Microsoft Defender for Cloudでデータ感度設定をカスタマイズできます。 データの秘密度設定は、組織内の重要な機密データを特定して管理に集中するために使用されます。 Defenderクラウドセキュリティ態勢管理(Defender CSPM)とは、Microsoft Defender for CloudにおけるDefender CSPMプランを指します。
Defender for CloudのMicrosoft Purview ポータルから機密情報の種類と機密ラベルを選択します。
- 既定では、Defender for Cloudでは、Microsoft Purviewから組み込みの機密情報の種類が使用されます。
- 一部の情報の種類とラベルは、既定で有効になっています。
- 機密データ検出は、Microsoft Purviewの組み込みの機密情報タイプの一部をサポートしています。 サポートされた機密情報タイプの参考文献リストをご覧ください。
- データセンシティブのデフォルト設定を変更してください。
ラベルをインポートする場合は、Defender for Cloudで機密扱いとしてラベルをマークする際の最低許容度閾値を設定する必要があります。
データセンシティブ設定をカスタマイズすることで、重要な機密リソースに集中し、センシティブインサイトの精度を向上させます。
前提条件
データの秘密度設定をカスタマイズする前に、次の要件が満たされていることを確認します。
- データ感度設定の設定に関する前提条件や要件を確認しましょう。
- Defender for Cloudでは、Defender CSPMまたはDefender for Storageプランで機密データ発見機能を有効にしてください。
秘密度設定の変更は、次回そのリソースが検出されると有効になります。
カスタムの秘密度情報の種類/ラベルをインポートする
Defender for Cloudはカスタムのセンシティブ情報タイプとセンシティブラベルを自動的にインポートします。 Enterprise Mobility and Security E5/A5/G5 ライセンスをお持ちの場合は、Microsoft Defender XDR ポータルで手動で同意する必要はありません。 詳細については、Microsoft Purviewのセンシティビリティ表示ライセンスをご覧ください。
Defender for Cloud では、自動ラベル付け規則を使用して秘密度ラベルのみがインポートされます。 Defender for Cloudは自動ラベル付けルールのロケーションセクションを無視し、すべてのリソースタイプと場所にラベルを適用します。
機密データのカテゴリまたは種類をカスタマイズする
Defender for Cloudでデータ感度設定をカスタマイズするには、以下の手順に従ってください:
Azure portal にサインインする
Microsoft Defender for Cloud>Environment settings に移動します。
[データの秘密度] を選択
カスタマイズする情報の種類のカテゴリを選択します。
- ファイナンス、個人情報、認証情報の各カテゴリには、攻撃者が通常求めるデフォルトの情報タイプデータが含まれています。
- Custom カテゴリには、Microsoft Purview ポータル構成のカスタム情報の種類が含まれています。
- その他のカテゴリには、その他の組み込みの使用可能な情報の種類がすべて含まれています。
敏感にマークしたい情報タイプを選択してください。
[適用] を選択し、 [保存] を選択します。
![秘密度の設定が表示されている [データの秘密度] ページのスクリーンショット。](media/concept-data-security-posture/data-sensitivity.png)
機密データ ラベルのしきい値を設定する
Microsoft Purviewの感度ラベルを使用する場合は、以下の点を確認してください:
ラベル スコープを ファイルやその他のデータ資産に設定し、 Office アプリの自動ラベル付け規則を構成します。
あなたのラベルは、有効な ラベルポリシーとともに公開 されています。
Defender for Cloud で機密としてマークするラベルの最小秘密度レベルを決定するしきい値を設定できます。
Azure portal にサインインする
Microsoft Defender for Cloud>Environment settings に移動します。
[データの秘密度] を選択 現在の最小感度のしきい値が表示されます。
[変更] を選択して秘密度ラベルのリストを表示し、機密としてマークする最も低い秘密度ラベルを選択します。
[適用] を選択し、 [保存] を選択します。
![秘密度ラベルのしきい値が表示されている [データの秘密度] ページのスクリーンショット。](media/concept-data-security-posture/sensitivity-threshold.png)
しきい値をオンにするときに、組織で機密と見なされる最も低い設定のラベルを選びます。 この最小ラベル以上のリソースには、機密データが含まれていると想定されます。 たとえば、[機密] を選択した場合、[極秘] も機密と見なされます。 [一般]、[公開]、[ビジネス以外] は見なされません。
閾値内でサブラベルを選択することはできません。 しかし、親ラベルがしきい値に含まれている場合、攻撃経路やCloud Security Explorerでリソースの対象ラベルとしてサブラベルが確認できます。つまり、選択された機密タグの一つです。
同じ設定は、オブジェクトストレージやデータベースを含むすべてのサポートリソースに適用されます。