Microsoft Security Copilotとは？2026年のE5付属化とSCUを整理
この記事について
この記事は、生成AIを活用した自動生成フローで作成しています。2026年9月17日時点のMicrosoft公式情報を確認し、Microsoft Security Copilotの役割、Microsoft 365 E5での付属条件、Security Compute Unit（SCU）の考え方を整理しています。検証ステータス：📘 Microsoft公式情報確認済み・実機未確認
Microsoft Security Copilotは、セキュリティ担当者やIT担当者が、アラート調査、脅威分析、リスク確認などを生成AIで支援するための製品です。Microsoft Defender、Microsoft Entra、Microsoft Intune、Microsoft Purviewなどのセキュリティ業務と連携します。
2026年に特に注意したいのは、古い「Security Copilotは必ずAzureでSCUを購入して始める」という理解だけでは不十分になったことです。
2026年の大きな変更：Microsoft 365 E5/E7に含まれる
Microsoftは、対象となるMicrosoft 365 E5/E7顧客へSecurity Copilotを追加料金なしの包含容量として展開しています。展開は2025年11月18日に開始され、対象テナントへ順次ロールアウトされています。
対象E5/E7では、有料ユーザーライセンス1,000件あたり毎月400 SCU、最大10,000 SCU/月の包含容量が案内されています。1,000人未満でも比例配分され、たとえば400ライセンスなら160 SCU/月というMicrosoft公式例があります。
| 項目 | Microsoft 365 E3 | Microsoft 365 E5 |
|---|---|---|
| Security Copilot包含 | 標準包含ではない | 対象テナントへ包含・自動プロビジョニング |
| 容量 | 別途SCUプロビジョニング等を確認 | 1,000 paid usersあたり400 SCU/月の包含モデル |
| 展開 | 手動オンボード系 | eligible tenantはzero-click activationの対象 |
E5を契約した瞬間に全テナントで同じ画面になるとは限りません。Microsoftはロールアウト段階によりagents-first / chat-firstなど体験差があると案内しています。
まず試す：容量を消費しない準備確認から
対象テナントなら、まずSecurity Copilotへサインインし、アクセスできるか、どのロールが割り当てられているか、Usage monitoringでどの容量モデルになっているかを確認します。
ここを見る
Default Security Copilot Capacityがあるか
inclusion capacityか、従来のprovisioned capacityか
利用可能なSCU
Owner / Contributorの割り当て
データ共有設定
既存顧客が以前購入したcapacityを持っている場合、MicrosoftはE5包含対象になったからといって既存capacityをすぐ削除しないよう案内しています。
1か所変えてみる
設定変更より先に、Usage monitoringの期間を変えて利用傾向を比較します。容量調整や削除は課金・利用停止へ影響するため、初回テストでは行いません。
最初に試す実務プロンプト
実データへアクセスできる環境では権限範囲に注意しつつ、最初は調査の要約から始めます。
このインシデントについて、 1. 何が起きた可能性があるか 2. 影響を受けたユーザーとデバイス 3. 根拠となるシグナル 4. 次に人間が確認すべき項目 を分けて説明してください。 確証がない内容は推測として明示してください。
生成AIの回答をそのまま封じ込め操作へつなげず、元のアラート、タイムライン、ユーザー、デバイスなど一次データへ戻って確認します。
E3など包含対象外の場合
Microsoft 365 E5/E7の包含対象でない顧客は、Security Copilotを利用するためSCUを手動プロビジョニングする方式があります。Microsoft公式手順ではAzure subscriptionが必要で、最低1 provisioned SCUから開始します。課金はcapacity作成時点から始まるため、検証だけのつもりで作りっぱなしにしないことが重要です。
仕事で使うなら
Defender XDRインシデントの要約
スクリプトやコマンドの説明
IDリスク調査の補助
Intuneポリシーや端末情報の調査支援
Purviewのデータセキュリティ業務支援
定型調査をagentやpromptbookへ整理
管理者が確認する点
E5/E7 inclusionのeligibilityとロールアウト状態
inclusion capacityと従来capacityの違い
SCU使用量
データ保存地域と処理地域
Owner / Contributor権限
Defender / Entra / Intune / Purview側の権限
AI回答を根拠に自動対応する場合の承認フロー
Public preview機能でもSCUが消費される場合があります。新機能を試す際は、Previewだから無料だと決めつけずUsage monitoringを確認します。
Microsoft公式情報・一次情報
Security Copilot for Microsoft 365 E5 and E7: https://learn.microsoft.com/en-us/copilot/security/security-copilot-inclusion
Get started with Microsoft Security Copilot: https://learn.microsoft.com/en-us/copilot/security/get-started-security-copilot
Manual onboarding for non-E5/E7 customers: https://learn.microsoft.com/en-us/copilot/security/manual-onboarding
Manage SCU usage: https://learn.microsoft.com/en-us/copilot/security/manage-usage
Security Copilotは2026年にライセンスの見え方が大きく変わった製品です。E5利用者は「別売りAI」と決めつけず、まず自社テナントが包含ロールアウト対象になっているかを確認するのが第一歩です。
