Microsoftは、Zero Trust Assessmentツールおよび Zero Trust Workshopの更新を通じて、AI向けゼロトラスト戦略を拡大しました。これらの追加機能により、組織はセキュリティ態勢を評価し、修復作業に優先順位を付け、AIエージェントおよびAI支援によるソフトウェア開発にゼロトラストの原則を適用できるようになります。
Zero Trust AssessmentにAIピラーを追加
Zero Trust Assessmentは、組織のMicrosoftセキュリティ構成をゼロトラストのベストプラクティスと照らし合わせて自動評価し、弱点を特定した上で、悪用される前に改善策を提案する無料ツールです。セキュリティチームおよびプラットフォームチームがベースラインを確立し、進捗を測定し、従来型環境とAI活用環境の両方にわたるギャップを特定するのに役立ちます。
このアセスメントは、ID、デバイス、データ、ネットワーク、インフラストラクチャ、セキュリティ運用、AIという7つのピラーをカバーしています。AIピラーでは、安全なAI導入に必要な管理策を組織が評価できるよう、ゼロトラストのチェック項目が新たに導入されています。
強化されたレポートは、技術チームに対して優先順位付けされた改善提案を提供する一方で、リスク、進捗状況、推奨アクションについての要約も経営層向けに提示します。評価結果は、短期・中期・長期の優先事項をまとめたロードマップとして整理されます。
Zero Trust WorkshopにDevSecOpsガイダンスを追加
AIは、開発者によるコード記述やソフトウェアパッケージの選定、テストの自動化を支援することで、ソフトウェア開発のあり方を変えつつあります。しかし、適切な監視体制がなければ、安全でないコードや過剰な権限付与、脆弱なソフトウェアコンポーネントの混入といったリスクを招く可能性があります。
Microsoftは、15の管理策グループと91のタスクからなるDevSecOpsピラーを新たに導入しました。これにより、チームはソースコードからクラウドへのデプロイに至るまでゼロトラストの原則を適用できるようになります。このフレームワークは、「明示的に検証する」「最小権限を使用する」「侵害を前提とする」というゼロトラストの原則を、開発チーム、CI/CDパイプライン、ソースリポジトリ、依存関係、成果物、そしてInfrastructure as Code(IaC)向けの具体的なガイダンスへと落とし込んでいます。
「Zero Trust Workshopでは、AIピラーについてもMicrosoft AI Memoryフレームワークに基づくガイダンスを取り入れる形で強化しています。これにより、チームはメモリを、明確な意図・出所・ライフサイクルの可視性・ユーザー制御を備えた、統制されたセキュリティ境界として扱えるようになります」と、Microsoftのコーポレート・バイスプレジデント兼プロダクトマネジメント担当のRon Pessner氏は述べています。
このWorkshopでは、該当するピラーと関係者を特定し、Zero Trust Assessmentを用いてベースラインを確立した上で、進行役を交えたワークショップを通じて評価結果を12~24カ月のロードマップへと落とし込みます。
タスクは「First」「Then」「Next」の3段階に整理されており、組織がより成熟したセキュリティ対策へ進む前に、基礎的な管理策を導入できるよう支援します。DevSecOpsピラーは、ソフトウェア開発のセキュリティを強化することが、ID管理やインフラストラクチャ、セキュリティ運用の強化にもつながることを示しています。具体的には、AI支援開発における4つの領域、すなわちAI生成コードの管理、承認済みAIツールのみの使用許可、機密データの保護、そしてAIソフトウェアサプライチェーンの保護に焦点を当てています。
Microsoftはまた、組織がAI向けゼロトラストを導入する際の助けとなる実装ガイダンスも公開しました。このガイダンスは、AIエージェントのアクセス制限、ソースコードの保護、AIメモリの保護、ソフトウェア開発ライフサイクル全体を通じたセキュリティの強化、そして安全なソフトウェア開発ガバナンスの確立といった内容をカバーしています。
翻訳元: https://www.helpnetsecurity.com/2026/08/06/microsoft-zero-trust-for-ai-strategy-updates/
