【Microsoft Ignite 2025】ITOpsにおける自律時代の到来に備える：講演レポート

Microsoft Ignite（イグナイト）とは、マイクロソフトが年に一度開催する、ITプロフェッショナルや開発者、業界のリーダーたちを対象とした最大級のテクノロジーイベントです。AI、クラウド、セキュリティなどの最新技術やビジョンが発表され、世界中から注目されています。

今年のMicrosoft Igniteは、サンフランシスコとオンラインにて開催。「AIの時代にインパクトを与えるために必要なエッジを手に入れる」をテーマに、AIの活用がビジネスの中心となる中、その可能性を最大限に引き出すための知識やスキルを深める場となります。

セッション概要

本講演は、サイバーセキュリティとIT運用で30年以上の経験があり、元米国サイバー軍のリーダー、現Automox社の最高技術責任者であるジェイソン・キクタ氏が登壇。

「従来のIT運用が多くの手作業によっていかに非効率か」という指摘と、「AIを活用した自律的な運用へ移行」に関する内容でした。

本記事では、講演で語られたIT運用の現状、自律化の鍵となるコンセプト、そして未来に向けてITリーダーが今すぐ始めるべき具体的なステップを、現場の運用担当者の視点から詳しく解説します。

セッション番号	ODSP1478
セッション名	Prepare for the autonomous era in ITOps（ITOpsにおける自律時代の到来に備える）
セッション概要	レガシーな戦術がITをどのように減速させ、自動化がIT運用をどのように再構築するかを解説します。エンドポイントを保護し、自律的な運用を取り入れ、組織を2026年に導くための実践的な方法を共有します。
登壇者	Automox社 CTO Jason Kikta氏

参考：Prepare for the autonomous era in ITOps（公式 YouTubeライブ）

数字が物語る、IT運用の停滞

まず、講演の冒頭で、キクタ氏は「2026年のエンドポイント管理状況レポート」の衝撃的なデータを共有しました。

これは、現状の課題が解決されないまま未来（2026年）を迎えた場合を想定した、意図的な未来予測のシナリオです。今すぐ対策を講じなければ、数年後もIT運用の現場は同じ問題に直面し続けるという強い危機感が伝えられます。

レポートでは、以下のような状況が示されています。

自動化の遅れ（完全に自動化されている組織はわずか6%で、94%は手作業や半手動のプロセスに依存）
手作業の多さ（55%の組織が、手作業のエンドポイントタスクに週10時間以上を費やす）
最大の課題（44%の組織が「手作業のプロセスが多すぎること」を最大の課題として挙げる）

画像：Prepare for the autonomous era in ITOps（00:48秒～）

この非効率な労働、時間、そして注意力の浪費は、「IT部門が本来注力すべき、より価値の高い業務への取り組みを妨げる大きな要因となっている」と、キクタ氏は語ります。

新たなセキュリティ指標に「時間」の追加を推奨

次にキクタ氏は、過去数十年にわたってセキュリティ分野で見られた傾向「スピードよりも完全性が重要」という考え方に対し、逆説を唱えます。「時間が新しいセキュリティ指標である」という力強いメッセージを打ち出しました。

これは、セキュリティ対策において、完璧さを追求するあまり対応が遅れるよりも、多少不完全であっても迅速に対応することの方が重要であるという考え方です。

特に、脆弱性が公開されてから数時間で大規模な攻撃が発生する現代において、平均修復時間（MTTR）は組織のサイバーレジリエンスを測るための決定的なベンチマークとなります。

関連記事：システム保守における指標の活用法とは？可用性やMBTF、MTTRも解説

自動化の真価は、コンピューターが得意とするスピード、反復性、規模、精度を最大限に活用し、MTTRを限りなくゼロに近づけることにあります。脅威に迅速に対応できる能力、つまり「スピード」こそが、ビジネスを保護する「安全性」に直結するといいます。

手動プロセスに依存することは、攻撃者に対して無防備な時間を与えてしまうことに他なりません。

手作業の限界

手作業による管理は、もはや限界に達しています。講演では、IT運用における具体的な課題が3つの側面から語られました。

タスク	具体的な問題点
パッチ適用	組織の半数が、エンドポイントへのパッチ適用に5日以上を要している。これは、在宅勤務や出張先など、多様な環境に存在するデバイスを危険に晒す「攻撃者にとっての好機」となる。
トラブルシューティング	55%が週に10時間以上、5人に2人は週に20時間を費やしている。これは深刻な生産性の損失であり、担当者はもっと価値のある、そしてやりがいのある仕事に取り組む機会を失っている。
レポート作成	32%が月に10時間以上を費やしている。手作業でのデータ収集、正規化、分析は時間がかかるだけでなく、スケールしないため、問題発生時の対応を遅らせ、セキュリティ状態の可視性も損なう。

これらの退屈で骨の折れる作業から担当者を解放することは、生産性向上だけでなく、彼らの働きがいや職場環境の改善にも繋がる重要なテーマである、と語られます。

これらを解決する、AEM（自律型エンドポイント管理）

これまでの課題を解決する鍵としてキクタ氏が提唱するのが、「AEM（Autonomous Endpoint Management：自律型エンドポイント管理）」です。

AEMとは、AIを駆使してエンドポイントの監視から修復までを自律的に行う、いわば「自己修復ソリューション」です。これにより、人間の介入を最小限に抑えながら、パッチ適用、設定ミス、セキュリティインシデントへの対応を迅速かつ大規模に実行することが可能になります。

ただし、キクタ氏は「AEMは人間を不要にするものではない」と強く主張します。AIはあくまで人間を「増強（augment）」する存在であり、最終的な判断、直感、そして経験といった人間ならではの資質が不可欠です。

AEMの真の目的は、IT担当者を退屈な繰り返し作業から解放し、彼らが本来持つべき判断力や経験を活かせる、より価値の高い戦略的業務に集中させることにあります。

この自律的な運用を安全に実現するためには、ロールベースのアクセス制御（RBAC）やオーバーライド、ロールバックといった「ガードレール（安全装置）」が極めて重要になります。

画像：Prepare for the autonomous era in ITOps（07:42秒～）

自動化の勘所。どこから手をつけるべき？

では、具体的に何を自動化すればよいのでしょうか。キクタ氏は、まず着手すべき領域として以下の3つを挙げました。

自動化すべき領域	具体例	目的・効果
摩擦が大きく、量の多いタスク	パッチ適用、アラートのトリアージ、資産の可視化	運用負荷が特に大きい定型業務を自動化し、最も直接的な価値（工数削減、スピード向上）を得る。
コンプライアンス重視のプロセス	報告、ポリシーの強制、監査証跡の作成・追跡	人間の介在によるミスや抜け漏れを防ぎ、信頼性の高い実行を保証する。監査対応も効率化。
標準化が必要なタスク	インシデント対応、ソフトウェア展開、ポリシー適用	ネットワーク全体の一貫性を保ち、トラブルシューティングの効率化とセキュリティレベルの向上を実現する。

今、ITリーダーが踏み出すべき4つのステップ

講演の最後に、キクタ氏はITリーダーが今すぐ行動すべきこととして、4つの重要なステップを提示しました。

ステップ	具体的なアクション
1. ビジネス指標として捉える	エンドポイントの健全性やセキュリティ（例: MTTR）を、ビジネスの健全性を示す重要業績評価指標（KPI）として位置づけ、経営層を含む他部門にその重要性を周知する。
2. ロードマップを構築する	まずは小規模で価値の高い領域から自動化を始め、成功体験を積み重ねる。その成功テンプレートを基に、段階的に適用範囲を拡大していく計画を立てる。
3. 「何もしない」コストを啓蒙する	自動化を導入しないことが、侵害による評判の失墜、コンプライアンス違反によるビジネス機会の損失、訴訟リスクなど、目先のコストをはるかに上回る損害に繋がることを経営陣に理解させる。
4. AI駆動のツールを受け入れる	AIを万能薬や脅威と捉えるのではなく、人間を増強するための強力な支援技術として受け入れる。明確なポリシーとガードレールを設けた上で、自社に合ったユースケースから活用を始める。