業界の規制やセキュリティインシデント発生時のリスク軽減のため、組織では以下のようなコンテンツ管理が求められる場合があります。 契約書を7年間保持させる 特定のドキュメントは5年後に削除する Microsoft Purviewの保持設定を利用することで、これらの…

以前の記事では、Microsoft Purview(以下 Purview)の秘密度ラベルの基本的な設定方法をご紹介しました。 blog.jbs.co.jp 今回はその続きとして、秘密度ラベル作成時に設定可能な「ユーザー自身によるアクセス許可設定」ができるカスタムラベルをご紹介します…

Purviewの製品であるMicrosoft Purview Information Protection (以下、MIP)とは、ファイルやメールに「ラベル」を付与することで暗号化を行うツールです。 Officeファイル以外のラベル付与されたファイル (PDFなど) を閲覧する場合、「MIPクライアント」が…

クラウドサービスの普及やリモートワークの定着により、あらゆる情報がこれまで以上に多様な場所で作成、共有されるようになりました。その一方で、意図しない情報共有や誤送信といった人為的なミスによる情報漏洩リスクもあります。 こうした背景からデータ…

Microsoft Information Protectionの秘密度ラベルを適用したコンテンツを利用するユーザーは、割り当てられたアクセス許可によって実行可能な操作範囲が異なります。 本記事では、各権限で実行可能な操作範囲の違いを整理したうえで、権限名からは操作可否が…

クラウド環境やMicrosoft 365の利用が進む中、管理者権限を持つアカウントの管理は情報セキュリティリスクを考える上で必要不可欠です。 また大規模な組織では複数の管理者ロールやアクセス権を一元的に管理することは非常に煩雑になり、セキュリティと運用…

特定のフォルダへのファイルコピーの制御など、情報流出を防ぐためにMicrosoft Defender for Cloud Apps (MDCA) のファイルポリシーが活用できます。 ファイルポリシーの構築がうまくいかない方向けに本記事を作成しました。 私もかなり苦労した箇所なので、…

Microsoft Purview / Exchange Onlineにおけるアイテム保持ポリシーの違いについて整理しました。

Microsoft Purview (以下 Purview)とは、組織全体のデータをガバナンス・セキュリティ・コンプライアンスの観点から一元的に管理・保護するための統合プラットフォームです。オンプレミス、クラウド、SaaS など、あらゆる場所に存在するデータを対象としてい…

組織全体のデータガバナンスを支援するMicrosoft Purviewのインサイダーリスク管理機能。分析レポートの権限設定方法を詳述し、リスクの可視化をサポートします。

ファイルの保護方法として、Microsoft Purviewの秘密度ラベルの利用があげられます。 今回はラベルの利活用方法の一つ、動的透かしについて確認していきましょう。 はじめに 「透かし」とは 静的透かし 静的透かしとは 静的透かしを利用する場合のポイント …

仕事でMicrosoft Purviewを使う事になったので、構築までの道のりを備忘録的にまとめていこうと思います。 第2回は、「Microsoft Purviewの価格と計算方法」について見ていきます。 Microsoft Purviewの価格を事前に計算したい 見積もり項目(1)Microsoft Pur…

仕事でMicrosoft Purviewを使う事になったので、構築までの道のりを備忘録的にまとめていこうと思います。 第一回は、「Microsoft Purviewって何？」といったところから始めようと思います。 Microsoft Purviewとは？ 期待される効果 どんなサービスと連携で…

Microsoft 365のコンプライアンス・ガバナンス系の機能が"Microsoft Purview"としてリブランディングされました。