コレクション ポリシー ソリューションの概要

コレクション ポリシーは、Microsoft Purview のイベント収集およびフィルター処理ツールであり、組織の信頼境界の内側と外側の両方にあるアプリと場所からのイベントの監視と分類を可能にします。 これにより、信頼されていないソースと信頼されたソースの両方から Purview に取り込まれるイベントをフィルター処理できます。 取り込まれると、そのデータは分類され、Microsoft Purview アクティビティ エクスプローラー、Microsoft Purview インサイダー リスク管理、Microsoft PurvieweDiscovery、 Microsoft Purview データ ライフサイクル管理。

収集ポリシーは、次のデータ セキュリティ成果を達成するのに役立ちます。

必要なイベントのみを取り込む

コレクション ポリシーの主な目的は、organization が Microsoft Purview に取り込むイベントを定義できるようにすることであり、関心のあるデータに集中できます。 この機能がどのように役立つかの例を次に示します。

地政学的な場所別の規制遵守

Your organization は、データ セキュリティとプライバシーの要件が異なる異なる地域と、地政学的および規制の境界にまたがる場合があります。 1 つは、すべてのイベントを Purview に取り込む必要がある場合もあれば、別の領域では、収集できるイベントに関する制限の対象となる場合があります。 コレクション ポリシーを使用すると、各リージョンに対して収集されるイベントを定義できます。 これにより、各地域のデータ セキュリティとプライバシーの要件を満たしながら、organization の機密情報を 1 つの統合ビューで確認できます。

不要なイベントを除外する

organization には収集されているイベントが多数あるかもしれませんが、ニーズに関連するイベントのみを確認したいと考えています。 たとえば、organization がすべてのデバイスをオンボードし、エンドポイント DLP 設定でデバイスの [常にファイル アクティビティを監査する] を有効にしたとします。 つまり、すべてのファイル アクティビティが収集され、アクティビティ エクスプローラーに配置されます。 すべてのイベントをふるいにかけると、不要なデータを分類して必要なデータを取得する際に、イベントの調査が遅くなる可能性があります。 コレクション ポリシーを使用すると、アクティビティ エクスプローラーに到達する前に表示したくないイベントをフィルター処理できます。 これにより、ノイズが軽減され、organization に関連するイベントを見つけやすくなります。

コレクション ポリシーのしくみ

コレクション ポリシーを理解するための鍵は、イベントが何であるかを知ることです。

イベントは次の 2 つの要素で構成されます。

• Content contains (コンテンツを含む) や File 拡張子などの条件。 これには、機密情報の種類などの分類子を使用する必要があります。 たとえば、米国社会保障番号やファイル拡張子など、コンテンツに機密情報の種類が含まれている>.docxなどの条件があります。
• リムーバブル メディアにコピーされたファイルなど、機密性の高いアイテムに対してユーザーが実行できるアクティビティ

コレクション ポリシーでは、イベントを次のようにフィルター処理します。

• イベントで定義されている 1 つ以上の条件とアクティビティに一致します。
• イベントが発生している データ ソース または場所との一致。 たとえば、コレクション ポリシーは、デバイスからのみイベントを収集するようにスコープを設定したり、Copilot in Fabric からのみイベントを収集したりすることができます。

ポリシーは、1 つ以上の条件が満たされ (AND 条件を使用しない場合を除く)、データ ソースでアクティビティが一致した場合、一致したと見なされます。

1 つのデータ ソースに対する複数のコレクション ポリシー

organization は、特定のデータ ソースに対して複数のコレクション ポリシーを作成する必要がある場合があります。 コレクション ポリシーは、複数のポリシー シナリオを DLP や他の Purview ポリシーとは異なり、異なる方法で処理します。DLP では、ポリシーの作成順序に基づいてポリシー評価に優先順位が割り当てられます。

コレクション ポリシー ページには、作成されたすべての個々のポリシーが表示されます。 ただし、バックエンドでは、ポリシーの評価中に、Microsoft Purview はデータ ソースのすべてのコレクション ポリシーを、そのデータ ソースの 1 つのコレクション ポリシーに結合します。 したがって、一致を識別するときに、データ ソースのすべての条件が使用されます。

コレクション ポリシーへのアクセス

コレクション ポリシーは、Microsoft Purview ポータルの 分類子 機能のコンポーネントです。 分類 子 機能が利用可能な Purview ポータル内のどこからでもアクセスできます。 例えば、

• Microsoft Purview ポータルで、[ソリューション>データ損失防止]>分類子>[コレクション ポリシー] を選択します。

• または、ソリューション>Information Protection分類子>>コレクション ポリシーから Microsoft Purview ポータルのコレクション ポリシーにアクセスすることもできます。

コレクション ポリシーの構成の概要

コレクション ポリシーの作成方法と構成方法には柔軟性があります。 すべてのコレクション ポリシーには、同じ情報が必要です。 収集ポリシーの作成を開始する 前に 、この情報を把握しておく必要があります。 サポートされている構成など、各手順の詳細については、「 コレクション ポリシー ポリシー リファレンス」 を参照してください。

1. ポリシーの一致に必要な条件を構成して、 検出するデータを 定義します。 サポートされている条件には次の 5 つがあります:

   • コンテンツには、機密情報の種類とトレーニング可能な分類器を利用する分類子が含まれています。 すべての分類子、選択した分類子を除くすべての分類子、または特定の分類子のみを対象にすることができます。

     注:

     デバイスの場所は、トレーニング可能な分類子の使用をサポートしていません。

   • コンテンツには秘密度ラベルが含まれています。 秘密度ラベルが利用されます。 特定の秘密度ラベルを対象にすることができます。 ブラウザーとクラウド アプリの検出でのみサポートされます。
   • ドキュメント サイズが、バイト、キロバイト (KB)、メガバイト (MB)、ギガバイト (GB)、またはテラバイト (TB) 以上である場合。
   • ドキュメントが、バイト、キロバイト (KB)、メガバイト (MB)、ギガバイト (GB)、またはテラバイト (TB) 以下である。
   • ファイル拡張子を使用するファイル拡張子です。

2. ポリシーの一致に必要な アクティビティ を選択する - サポートされているアクティビティは、データ ソースに固有です。 デバイスでは、リ ムーバブル メディアにコピーされたファイル、印刷 されたファイル、クラウド にアップロードされたファイルなど、19 のアクティビティがサポートされています。 サポートされているアクティビティの完全な一覧は、 コレクション ポリシー ポリシー リファレンスで入手できます。

3. データ ソースを選択して、ポリシーを適用する場所を選択します。

4. 選択したポリシー設定に応じて、AI 対話のコンテンツ キャプチャを有効にするかどうかや、クラウド アプリの検出方法など、 構成する追加の設定 がある場合があります。

AI インタラクションのためのコンテンツ キャプチャ

規制要件に準拠するために、ポリシーに追加された生成 AI データ ソースから検出されたすべてのプロンプトと応答をキャプチャして格納するかどうかを決定できます。 これにより、キャプチャされたコンテンツを簡単に検出し、後で追加の Microsoft Purview ポリシーとソリューションを使用して保護できます。 この機能には生成 AI と共有されるファイルのコンテンツは含まれず、以下にのみ適用されます。

• Copilot エクスペリエンス
• エンタープライズ AI
• 生成 AI として分類されるアンマネージド クラウド アプリ
• すべてのアンマネージド AI アプリ アダプティブ アプリ スコープ

設定を有効にしないと、プロンプトと応答で検出されるコンテンツは機密情報のみに制限されます。

コレクション ポリシーと Microsoft Purview インサイダー リスク管理

構成によっては、Microsoft Purview インサイダー リスク管理ポリシーの動作がコレクション ポリシーの影響を受ける可能性があります。 インサイダー リスク ポリシーを構成すると、サービスとサードパーティのインジケーターを監視して、リスク アクティビティを迅速に特定、トリアージ、およびアクションに対応できるようにします。 インサイダー リスク管理では、Microsoft 365 と Microsoft Graph からのログを使用して、リスク インジケーターを特定するための特定のポリシーを定義できます。 これらのポリシーを使用すると、危険なアクティビティを特定し、これらのリスクを軽減するための措置を講じることができます。

コレクション ポリシーとエンドポイントのデータ損失防止

[常にデバイスのファイル アクティビティを常に監査する] が有効になっている場合、Office、PDF、CSV ファイルのすべてのアクティビティが既定で収集されます。 この場合にデバイスに対して収集されるアクティビティを変更する場合は、デバイスを対象とした収集ポリシーを構成することで変更できます。 デバイスの [常にファイル アクティビティを監査する] が有効になっていない場合、収集ポリシーがデバイスを対象として作成されていても、デバイスからアクティビティは収集されません。

コレクション ポリシーは、DLP ポリシーの動作に影響を与えることはできません。デバイス上の監査ファイル イベントに対して収集および記録される内容のみに影響を与えます。

コレクション ポリシーと Microsoft Purview データ セキュリティ態勢管理と Purview AI 用データ セキュリティ態勢管理

Microsoft データ セキュリティ態勢管理または Microsoft AI 用データ セキュリティ態勢管理 (DSPM for AI) でワンクリック ポリシーを使用する場合、推奨事項に基づいてアクションを実行して、自動的に収集ポリシーを作成できます。

これらのポリシーの結果は、DSPM および DSPM for AI 内のカスタマイズされたエクスペリエンス、およびアクティビティ エクスプローラーで確認および監視できます。 これらのポリシーには、クイック ポリシー エクスペリエンスによって自動的に名前が付けられます。 作成後、これらのコレクション ポリシーは、ワークフローを使用して作成されたコレクション ポリシーと同じ方法で表示および編集できます。