機密情報の種類と完全に一致するデータをテストする

この記事では、完全データ一致 (EDM) の機密情報の種類 (SIT) をテストして、保護する機密データを正しく検出することを確認する方法について説明します。 Microsoft Purview ポータルと PowerShell で使用できるテスト方法と、一般的な検出の問題に関するトラブルシューティングのヒントについて説明します。

この EDM テスト記事が適用される製品とサービス

この記事では、両方の EDM エクスペリエンス バージョンのテストについて説明します。

テスト前に EDM SIT を作成する手順については、エクスペリエンスのワークフローを参照してください:

EDM SIT テストの概要

このセクションでは、完全一致データ (EDM) の機密情報の種類 (SIT) で保護する情報を正しく検出することを確認する方法について説明します。 EDM SIT が作成され、機密情報テーブルのアップロードとインデックス作成が完了したことを確認してから 1 時間後、Microsoft Purview ポータルの [機密情報の種類] セクションでテスト関数を使用して検出をテストできます。

注:

既存の EDM SIT の変更がシステム全体に反映されるまでに時間がかかる場合があります。 検出の問題をトラブルシューティングするために EDM SIT に変更を加える場合は、変更を加えてから少なくとも 1 時間待ってから、 Test 関数を使用して影響を検証してください。

テストに使用する方法に関係なく、テスト結果には、特定の EDM SIT とその EDM SIT 用に構成されている主要な要素の両方に対する一致が含まれます。

EDM SIT をテストする方法

EDM SIT のテストには、次の 2 つの方法があります。

メソッド 新しい EDM エクスペリエンスで利用可能 新しい EDM エクスペリエンスと従来の EDM エクスペリエンスで使用可能
機密情報の種類 (SIT) メソッド はい はい
EDM 分類器メソッド はい いいえ

注:

従来の EDM エクスペリエンスを使用している場合は、SIT メソッドを使用する必要があります。

機密情報の種類を使用した EDM SIT のテスト

機密 情報の種類 の方法で EDM SIT をテストするには、次の手順を実行します。

  1. Microsoft Purview ポータルにサインインします>Information Protection>分類子>機密情報の種類。

  2. 一覧から EDM SIT を選択し、[ テスト ] アイコンを選択します。

  3. ポップアップ ウィンドウで、検出するデータを含むファイルをアップロードします。 たとえば、機密情報テーブルの行のサブセットを含むファイルを作成します。 スキーマで 構成可能な一致 機能を使用して無視される区切り記号を定義した場合は、それらの区切り記号がある場合と行かない例がサンプル ファイルに含まれていることを確認します。

  4. [ テスト] を選択します。

  5. ファイルがアップロードされ、スキャンされたら、EDM SIT との一致をチェックします。

  6. SIT の Test 関数が一致を検出した場合は、SIT が一致をトリミングしたり、一致した項目を誤って抽出したりしていないことを確認します。 一般的な問題には、次のような SIT が含まれます。

    • 検出する必要がある完全な文字列の部分文字列のみを抽出する
    • 複数単語の文字列内の最初の単語のみを選択する
    • 抽出に追加の記号または文字を含める

SIT パターンの定義と抽出ロジックで使用される正規表現の詳細については、「 正規表現言語 - クイック リファレンス」を参照してください。

EDM 分類子メソッドを使用して EDM SIT をテストする

EDM 分類子メソッドを使用して EDM SIT をテストするには、次の手順に従います。

  1. Microsoft Purview ポータル>Information Protection>Classifiers>EDM classifiers にサインインします。

  2. [ 新しい EDM エクスペリエンス ] トグルが [オン] に設定されていることを確認します。

  3. 一覧から EDM SIT を選択し、[ テスト ] アイコンを選択します。

  4. 検出するデータを含むファイルをアップロードします。 たとえば、機密情報テーブルの行のサブセットを含むファイルを作成します。 スキーマで 構成可能な 一致機能を使用して無視される区切り記号を定義した場合は、それらの区切り記号がある場合と行かない例がサンプル ファイルに含まれていることを確認します。

  5. ファイルがアップロードされ、スキャンされたら、EDM SIT との一致をチェックします。

  6. SIT の Test 関数が一致を検出した場合は、SIT が一致をトリミングしたり、一致した項目を誤って抽出したりしていないことを確認します。 一般的な問題には、次のような SIT が含まれます。

    • 検出する必要がある完全な文字列の部分文字列のみを抽出する
    • 複数単語の文字列内の最初の単語のみを選択する
    • 抽出に追加の記号または文字を含める

PowerShell を使用して EDM SIT をテストする

Test-DataClassification コマンドレットを使用して、EDM 機密情報の種類をサンプル テキストに対してテストし、分類子が予想される一致を検出するかどうかを確認します。 -ClassificationNames パラメーターには、テストする EDM 機密情報の種類の表示名を指定します。 -TexttoClassifyについては、一致をスキャンするサンプル テキストを指定します。

Test-DataClassification  -ClassificationNames “[Your EDM sensitive info type]” -TexttoClassify “[your own text to scan for matches]”

テストに使用する方法に関係なく、テスト結果には、特定の EDM SIT と、その EDM SIT 用に構成されている主要な要素の両方に対する一致が含まれます。

注:

アップロードされたファイルまたはテキスト テストで、既存の SharePoint および OneDrive ファイルの分類は更新されません。 EDM SIT またはそのプライマリ SIT を変更しても、変更されていない履歴ファイルの分類は更新されません。 これらのファイルの分類を更新するには、 オンデマンド分類を使用します。 スキャンを開始する前に、スキャン スコープ、EDM スキャン コストに関する考慮事項、およびアクティブ ポリシーの影響を確認します。

情報保護ポリシーを使用して EDM SIT をテストする

EDM SIT が使用されている場所や運用環境での精度は、次のようにポリシーで確認できます。

  1. 自動ラベル付けポリシーを作成し、シミュレーションの概要で実行します。

  2. EDM SIT をトリガーするいくつかのコンテンツと、EDM SIT をトリガーしないコンテンツは、ポリシーが監視している場所に追加します。

  3. [Items to review (レビューするアイテム)] タブを開いて、一致をチェックします。

  4. シミュレーション結果に基づいて、必要に応じてポリシー条件と EDM SIT 設定を調整し、検出の精度を向上させます。

テストとチューニングの結果に満足したら、EDM ベースのカスタム SIT を次のような情報保護ポリシーで使用する準備が整います。

トラブルシューティングのヒント

EDM SIT でデータ内の一致が検出されない場合は、次のヒントが問題の診断に役立つ可能性があります。

問題 トラブルシューティングのヒント
一致するものが見つかりません ハッシュで説明されているコマンドを使用して機密データが正しくアップロードされたことを確認し 、機密情報ソース テーブルをアップロードして機密情報タイプと完全に一致します。
一致するものが見つかりません 各パターンでプライマリ要素を構成するときに使用した SIT をテストします。 このテストでは、SIT がアイテム内の例と一致するかどうかを検証します。 EDM SIT の分類要素として正しく定義されていない SIT を使用することは、EDM での検出エラーの最も一般的な原因です。
EDM タイプの主要な要素に対して選択した SIT で、アイテム内に一致するものが見つからないか、予想よりも少ない一致するものが見つかりません SIT がコンテンツ内で使用される区切り記号と区切り記号をサポートしていることを確認します。 スキーマで定義されている無視した区切り記号を必ず含めてください。
プライマリ要素に関連付けられた SIT はコンテンツから一致を検索しますが、EDM SIT では一致しません。
  • REGEX ステートメントが、検出する項目の先頭または末尾に空白区切り記号をキャッチしているかどうかを確認します。 たとえば、 \s 区切り記号を含むステートメントを探します。 空白区切り記号が含まれている場合、空白はデータ テーブルのハッシュ値と一致しません。 代わりに、 \b などの単語区切り記号を使用します。
  • REGEX ステートメントをチェックして、部分文字列だけでなく、検出する文字列全体がキャプチャされていることを確認してください。 たとえば、電子メール アドレスのパターンを \b[a-zA-Z]{2,30}@[a-zA-Z]{2,20}.[a-zA-Z]{2,3}\b とします。 このパターンは user@contoso.comに正しく一致しますが、不完全な形式で user@contoso.co.jp のみがキャプチャされます。
プライマリ要素を含むがセカンダリ要素は定義されていない EDM SIT は、プライマリ要素とセカンダリ要素の両方が必要な場合に、アイテムを検出しますが、一致を検出しない (または検出する一致が予想よりも少ない) 場合。 二次証拠として使用される列の値が 1 つの単語、またはスペース、コンマ、またはその他の単語区切り記号を含まない文字列で構成されていない場合は、次の 2 つの方法でテストします。
  1. マルチトークン マッチング オプションを選択します。
  2. 目的のパターンに従う複数単語の文字列 (たとえば、大文字で始まる固定数の連続する単語) を検出するように設計された REGEX を使用する SIT に値を関連付けます。または、その列のすべての一意の値を一覧表示するキーワード (keyword)辞書。 たとえば、ある人の都市または居住地に追加の証拠列がある場合は、テーブルからすべての一意の都市名を含むリストを作成し、それを使用して辞書ベースの機密情報タイプを作成できます。

EDM SIT 定義を XML でエクスポートおよび編集することにより、EDM SIT の対応する列の分類要素としてこの SIT を使用します。 詳細については、「 ルールパッケージを手動で作成する」を参照してください。
SIT テスト関数では、一致するものがまったく検出されません。 選択した SIT に追加のキーワードまたは他の検証の要件が含まれていることを確認します。 組み込みの SIT については、「 機密情報の種類エンティティ定義 」を参照して、各種類を照合するための最小要件を確認してください。
テスト機能は機能しますが、SharePoint または OneDrive のアイテムが DLP または自動ラベル付けルールで検出されていません ポリシーのスコープと条件を確認し、既存のファイルの分類が使用する予定の SIT 定義を反映しているかどうかを確認します。 直接テストでは、格納されているファイルの分類範囲は確立されません。 自動ラベル付けについては、 自動ラベル付けの分類とシミュレーションの概念を参照してください。シミュレーションを再起動しても、それ自体は分類が更新されません。 範囲、コスト、アクティブなポリシーの影響を確認した後、分類を更新する必要がある場合は、 オンデマンド分類 を使用します。
複数の一致を必要とする DLP または自動ラベル付けルールはトリガーされない EDM SIT と基本 SIT の両方の近接要件が満たされていることを確認します。 たとえば、主要な要素とサポート キーワードの間の最大距離が 300 文字であるが、キーワードが長いテーブルの 1 行目にのみ存在する場合、一致する値の最初の数行のみが近接性要件を満たしている可能性があります。 より緩和された近接規則をサポートするように SIT 定義を変更するか、追加の証拠条件に [ドキュメント内の任意の場所 ] オプションを使用します。
EDM SIT の検出に一貫性がない、または不安定である EDM SIT のプライマリ要素のベースとして使用した SIT によって、不要なコンテンツが検出されていないことを確認します。 一致する SIT を使用して 、任意の単語 、 任意の 番号、または すべての 電子メール アドレスなど、あまりにも多くの関連性のないコンテンツに一致させると、サービスが関連する一致を無視する可能性があります。 コンテンツ エクスプローラーで主要な要素に使用した機密タイプに一致するコンテンツ パーツの数を確認します。

SIT が多くのコンテンツに一致しているかどうかを推定するには、次の手順を実行します。
  1. Microsoft Purview コンテンツ エクスプローラー内のコンテンツ項目の数を、機密タイプが作成されてからの日数で除算します。
  2. 1 日あたりの一致数が数十万以上の範囲内にある場合は、プライマリ SIT が広すぎる可能性があります。

EDM SIT に適した機密情報の種類を選択する際の推奨事項とベスト プラクティスについては、「 完全データ一致ベースの機密情報の種類の詳細」を参照してください。

  • 最終更新: