Microsoft Security Copilotとは？2026年のE5/E7包含とSCUを整理
この記事について
この記事は、生成AIを活用した自動生成フローで作成しています。2026年9月18日時点のMicrosoft公式情報を確認し、Microsoft Security Copilotの役割、Microsoft 365 E5/E7への包含、Security Compute Unit（SCU）、E3との差を整理しています。検証ステータス：📘 Microsoft公式情報確認済み・実機未確認
Microsoft Security Copilotは、Microsoft Defender、Entra、Intune、Purviewなどのセキュリティ業務を生成AIで支援する製品です。アラートの要約、脅威分析、IDリスク確認、データセキュリティ調査などで、人間が一次データへ戻るための調査補助として使います。
2026年の大きな変更
Microsoft 365 E5とE7ではSecurity Copilotが包含されます。Microsoft公式では、対象顧客へのロールアウトは2025年11月18日に開始され、段階的に展開されています。E7は2026年5月1日にGAとなったE5の上位SKUです。
| 項目 | Microsoft 365 E3 | Microsoft 365 E5 | Microsoft 365 E7 |
|---|---|---|---|
| Security Copilot包含 | なし | あり | あり |
| Microsoft Copilot | add-on | add-on | 含む |
| 包含SCU | なし | 1,000 paid usersあたり400 SCU/月 | 同左 |
| 上限 | — | 最大10,000 SCU/月 | 最大10,000 SCU/月 |
1,000ユーザー未満も比例配分され、Microsoft公式例では400ライセンスなら160 SCU/月です。未使用SCUは翌月へ繰り越されません。
flowchart LR L[E5 / E7 paid user licenses] --> C[Default Security Copilot Capacity] C --> S[月次SCU pool] S --> D[Defender] S --> E[Entra] S --> I[Intune] S --> P[Purview] S --> SC[Security Copilot portal]
「E5なら即使える」とも限らない
資格のあるE5/E7テナントはzero-click activationで自動プロビジョニングされますが、Microsoftは段階的ロールアウトを行っています。資格だけでなく、テナントに展開済みかを確認します。agents-firstとchat-firstなど、初期画面もロールアウト段階で異なる場合があります。
まず試す：容量と権限を読む
Security Copilotへサインインし、変更操作をせず次を確認します。
Default Security Copilot Capacityの有無
inclusion capacityか従来のprovisioned capacityか
SCU使用量
Owner / Contributor
データ共有設定
Defender / Entra / Intune / Purview側の権限
成功条件は、自社がE5/E7包含モデルなのか、従来の手動SCUモデルなのか説明できることです。
1か所変える
Usage monitoringの表示期間だけを変え、SCU消費傾向を比較します。容量削除や課金設定変更は初回検証では行いません。
安全な実務プロンプト
このインシデントについて、 1. 何が起きた可能性があるか 2. 影響を受けたユーザーとデバイス 3. 根拠となるシグナル 4. 次に人間が確認すべき一次データ を分けて説明してください。 確証がない内容は推測として明示してください。
ここを見る：回答の結論ではなく、根拠として挙げたアラート、タイムライン、ユーザー、デバイスを一次画面で確認します。
1か所変える：「次に人間が確認すべき一次データ」を「封じ込め前に確認すべき一次データ」に変え、回答の焦点がどう変わるか比較します。
E3など包含対象外の場合
E5/E7以外でもSecurity Copilotは利用できますが、SCUを手動プロビジョニングする従来モデルを使います。Microsoft公式ではSecurity Copilot内またはAzureからcapacityを用意します。検証後に作りっぱなしにすると課金へ影響するため、利用モデルを先に確認します。
3つの視点
一般利用者：Security Copilotは一般業務用チャットではなく、権限を持つセキュリティ業務向けAIとして理解する。
事務職：AIの回答をセキュリティ判断の確定結果として扱わない。
情シス/SOC：一次シグナル、SCU消費、ロール、データ共有をセットで管理する。
管理者が確認する点
E5/E7 eligibilityとテナントへの実ロールアウト
Default Security Copilot Capacity
月次SCUと使用量
既存provisioned capacityを安易に削除しない
Owner / Contributorの最小権限
データ保存・GPU処理地域
Defender / Entra / Intune / Purviewの元権限
Preview/agent機能の追加前提や別料金
Microsoft公式情報・一次情報
Security Copilotは2026年に「別売りSCUを必ず用意する製品」から、E5/E7では包含容量を使う製品へ大きく変わりました。まず自社テナントのライセンスと実ロールアウト状態を確認するのが第一歩です。
