データ セキュリティ体制エージェントの概要

この機能はプレビュー段階です。

データ セキュリティ態勢管理の Microsoft Purview ポスチャ エージェントは、自然言語プロンプトを使用して、organization全体で機密情報を見つけるのに役立ちます。 次の Microsoft Purview ソリューションに Microsoft Purview ポスチャ エージェントを展開するには、次の手順に従います。

• データ セキュリティ調査
• データ セキュリティ態勢管理

開始する前に

Microsoft Purview でエージェントMicrosoft Security Copilot初めて使用する場合は、こちらの記事を参照してください。

• Microsoft Purview のSecurity Copilot エージェントの概要

SKU/サブスクリプションとライセンス

このエージェントには 、シートごとの標準ライセンス モデルと従量課金制課金モデルの両方が必要です。 組織には次のライセンスが必要です。

• Microsoft 365 E5。セキュリティ コンピューティング ユニット (SKU) をプロビジョニングして、データ セキュリティ態勢管理で Microsoft Purview ポスチャ エージェントを使用します。

エージェントは、タスクの実行時にセキュリティ コンピューティング ユニット (SKU) を使用します。 エージェントを機能させるには、SCU がプロビジョニングされている必要があります。 エージェントは、実行する分析の複雑さに基づいて実行されるたびに SCU を消費します。 SCU の詳細については、「セキュリティ コンピューティング ユニット (SCU)」を参照してください。 使用状況監視ツールで SCU の消費量を追跡できます。 Microsoft Security Copilot へのオンボードの詳細については、「Microsoft Security Copilot の使用を開始する」を参照してください。

E5 でのSecurity Copilotライセンスの詳細については、「Microsoft 365 E5でのSecurity Copilotについて」を参照してください。

ライセンスの詳細については、次を参照してください。

• Microsoft 365 Enterprise プラン
• Microsoft 365 サービスの説明

アクセス許可と役割

組織のユーザー アカウントまたはエージェント ID を使用して、データ セキュリティ態勢管理またはデータ セキュリティ調査で Microsoft Purview ポスチャ エージェントを有効にして展開できます。

エージェント ID を使用してエージェントをデプロイすることをお勧めします。 エージェント ID を使用してエージェントをデプロイするために使用するアカウントには、 ロール管理 ロールが必要です。 エージェント ID の使用を開始するには、「 エージェント ID の管理 (プレビュー)」を参照してください。

組織のユーザー アカウントでエージェントを有効にして展開する場合は、「 ポスチャ エージェントをデプロイするためのアクセス許可」を参照してください。

エージェントで異なる機能を実行するには、さまざまなアクセス許可とロールが必要です。 詳細については、「Microsoft Purview ポータルのアクセス許可」および「Microsoft Purview ポータルの役割と役割グループ」を参照してください。

ポスチャ エージェントをデプロイするためのアクセス許可

表の 説明に従って、次のロールを 持つアカウントを使用します。

ポスチャ エージェントから結果を実行および表示するためのアクセス許可

表の 説明に従って、次のロールを 持つアカウントを使用します。

展開と構成のロードマップ

Microsoft Purview エージェントの実装には、いくつかのフェーズが含まれます。

1. インフラストラクチャの前提条件
2. エージェントを有効にする
3. エージェント構成を管理する
4. SCU の使用状況を監視する

インフラストラクチャの前提条件

• テナントは Microsoft Security Copilot にオンボードする必要があります。 オンボード方法の詳細については、「Microsoft Security Copilot の使用を開始する」を参照してください。
• Security Copilot で Microsoft 365 データ共有を有効にする必要があります。 詳細については、「Microsoft 365 サービスからのデータへのアクセス」を参照してください。
• Microsoft Security Copilot で Microsoft Purview プラグインを有効にする必要があります。 詳細については、「Microsoft Security Copilot で Microsoft Purview ソースを有効にする」を参照してください。

エージェントの有効化

この手順は、Microsoft Purview Posture Agent for データ セキュリティ態勢管理が有効になっていない組織、またはそれを削除して再度有効にする組織を対象としています。 エージェントを有効にすると、Microsoft Purview で使用できるようになります。 テナント内の各エージェントのインスタンスは 1 つだけです。

1. 必要なアクセス許可を持つアカウントで Microsoft Purview ポータルにサインインします。
2. 左側のナビゲーション ウィンドウで、[エージェント] を選択します。
3. [エージェントを探す] を選択します。
4. 有効にするエージェントを選択し、[ 追加] を選択します。 エージェントを有効にする要件を示すページが開きます。
5. [ セットアップ] を選択すると、このアクションによって [エージェントのグローバル構成の デプロイ] ページが開きます。 次の操作を行うことができます:
   1. [ エージェント ID の作成と使用 (推奨)] または [ 自分の ID の割り当てと使用] を選択します。
6. [スタート] を選択します。 エージェントが正常にデプロイされると 、エージェントがアクティブ なメッセージになりました。

エージェント構成の管理

エージェントがデプロイされたら、必要に応じてエージェント構成に軽微な変更を加えます。

1. 必要なアクセス許可を持つアカウントで Microsoft Purview ポータルにサインインします。
2. 左側のナビゲーション ウィンドウで、[エージェント] を選択します。
3. [エージェントを探す] を選択します。
4. 管理 するエージェントの [エージェントに移動 ] を選択します。 このアクションにより、エージェントの概要ページが開きます。
5. エージェントの概要ページの右上隅の [エージェントの 編集 ] ボタンの横にある省略記号 (3 つのドット) を選択します。 ここから、 非アクティブ化エージェントを非アクティブ 化できますが、アンインストールは行いません。 アンインストールする場合は、[ エージェントの削除] を選択します。
6. [エージェントの編集] を選択して、[展開の構成] でエージェント ID を更新します。

エージェントを非アクティブ化する

1. 必要なアクセス許可を持つアカウントで Microsoft Purview ポータルにサインインします。
2. 左側のナビゲーション ウィンドウで、[エージェント] を選択します。
3. [エージェントを探す] を選択します。
4. 一時停止するエージェントの [エージェントの表示] を選択します。 このアクションにより、エージェントの概要ページが開きます。
5. エージェントの概要ページの右上隅で、[エージェントの 編集 ] ボタンの横にある省略記号 (3 つのドット) を選択します。
6. [エージェントの非アクティブ化] を選択します。 エージェントを非アクティブ化すると、エージェントが機能しなくなります。 エージェントは削除されません。

エージェントを削除する

1. 必要なアクセス許可を持つアカウントで Microsoft Purview ポータルにサインインします。
2. 左側のナビゲーション ウィンドウで、[エージェント] を選択します。
3. [エージェントを探す] を選択します。
4. 削除する エージェントの [エージェントの表示 ] を選択します。 このアクションにより、エージェントの概要ページが開きます。
5. エージェントの概要ページの右上隅にある [エージェントの編集] ボタンの "横"にある省略記号 (3 つのドット) を選択します。
6. [エージェントの削除] を選択します。 エージェントを削除すると、Microsoft Purview から削除されます。 もう一度使用するには、 エージェントの有効化に従います。

SCU の使用状況の監視

1. 必要なアクセス許可を持つアカウントで Microsoft Purview ポータルにサインインします。
2. 左側のナビゲーション ウィンドウで、[エージェント] を選択します。
3. [エージェントを探す] を選択します。
4. 編集する エージェントの [エージェントの表示 ] を選択します。 このアクションにより、エージェントの概要ページが開きます。
5. [ パフォーマンス ] タブを選択します。
6. 使用状況監視ツールで SCU 消費量を追跡します。

場合によっては、エージェントは、選択したデータ ソースから最大 5 GB または 10,000 個の項目をダウンロードしてスキャンします。 エージェントは、上位 1,000 個の一致項目のみを返します。

エージェントによって検出されたラベル付けファイル

検出されたファイルに秘密度ラベルを直接適用できます。 このアプリケーションは、データ セキュリティ体制エージェントは、機密性の高いコンテンツを識別するのに役立つだけでなく、別のワークフローに切り替えることなく、より迅速に保護を開始するのにも役立ちます。 

この機能で使用できる秘密度ラベルは、Information Protection ソリューションで定義したラベルと同じです。 一度に最大 10 個のファイルを選択し、選択したすべてのファイルに同じラベルを適用できます。 サポートされるファイルの種類については、「サポートされているファイルの種類 - Microsoft Information Protection (MIP) SDK |Microsoft Learn。 

前提条件:

1. ファイルに適用されたラベルの最新の状態を表示するには、監査が有効になっていることを確認します。 https://learn.microsoft.com/en-us/purview/audit-log-enable-disable 

2. データ分類コンテンツ ビューアーまたは Purview Content Analyst ロールを持つユーザーは、秘密度ラベルを適用できます。

ラベルを適用する手順 

1. [Files] タブの項目を含む検出を選択します。

2. リスト内の項目を確認し、チェックボックスを使用して最大 10 個のファイルを選択します。 

3. ファイルを選択した後、[ラベル] を選択して、organizationで使用できる秘密度ラベルの一覧を開きます。 検出されたファイルに秘密度ラベルを直接適用できます。 

4. ラベルを選択します。

5. 30 分から 60 分後にページを更新して、ラベル付けの状態をチェックします。

スケジュールに従ってエージェントを実行する

毎日、毎週、または毎月の定期的に自動的に実行するようにプロンプトをスケジュールして、手動で作業することなくデータ リスクを継続的に監視できるようにします。 同じ調査を再実行する代わりに、エージェントは同じプロンプトでプロンプトを再実行し、データ 資産の変更に基づいて更新された結果をデータ ソースとサーフェスで表示します。 このスケジュール設定は、一貫した監視ワークフローを構築しながら、新しい機密データや進化する機密データを時間の経過と同時に維持するのに役立ちます。

プロンプトがスケジュールされる資格がある場合は、プロンプトの実行時または実行後にプロンプトのスケジュールを設定できます。

エージェントがインテリジェントに提案する実行プロンプト

エージェントは、エージェントが環境内で観察した内容に基づいて豊富な分析情報を生成します。 これらの分析情報は、エージェントに適切な質問をし、よりターゲットを絞ったプロンプトを実行するのに役立ちます。 最初から始めるのではなく、エージェントが既に見つけたものを基にして、調査の関連性を高めることができます。

各推奨事項には、推奨されるプロンプトと事前に選択されたデータ ソースが含まれているため、1 回のクリックでカードから直接検出を開始できます。 意図とソースは事前入力されていますが、さらに編集することもできます。

より良いプロンプトを記述し、よりシャープな結果を得るためのヒントとコツ

エージェントが意図をよりよく理解できるように支援します。 エージェントは特に、次の 5 つの検索パラメーターをよく理解しています。

シャープな結果を提供する可能性があるプロンプトの例

1 つの要求で、1 つのクエリで複数のフィルターの種類を組み合わせて、より鮮明な結果を得ることができます。

例： 「過去 90 日間のデータ プライバシー ポリシーを説明する、機密というラベルが付いた 1 MB を超える PDF ドキュメント」

このプロンプトには、ファイル/データ資産の検索パラメーター識別子、秘密度ラベル、キーワード、意図が含まれます。

シャープな結果が得られない可能性があるプロンプトの例

要求があいまいすぎる、矛盾している、検索サービスがサポートしていないものを要求する場合があります。 このような場合は、要求を解釈できなかった理由を説明する理由を含む無効な結果が表示されます。

関連項目

• データ セキュリティ体制エージェントの使用。