopatchデバイスへのアップデートの影響を分析および評価し、解決策を提案することで、確実に最新の状態にすることができます。

追加資料です：

 

9.1.9.Windows 365リンクがプレビューに

企業がより多くのワークロードをクラウドに移行し、セキュリティと柔軟性を強化する中、マイクロソフトは、Windows 365に数秒で安全に接続することを目的とした新しいクラスのデバイスの第一弾を発表し、クラウドPCソリューションを拡大する。

Windows 365のためのシンプルでセキュアな専用デバイスであるWindows 365 Linkは 、ユーザーがマイクロソフトのクラウド上の使い慣れたWindowsデスクトップで、レスポンスの良い高忠実度のエクスペリエンスで安全に作業することを可能にする。Windows 365 Linkはプレビュー版であり、2025年4月に一部の市場で一般販売される予定で、希望小売価格は349ドルである。

コンパクトでファンレス、軽量なので、ユーザーに直接発送したり、机の上に置いたりするのに便利です。Windows 365 Linkは、起動に数秒かかり、スリープから即座に復帰し、Microsoft TeamsミーティングやWebex by Ciscoなどの忠実度の高い体験のためのローカル処理を提供し、ユーザーが生産的な時間を最大限に活用できるよう支援します。デュアル4Kモニター対応、4つのUSBポート、オーディオポート、イーサネットポート、Wi-Fi 6E、Bluetooth 5.3を備えたWindows 365 Linkは、有線および無線の周辺機器とシームレスに使用できます。

Windows 365リンクは設計上セキュアである。デバイスはローカルデータ、ローカルアプリ、管理者不在のユーザーを持たず、企業データはマイクロソフトのクラウド内で保護される。セキュリティ・ベースライン・ポリシーはデフォルトで有効になり、セキュリティ機能をオフにすることはできない。ログインは、Microsoft Entra IDとMicrosoft Authenticatorアプリ、またはUSBセキュリティキーを使用したパスワードレス認証で、シンプルかつ安全に行えます。

Windows 365 Linkは、Microsoft Intuneを使用して他のPCと一緒に管理するのが簡単で、WindowsベースのOSのフットプリントは小さく、適用される構成ポリシーは最小限である。初めて電源を入れると数分で設定でき、自動的に最新の状態に保たれる。長持ちするように設計されており、リモートで数分で工場出荷時の状態にリセットできるため、再利用が容易である。

Windows 365 Linkは、組織の持続可能な発展を支援することができる。このデバイスは、トップシールドに90％のポストコンシューマー・リサイクル・アルミニウム合金、ボトムプレートに100％のプレコンシューマー・リサイクル・アルミニウム合金を使用している。マザーボードには100％リサイクル銅と96％リサイクル錫はんだが使用されています。また、紙ベースのパッケージも採用している。さらに、ENERGY STAR®認証デバイスであり、Windows 365に接続する外部モニターや周辺機器を使用するユーザーのために、ほとんどのデスクトップよりも低いエネルギー消費量を実現しています。

オーストラリア、カナダ、ドイツ、日本、ニュージーランド、英国、米国でWindows 365を使用しているデスクワーカーがいる組織は、本日からプレビュープログラムに申し込むことができる。

追加資料です：

9.2.ウィンドウズ開発者

9.2.1.Windows Copilotランタイムに新機能が追加されます。

Windows Copilot Runtimeは、開発者がWindowsデバイス全体でAIを拡張するのに役立つ新しいAI APIとAIフレームワークおよびツールのアップデートを提供します。Windows Copilot Runtime APIは、開発者やISVが迅速かつ安全にAIをアプリに統合できるようにする、オンデバイスモデルを利用した新しい画像処理APIを導入する。

開発者は、これらの新しいAPIを使って、アプリに新しいAI機能をもたらすことができるようになる：

  • 画像説明API：このAPIは画像のテキスト説明を提供し、Windows App SDK 1.7 experimental 2 Experimentalリリースを通じて1月に利用可能になる予定です。
  • 画像超解像 API：このAPIは、画像の解像度を上げるだけでなく、画像の忠実度を上げる。このAPIは、ぼやけた画像の鮮明度を高めるために使用できる。このAPIは、Windows App SDK 1.7 experimental 2 Experimentalリリースを通じて1月に利用可能になる予定です。
  • 画像セグメンテーションAPI：このAPIは、画像の前景と背景を分離したり、画像内の特定のオブジェクトや領域を削除したりすることができる。画像編集やビデオ編集のようなクリエイティビティ・アプリは、このAPIを使うことで、アプリに背景除去機能を簡単に導入できる。このAPIはSegment Anything Model (SAM)によって提供され、Windows App SDK 1.7 Experimental 2 Experimentalリリースから利用できるようになる。
  • オブジェクト消去API：このAPIは、画像から不要なオブジェクトを消去し、消去された領域を背景の残りの部分とブレンドすることを可能にします。これは、Windows App SDK 1.7 Experimental 2 Experimentalリリースを通じて1月に利用可能になる予定です。
  • 光学式文字認識（OCR）API：このAPIは、画像内のテキストを認識し、抽出します。これは、Windows App SDK 1.7 experimental 2 Experimentalリリースを通じて1月に利用可能になる予定です。
  • ファイ3.5シリカ：これはPhiシリーズのモデルから構築され、箱から出された状態で搭載される。Snapdragon XシリーズNPUを搭載したCopilot+ PCのニューラル・プロセッシング・ユニット（NPU）向けにカスタムビルドされ、テキスト要約、テキスト補完、テキスト予測などのテキスト・インテリジェンス機能を実現する。この機能は、開発者がWindows App SDK 1.7 experimental 2 ExperimentalリリースのAPIを介してPhi Silicaモデルの機能にアクセスできるように、1月に提供される予定です。

追加資料です：

9.2.2.Windows Developerツールの新機能

セキュリティと制御がますます重要になっている今日、マイクロソフトはWindows Subsystem for Linux（WSL）とWinGet開発者ツールにいくつかの重要な機能強化を提供し、IT管理者が企業の業務アプリケーションを効果的に管理できるようにする。

WSLの強化

ゼロ・トラストの原則に基づき、WSLは企業のセキュリティを強化する2つの新機能を提供します。Intune デバイスコンプライアンス統合は、現在一般に利用可能で、IT 管理者に、条件付きアクセスで企業内の WSL 配布とバージョン使用を強制するためのインタフェースを提供します。Microsoft Entra IDとWSLの統合（現在プライベートプレビュー中）は、WSLディストリビューション内から保護されたエンタープライズリソースにアクセスする際に、Zero Trustエクスペリエンスを提供します。Entra トークンを渡す際のセキュリティが向上し、Linux プロセスが基礎となる Windows 認証を使用するための自動接続が可能になります。

WSLはまた、新しいディストリビューションアーキテクチャを採用し、ユーザー、IT専門家、企業開発者が、企業のセキュリティポリシーに準拠しながら、WSLディストリビューションを設定、管理、カスタマイズするためのシームレスで効率的な方法を提供します。IT担当者は、必要なアプリケーション、バイナリ、ツールをバンドルしてカスタムディストリビューションを作成し、ユーザーに簡単に配布できるようになります。IT担当者は、Microsoft Storeとは別に、独自の設定可能なソースロケーションからWSLディストリビューションをインストールできるようになります。これらの機能は、今後数ヶ月の間にプレビューされる予定です。

WinGetの機能強化

WinGet は、企業がビジネスにとって重要なアプリケーションを安全にインストールし、設定することを可能にします。IT専門家は、Microsoft Entra IDを使用してアクセスを管理し、制御することができるようになり、企業内の許可されたユーザのみが、個々のデバイスにソフトウェアをインストールすることができます。WinGet Entra ID統合は、現在プレビューで利用可能です。

WinGetは、企業のお客様が新しいWinGet Downloadコマンドを使用して、あらゆるWinGetソース（Microsoft Storeを含む）から業務アプリケーションをダウンロードする利便性と柔軟性を提供します。WinGet Downloadは現在、一般的に利用可能です。

追加資料です：

9.2.3.Windowsクライアント・プラットフォームの強化

Windows Presentation Foundation（WPF）フレームワークの継続的な近代化の一環として、WPFで構築されWindows 10以降で動作するアプリケーションは、最先端のデザイン要素と動作を利用できるようになりました。主な強化点は以下のとおりです：

  • ライトテーマとダークテーマのサポート
  • コントロール用の角丸加工
  • ウィンドウズ11デザインガイドラインに準拠

新しいFluentテーマの導入は、WPFアプリに新鮮でモダンなWindows 11の美的感覚をもたらします。統合されたLight/Darkモードとシステムアクセントカラーのサポートにより、このアップデートはWPFアプリに現代的で洗練された外観を与えることで、ユーザーエンゲージメントを高めるように設定されています。Microsoft Build 2024で初めて披露されたFluentテーマは、.NET 9の公式リリースの一部として一般的に利用できるようになりました。

その他のアップデートは以下の通り：

  • Windows App SDK 1.7-exp1では、待望のTitleBarコントロールが導入され、Windowsアプリの視覚的および機能的なエクスペリエンスを向上させるために、コミュニティからのフィードバックが取り入れられています。また、Windowsテーマ設定に合わせたデフォルトのTitleBarの改善も含まれます。さらに、このアップデートでは、3 つの主要な UWP API ギャップに対処します：Web Authentication、Camera Capture UI、Win32における追加のバックグラウンド・トリガーのサポートです。また、Visual Studio 17.12リリースを通じて、WinUI開発者はインテリセンスやホットリロードなどの分野でマイナーな改良を受け、WinUIでの開発が容易になるはずだ。これは今月、Windows App SDK 1.7-exp1リリースを通じて利用可能になる。
  • React Nativeの新アーキテクチャ： React Nativeの新アーキテクチャは、レガシーアーキテクチャでは不可能だった機能と改善を解き放ちます。React Native for Windows v0.76以降でビルドされた新しいアプリは、Win32のサポートとScene GraphのようなWindows App SDKの新機能へのアクセスを含む新アーキテクチャプレビューをオプションで選択できるようになりました。また、React Native for Windows v0.76は、ライブラリ作者が新旧両方のアーキテクチャを同時にターゲットとするモジュールを書くためのテンプレートを提供します。このアップデートはプレビュー版です。

追加資料です：