データ セキュリティ調査のデータ リスク グラフ

データ セキュリティ調査のデータ リスク グラフは、資産データとアクティビティ データを 1 つのビューに結合する視覚的な調査エクスペリエンスを提供します。 Microsoft Sentinel 統合を利用して、調査の範囲内のファイルについて、過去 30 日間のアクティビティを要約します。 これは、関心のあるコンテンツとやり取りした危険なユーザー アカウントを特定し、最近のインシデントに至るまでの一連のイベントを分析するのに役立ちます。 データ リスク グラフは、アクティビティの洞察で分析を強化することで、データ セキュリティ インシデントをより迅速かつ確実に解決するのに役立ちます。

Microsoft Sentinel の統合の詳細については、「Microsoft Purview での Microsoft Sentinel の詳細」を参照してください。

データ リスク グラフでサポートされているアクティビティ

データ リスク グラフは現在、次の流出アクティビティをサポートしています。

• SharePoint または OneDrive で作成された匿名リンク
• SharePoint または OneDrive 経由で使用される匿名リンク
• SharePoint または OneDrive で作成された会社のリンク
• SharePoint および OneDrive からのファイルのダウンロード
• SharePoint と OneDrive で Files の名前が変更されました

開始する前に

データ セキュリティ調査でデータ リスク グラフを使用する前に、次の手順を実行します。

• organization の Microsoft Sentinel での従量課金について説明します。
• Microsoft Sentinel データ レイクと Microsoft Sentinel Graph の前提条件を構成します。
• Microsoft Sentinel データ レイクと Microsoft Sentinel Graph へのオンボード時に行われた変更を確認します。
• [データ セキュリティ調査] で調査を作成します。

データ リスク グラフを構成する

前提条件を完了したら、次の手順を実行して、データ セキュリティ調査でデータ リスク グラフを構成します。

1. グローバル管理者ロールまたはセキュリティ管理者ロールが割り当てられたアカウントを使用して、Microsoft Purview ポータルで [データ セキュリティ調査] に移動します。

2. 左側のナビゲーションで [ 概要 ] を選択します。

3. [ セットアップ タスク ] セクションで、[ データ レイクとデータ リスク グラフの設定] を選択します。

   データ レイクを設定するための適切なアクセス許可がない場合は、organization 内のグローバル管理者または課金管理者に連絡する通知が表示されます。

4. データ レイク & リスク グラフの設定 (プレビュー) の [設定] タブで、次の設定を構成します。

   1. [Subscription]: 使用する Azure サブスクリプションを入力します。 選択したサブスクリプションは有効で、アクセスできる必要があります。 サブスクリプション所有者である必要があります。
   2. リソース グループ: 使用するリソース グループを入力します。 選択したリソース グループは有効でアクセスできる必要があります。

   重要

   特定の Azure サブスクリプションとリソース グループ用にデータ レイクをプロビジョニングした後は、別のサブスクリプションまたはリソース グループに移行することはできません。

5. [セットアップ] を選択します。

セットアップ プロセスが開始され、オンボードが完了するまでに最大 60 分かかる場合があります。 プロセスの実行中は、セットアップ パネルを閉じることができます。 オンボード プロセスが完了すると、データ レイク & リスク グラフの設定 (プレビュー) に [完了] が表示されます。 データ リスク グラフには、Microsoft Sentinel データ レイクの作成またはオンボード後に発生したイベントが表示されます。

調査のためのデータとデータ リスク グラフの可用性の初期処理には、24 〜 48 時間かかる場合があります。

データ リスク グラフを使用する

データ セキュリティ調査のデータ リスク グラフは、影響を受けるデータ、ユーザー、およびそのアクティビティ間の相関関係を一意に視覚化します。 軽減策と次のステップをガイドするための重要なコンテキストを提供します。 たとえば、機密性の高い文書を発見すると、データ リスク グラフにより、どのユーザーがそれをダウンロードしたか、または危険な IP アドレスからアクセスしたかどうかを可視化できます。 この可視性により、追加のユーザーや調査が必要な新しいコンテンツなど、データ セキュリティ インシデントへの新しいノードを発見できます。

調査のデータ リスク グラフを表示するには、組み込みのデータ セキュリティ調査の役割グループが少なくとも 1 つ割り当てられている必要があります。

• データ セキュリティ調査管理者
• データ セキュリティ調査担当者
• データ セキュリティ調査レビュー担当者

役割グループの詳細については、「データ セキュリティ調査のアクセス許可の割り当て」を参照してください。

データ セキュリティ調査でデータ リスク グラフを使用するには、次の手順を実行します。

1. データ セキュリティ調査役割グループに割り当てられたアカウントを使用して、Microsoft Purview ポータルでデータ セキュリティ調査に移動します。

2. 左側のナビゲーションで [ 調査] を選択します。

3. 確認する調査を選択し、次のいずれかのオプションを選択します。

   1. [概要] で、調査範囲カードの [範囲の管理] を選択します。
   2. [ 分析 ] タブを選択して、 調査範囲に含まれる項目を一覧表示します。

4. スコープに含まれるアイテム (最大 100) を選択し、[ 分析情報の探索] を選択します。

   注:

   Explore insights は、Microsoft Sentinel データ レイクおよび Graph のデータ セキュリティ調査を構成しない限り利用できません。

5. トリアージ中の各接続の詳細については、必要に応じて時間をフィルター処理し、個々のデータ リスク グラフ ノードを選択します。

6. ユーザーまたはアセットの + アイコンを選択して、グラフ内のリレーションシップを展開します。

データ リスク グラフには、いくつかのノードが含まれています。 ノードを選択すると、ノードに関する詳細が表示されます。

• ユーザーの詳細: 調査に関連付けられているユーザーに関する情報を表示します。 この情報には、ユーザー プリンシパル名 (UPN)、ラベル、場所、役職など、各ユーザーのorganization情報が含まれます。
• リレーションシップ: ノード間の接続の開始と終了に関する情報を表示します。 この情報には、接続の開始日と最終日、関係の種類などが含まれます。
• IP アドレス: 各 IP アドレス ノードに関する情報を表示します。
• データの詳細: ファイルとサイトに関する情報を表示します。 この情報には、オブジェクトの場所、タイプ、ラベルなどが含まれます。

過去 30 日間のアクティビティに基づいて、ユーザーのデータ リスク グラフ情報を表示できます。 この期間は固定されており、延長することはできません。