ステップ 3: 継続的な改善

このガイドは 3 つのステップに分かれています。

基本的なセキュリティと拡張されたエンドポイント保護を備えたこの手順では、継続的な改善に重点を置きます。 ラベル付けされたコンテンツに暗号化を適用し、自動ラベル付けを保存ファイルに拡張し、リスクベースの適応型保護を有効にします。 この手順の機能には、Microsoft 365 E5 Compliance 以上が必要です。

ラベル付けされたコンテンツに暗号化を適用する

秘密度ラベルを構成して、秘密度の高いサブラベルが付いたファイルや、重要な機密情報の種類 (SIT) を含むファイルに 暗号化を自動的に適用 します。 暗号化により、外部と共有されている場合でも、許可されたユーザーのみがコンテンツにアクセスできます。

  1. 秘密度の高いサブラベルを編集し、[アイテム] の [アクセスの制御] を選択します。
  2. [ 今すぐアクセス許可を割り当てる] を選択します。
  3. 有効期限とオフライン アクセスの設定を設定します。
  4. ユーザーまたはグループにアクセス許可を割り当てます。

サービス側の自動ラベル付けを Microsoft 365 サービスに拡張する

サービス側の自動ラベル付けを構成して、SharePoint と OneDrive の対象となる既存ファイル、および Exchange を経由する電子メールにラベルを付けます。 既存のファイルの場合、ポリシーの評価では使用可能な分類結果が使用されます。 カスタム SIT を変更したり、シミュレーションを再開したりしても、それ自体では結果は更新されません。 自動ラベル付け分類とシミュレーションの概念を参照して、ヒストリカル・ファイルに更新された分類が必要かどうかを判別し、オンデマンド分類を実行する前にアクティブ・ポリシーの効果を確認します。

  1. 自動ラベル付けポリシーを作成し、自動適用するラベルを選択します。
  2. 場所を選択する: Exchange、 SharePoint、 OneDrive。
  3. カスタム SIT を使用して条件を定義します。
  4. シミュレーション モードでポリシーを実行し、必要に応じて 7 日後に自動的に適用されるように設定します。

Microsoft Purview インサイダー リスク管理分析を実行する

イン サイダー リスク管理分析 を使用して、データ漏洩、流出、ポリシー違反などの危険なユーザー アクティビティを検出します。 Analytics は、組み込みのポリシー テンプレートを使用して推奨事項を提供し、organization の主なリスクに対処するのに役立ちます。

  1. インサイダー リスク管理の概要で分析を有効にします。
  2. 結果を確認し、[ 詳細の表示 ] を選択して、上位のリスクに基づいて推奨されるポリシーを取得します。
  3. 監視するユーザーまたはグループを定義し、必要に応じてトリガーをカスタマイズするポリシーを作成します (DLP アラート、ラベルの変更、ファイルのダウンロードなど)。

データ損失防止ポリシーで適応型保護を有効にする

適応型保護を有効にして、ユーザーのリスク レベルに基づいてデータ損失防止 (DLP) ポリシーを動的に調整する。 適応型保護を使用すると、リスクの低いユーザーは特定のアクションを実行しながら、リスクの高いユーザーはブロックでき、データ セキュリティと生産性のバランスが取れます。

  1. イン サイダー リスク管理>適応型保護の設定で適応型保護を有効にします。
  2. リスク許容度に合わせて、軽微、中、および高いリスク レベルのしきい値を構成します。
  3. DLP ポリシーを編集し、適応型保護のインサイダー リスク レベル の条件を追加>高いリスク レベル。
  4. リスクの高いユーザーのファイル アクティビティをブロックするアクションを設定します。

動的条件付きアクセス ポリシーの適応型保護を有効にする

ユーザーに危険度 (高) のフラグが設定された場合にアクセスを動的に制限する条件 付きアクセス ポリシーを使用して適応型保護 を構成します。 条件付きアクセス ポリシーでは、リスクの高いユーザーの機密性の高い SharePoint サイトと OneDrive コンテンツへのアクセスを自動的に制限できます。

  1. [インサイダー リスク管理] で、[適応型保護]>[条件付きアクセス]> [ポリシーの作成] を選択します。
  2. Microsoft Entra 管理センターで、インサイダー リスク条件を選択し、[オン] に切り替えます。
  3. ターゲット リソース>SharePoint と OneDrive を選択します。
  4. [ アクセス制御] で、[ アクセスのブロック] を選択します。
  5. レポートのみモードでポリシーを有効にするか、オンにします。

概要

この手順の終了時点で、organization は次のものになります。

  • 秘密度の高いサブラベルが付いたコンテンツに適用される暗号化。
  • SharePoint と OneDrive の対象となる既存ファイル、および転送中のメールに対して構成されたサービス側の自動ラベル付け。
  • 推奨されるポリシーを使用して上位のリスクを特定するインサイダー リスク管理分析。
  • 適応型保護: ユーザーのリスクレベルに基づいて DLP ポリシーを動的に調整します。
  • リスクの高いユーザーが SharePoint および OneDrive の機密コンテンツにアクセスするのを制限する条件付きアクセス ポリシー。

次の手順

データ漏えいを軽減するための軽量ガイドに戻るか、紹介するか、他の Microsoft Purview デプロイ モデルを確認します。

  • 最終更新: