Microsoft Sentinel は、スケーラブルなクラウドネイティブのセキュリティ情報およびイベント管理 (SIEM) ソリューションであり、組み込みの AI、自動化、脅威インテリジェンス、最新のデータ レイクとグラフ アーキテクチャにより、マルチクラウドおよびマルチプラットフォーム環境全体でコスト効率の高いセキュリティを提供します。 Microsoft Sentinel データ レイクと Graph は、さまざまなソースから大量のセキュリティ関連データを収集、保存、管理するためのテナント全体のリポジトリです。 これらのソリューションは Microsoft Purview ソリューションと統合され、データ リスク グラフをサポートします。
重要
データ リスク グラフは非推奨になります。 Microsoft Purview インサイダー リスク管理のデータ リスク グラフは、2026 年 11 月 24 日に廃止されます。 その日以降、データ リスク グラフ エクスペリエンスは使用できなくなります。
データ リスク グラフ機能は、次の Microsoft Purview ソリューションで利用できます。
パートナー統合は、次の Microsoft Purview ソリューションで利用できます。
データ リスク グラフ
Microsoft Sentinel Graph を搭載した Microsoft Purview ソリューションのデータ リスク グラフを使用すると、影響を受ける資産、ユーザー、およびそのアクティビティ間の接続を対話型のグラフ エクスペリエンスで表示できます。 Microsoft Sentinel Graph は、Microsoft Sentinel 内の統合されたグラフ分析機能であり、Microsoft Purview ソリューション全体でグラフベースのエクスペリエンスを強化します。 Microsoft Sentinel Graph の詳細については、「Microsoft Sentinel Graph とは」を参照してください。
データ リスク グラフは、ユーザー、デバイス、クラウド リソース、データ フロー、アクティビティ、Microsoft Purview ソリューションで識別されたアクティビティに関連する攻撃者のアクションの現実世界の Web をネイティブに表します。 アクティビティを資産に結び付けることで、アナリストは次のことができます。
- コンテキストを理解する: ユーザーの役割とファイルの場所を表示して、動作が典型的なものか疑わしいものかを評価します。
- 影響の評価: 機密サイト内のアクティビティ パスをトレースすることによって影響を受ける可能性のある資産を視覚化します。
- 効果的な共同作業: データ リスク グラフを使用して、ユーザー、アクション、資産間の接続を示すことで、調査結果を利害関係者に伝えます。
データ リスク グラフ コントロール
Microsoft Purview ソリューションのデータ リスク グラフには、アイテムのリレーションシップと接続されているノードに関する情報を検出して操作するのに役立つ次のコントロールがあります。
- 可動ノード: ノードを移動してノード、関係、接続のビューをカスタマイズすることで、グラフの表示を変更します。
- レイヤー: 脆弱性 レイヤーは、データ リスク グラフのデフォルトの インサイト レイヤー として表示されます。 レイヤーを変更するには、グラフの左下隅にある [レイヤー] コントロールを選択します。
- グラフ ビューを最大化する: グラフをすばやく最大化するには、グラフの左下隅にある [ 全体に合わせてズーム ] コントロールを選択します。
- グラフを任意のサイズに拡大/縮小するには、グラフの左下隅にある + または - コントロールを選択します。 グラフの左下隅にある [設定 ] コントロールを選択して、[ ズーム] スライダー コントロールを有効または無効にします。
データ リスク グラフの機能
Microsoft Purview ソリューションのデータ リスク グラフには、アイテムの関係と接続されたノードに関する情報の検出と操作に役立つ次の機能が含まれています。
- ノード: ノードには、相互に関連付けられているユーザー、サイト、ファイル、IP アドレスが含まれます。
- 関係: ノード間の接続で、ノードが相互に対話する方法を記述します。 各関係のバッジは、アクションと意味を説明します。 たとえば、バッジには、"サインイン元"、"ダウンロード"、"アップロード済み" などが含まれる場合があります。
前提条件とオンボードの変更
サポートされている Microsoft Purview ソリューションでデータ リスク グラフを使用するには、Microsoft Sentinel データ レイクとグラフにオンボードし、特定の要件を満たす必要があります。 さらに、Data Lake と Graph にオンボードすると、オンボード プロセスによって organization 内のいくつかの領域とサービスに変更が加えられます。 オンボード プロセスには、Microsoft Defender の既存のデータ レイク、プライマリおよびその他の接続されたワークスペースなどに対する変更が含まれます。
データ リスク グラフでは、従量課金モデルを使用してデータの取り込みと保存を行いますが、データ リスク グラフの使用には追加料金は発生しません。 データ リスク グラフへの入力に必要なデータが既に有効または保存されている場合、追加料金は発生しません。
オンボード プロセスで行われたすべての前提条件、課金情報、変更に関する詳細なガイダンスについては、次の記事を参照してください。
- Microsoft Sentinel データ レイクと Microsoft Sentinel Graph の前提条件
- Microsoft Sentinel データ レイクおよび Microsoft Sentinel Graph へのオンボード時に行われた変更
データ リスク グラフを構成する
Microsoft Sentinel データ レイクと Microsoft Sentinel Graph の前提条件を満たし、オンボード プロセス中に加えられた変更を理解したら、Microsoft Purview ソリューションでデータ リスク グラフを構成する準備が整います。 organization のデータ レイクには、Microsoft Purview データ リスク グラフからのすべてのアクティビティ データと資産データが格納されます。
Microsoft Purview ソリューションでデータ リスク グラフを構成するには、次の記事を参照してください。
パートナー統合
Microsoft Sentinel データ レイクを設定してパートナー ソリューションを統合し、すべてのデータ ソースにわたってセキュリティ体制の監視を一元化します。 利用可能なパートナー ソリューションを表示し、データ セキュリティ態勢管理からソリューションを選択するには、まず Microsoft Sentinel コンテンツ ハブに接続する必要があります。 Microsoft Sentinel コンテンツ ハブは、パートナー ソリューションを見つけて展開するための一元的なカタログです。 初期パートナーには、Cyera (Snowflake 用)、BigID (Databricks 用)、OneTrust (Google Cloud Platform 用)、Varonis (Salesforce 用) が含まれます。