Microsoft Purview を使用して、Anthropic Claudeのデータ セキュリティ & コンプライアンスを管理する (Enterprise)

Microsoft Purview サービスの説明

次のセクションを使用して、Anthropic Claudeを使用したジェネレーティブ AI アプリの Microsoft Purview データセキュリティとコンプライアンス保護と推奨事項を特定し、セキュリティとコンプライアンスに関するこれらの AI 対話を管理するのに役立つ推奨事項を確認します。

セットアップ情報と前提条件については、「Anthropic Claude データを管理するためのコネクタのセットアップ」を参照してください。 Microsoft Purview がAnthropic Claudeの AI 操作を管理する前に、コネクタを設定して構成する必要があります。

重要

これらの AI と Microsoft Purview の相互作用を管理するには、Microsoft Purview 課金モデルの対象となる、organizationで従量課金制課金を有効にする必要があります。 詳細については、「 従量課金制機能の使用に同意する 」および 「Microsoft Purview の課金モデルについて」を参照してください。

注:

Anthropic Claude コネクタは現在プレビュー段階です。

サポートされている機能

次の表に、Anthropic Claudeでサポートされている Microsoft Purview 機能の一覧を示します。

Microsoft Purview の機能またはソリューション AI インタラクションでサポートされる
AI (クラシック) のDSPMとDSPM
監査
データの分類
秘密度ラベル
秘密度ラベルのない暗号化
データ損失防止
インサイダー リスクの管理
コミュニケーション コンプライアンス
電子情報開示
データ ライフサイクル管理
コンプライアンス マネージャー

AI (クラシック) のDSPMとDSPM

データ セキュリティ態勢管理またはAI 用データ セキュリティ態勢管理 (クラシック) をフロント ドアとして使用して、企業全体で AI の使用に対するコンプライアンス制御を検出、セキュリティ保護、適用します。 どちらのDSPMバージョンも、使いやすいグラフィカル ツールとレポートを使用して、Microsoft Purview の情報保護とコンプライアンス管理の既存のコントロールを使用して、organization内での AI の使用に関する分析情報をすばやく得ることができます。 パーソナライズされた推奨事項とワンクリック ポリシーを使用すると、データを保護し、規制要件に準拠するのに役立ちます。

AI アプリ固有の情報:
  • 現時点では、Anthropic Claudeに適用できる推奨事項やワンクリック ポリシーはありませんが、[レポート] ページ、アクティビティ エクスプローラー (AI アクティビティ タブ)、アプリとエージェント ダッシュボードを使用して、AI の相互作用を表示および監視できます。

  • Anthropic Claudeのエージェントは現在サポートされていないため、AI 監視では表示されません。

監査と AI の対話

Microsoft Purview 監査 ソリューションは、ユーザーと管理者がさまざまな Microsoft サービス間で実行したアクティビティの監査記録を検索および管理するための包括的なツールを提供し、組織がセキュリティ イベント、フォレンジック調査、内部調査、コンプライアンス義務に効果的に対応するのに役立ちます。

他のアクティビティと同様に、プロンプトと応答は 統合監査ログにキャプチャされます。 イベントには、ユーザーが AI アプリと対話する方法とタイミングが含まれます。また、アクティビティが行われた Microsoft 365 サービスと、操作中にアクセスされた Microsoft 365 に格納されているファイルへの参照を含めることができます。 これらのファイルに秘密度ラベルが適用されている場合は、それもキャプチャされます。

これらのイベントは、現在のバージョンの DSPM の [AI アクティビティ] タブと AI のDSPMでアクティビティ エクスプローラーに流れ込みます。ここで、プロンプトと応答のデータを表示できます。 Microsoft Purview ポータル監査ソリューションを使用して、これらの監査イベントを検索して見つけることもできます。

詳細については、「 Copilot と AI アクティビティの監査ログ」を参照してください。

次の手順を使用して、Anthropic Claudeを使用する AI 操作のデータ セキュリティ & コンプライアンスの管理を開始します。

注:

これらの手順では、特定の AI アプリまたはエージェントの管理に重点を置きます。 ガイド付きワークフローでセキュリティ目標を使用する範囲を広げるには、現在のバージョンのデータ セキュリティ態勢管理を使用します。

AI 用データ セキュリティ態勢管理は AI 操作をセキュリティで保護および管理するためのフロント ドアであるため、次の手順のほとんどは、そのソリューションを使用します。

  1. Microsoft Purview ポータルにサインインします>ソリューション>適切なアクセス許可を持つアカウントを持つ AI (クラシック) 用のDSPM。 たとえば、Microsoft Entraコンプライアンス管理者グループ ロールのメンバーであるアカウントです。 詳細については、「AI 用データ セキュリティ態勢管理のアクセス許可 - (クラシック)」を参照してください。

  2. Anthropic Claudeの AI 操作を管理するようにコネクタをまだ設定して構成していない場合は、「Anthropic Claude データを管理するためのコネクタのセットアップ」を参照してください。

  3. Anthropic Claude コネクタを設定したら、少なくとも 1 日待ってからデータが設定されるまで待ちます。 [レポート] ページに移動して、次のような情報を表示します。

    • 時間の経過に伴う相互作用の合計。
    • AI アプリによる相互作用の傾向。
  4. アクティビティ エクスプローラーで詳細なアクティビティを 表示 するには、各レポート グラフの [詳細の表示] を選択します。

    フィルターから、Anthropic Claudeのアプリ フィルターを使用して Enterprise AI アプリAI アプリ カテゴリを選択し、表示されるデータをさらに絞り込む必要がある場合は、他のフィルターを使用します。

AI のDSPMのレポートを定期的に確認して、変更を加える必要があるかどうかを判断し、アクティビティ エクスプローラーを使用して、ユーザーがAnthropic Claudeと対話する方法をより詳細に分析します。