情報保護のために Microsoft Purview と統合する

Microsoft Defender for Cloud Appsを使用すると、Microsoft Purview から秘密度ラベルを自動的に適用できます。 これらのラベルは、ファイル ポリシー ガバナンス アクションとしてファイルに適用され、ラベルの構成によっては、追加の保護のために暗号化を適用できます。 また、Defender for Cloud Apps ポータル内で適用された秘密度ラベルをフィルター処理して、ファイルを調査することもできます。 ラベルを使用すると、クラウド内の機密データの可視性と制御が向上します。 Microsoft Purview とDefender for Cloud Appsの統合は、単一のチェック ボックスを選択するのと同じくらい簡単です。

Microsoft Purview をDefender for Cloud Appsに統合することで、次のようなクラウド内のサービスとセキュリティで保護されたファイルの両方のフル パワーを使用できます。

• 特定のポリシーに一致するファイルにガバナンス アクションとして秘密度ラベルを適用する機能
• 分類されたすべてのファイルを一元的な場所に表示する機能
• 分類レベルに従って調査し、クラウド アプリケーション上の機密データの公開を定量化する機能
• 分類されたファイルが適切に処理されていることを確認するためのポリシーを作成する機能

前提条件

• Microsoft Purview 統合を使用するには、 Microsoft 365 のアプリ コネクタを有効にする必要があります。

Defender for Cloud Apps秘密度ラベルを適用するには、Microsoft Purview で秘密度ラベル ポリシーの一部として発行する必要があります。

現在Defender for Cloud Appsでは、次のファイルの種類に対する Microsoft Purview からの秘密度ラベルの適用がサポートされています。

• Word: docm、docx、dotm、dotx
• Excel: xlam、xlsm、xlsx、xltx
• PowerPoint: potm, potx, ppsx, ppsm, pptm, pptx
• PDF

  注:

  PDF の場合は、統合ラベルを使用する必要があります。

この機能は現在、Box、Google ワークスペース、SharePoint Online、OneDrive に保存されているファイルで使用できます。 今後のバージョンでは、より多くのクラウド アプリがサポートされる予定です。

メカニズム

秘密度ラベルは、Microsoft Purview からDefender for Cloud Appsで確認できます。 Defender for Cloud Appsを Microsoft Purview と統合するとすぐに、Defender for Cloud Appsは次のようにファイルをスキャンします。

1. Defender for Cloud Appsは、テナントで使用されるすべての秘密度ラベルの一覧を取得します。 このアクションは、リストを最新の状態に保つために 1 時間ごとに実行されます。

2. Defender for Cloud Apps次のように、ファイルで秘密度ラベルがスキャンされます。

   • 自動スキャンを有効にした場合、新しいファイルまたは変更されたすべてのファイルがスキャン キューに追加され、既存のすべてのファイルとリポジトリがスキャンされます。
   • 秘密度ラベルを検索するようにファイル ポリシーを設定した場合、これらのファイルは秘密度ラベルのスキャン キューに追加されます。

3. 説明したように、これらのスキャンは、テナントで使用されている秘密度ラベルを確認するためにDefender for Cloud Apps初期スキャンで検出された秘密度ラベルに対して行われます。 外部ラベル (テナントの外部のユーザーによって設定された分類ラベル) が分類ラベルの一覧に追加されます。 これらのファイルをスキャンしない場合は、[このテナントの秘密度ラベルとコンテンツ検査の警告Information Protection[Microsoft のファイルのみをスキャンする] チェック ボックスを選択します。

4. Defender for Cloud Appsで Microsoft Purview を有効にすると、接続されているクラウド アプリに追加されたすべての新しいファイルがスキャンされ、秘密度ラベルがスキャンされます。

5. 秘密度ラベルを自動的に適用するDefender for Cloud Apps内に新しいポリシーを作成できます。

統合の制限

Defender for Cloud Appsで Microsoft Purview ラベルを使用する場合は、次の制限に注意してください。

Microsoft Purview とDefender for Cloud Appsを統合する方法

Microsoft Purview を有効にする

Microsoft Purview とDefender for Cloud Appsを統合するために必要なのは、1 つのチェック ボックスをオンにした場合です。 自動スキャンを有効にすると、ポリシーを作成する必要なく、Microsoft Purview から Microsoft 365 ファイルの秘密度ラベルを検索できます。 これを有効にすると、クラウド環境に Microsoft Purview の秘密度ラベルでラベル付けされたファイルがある場合は、Defender for Cloud Appsに表示されます。

秘密度ラベルに対してコンテンツ検査が有効になっているファイルをスキャンするDefender for Cloud Appsを有効にするには:

Microsoft Defender ポータルで、[設定] を選択します。 次に、[ Cloud Apps] を選択します。 次に、[Information Protection ->Microsoft Information Protection] に移動します。

1. [Microsoft Information Protection設定] で、[Microsoft Information Protection とコンテンツ検査の警告から秘密度ラベルの新しいファイルを自動的にスキャンする] を選択します。

   

Microsoft Purview を有効にすると、秘密度ラベルを持つファイルを表示し、Defender for Cloud Appsのラベルごとにフィルター処理できます。 Defender for Cloud Appsがクラウド アプリに接続されると、Microsoft Purview 統合機能を使用して、Microsoft Purview の秘密度ラベル (暗号化ありまたは暗号化なし) を適用Defender for Cloud Appsポータルでは、ファイルに直接追加するか、ファイル ポリシーを構成して秘密度ラベルをガバナンス アクションとして自動的に適用します。

内部ラベルと外部ラベルを設定する

既定では、Defender for Cloud Appsは、organizationで定義された秘密度ラベルと、他の組織によって定義された外部ラベルをスキャンします。

organizationの外部に設定された秘密度ラベルを無視するには、Microsoft Defender ポータルに移動し、[設定] を選択します。 次に、[ Cloud Apps] を選択します。 [Information Protection] で [Microsoft Information Protection] を選択します。 次に、このテナントから [Microsoft Information Protection秘密度ラベルとコンテンツ検査警告のファイルのみをスキャンする] を選択します。

ファイルにラベルを直接適用する

1. Microsoft Defender ポータルの [Cloud Apps] で、[ファイル] を選択します。 次に、保護するファイルを選択します。 ファイルの行の末尾にある 3 つのドットを選択し、[ 秘密度ラベルの適用] を選択します。

   

   注:

   Defender for Cloud Appsは、最大 30 MB のファイルに Microsoft Purview を適用できます。

2. ファイルに適用するorganizationの秘密度ラベルのいずれかを選択し、[適用] を選択します。

   

3. 秘密度ラベルを選択して [適用] を選択すると、Defender for Cloud Appsは元のファイルに秘密度ラベルを適用します。

4. 秘密度ラベルを削除するには、[ 秘密度ラベルの削除 ] オプションを選択します。

Defender for Cloud Appsと Microsoft Purview の連携方法の詳細については、「Microsoft Purview から秘密度ラベルを自動的に適用する」を参照してください。

ファイルに自動的にラベルを付ける

ファイル ポリシーを作成し、[秘密度ラベルの適用] をガバナンス アクションとして設定することで 、ファイルに秘密度ラベル を自動的に適用できます。

ファイル ポリシーを作成するには、次の手順に従います。

1. ファイル ポリシーを作成します。

2. 検出するファイルの種類を含むようにポリシーを設定します。 たとえば、 アクセス レベル が 内部 と等しくないファイルと 、所有者 OU が財務チームと等しいすべてのファイルを選択します。

3. 関連するアプリのガバナンス アクションで、[ 秘密度ラベルの適用 ] を選択し、ラベルの種類を選択します。

   

ファイルの公開を制御する

1. たとえば、次のドキュメントに Microsoft Purview 秘密度ラベルを付けたとします。

   

2. このドキュメントは、Defender for Cloud Appsの [ファイル] ページで Microsoft Purview の秘密度ラベルをフィルター処理することで確認できます。

   

3. これらのファイルとその秘密度ラベルに関する詳細情報は、ファイル ドロワーで取得できます。 [ファイル] ページで関連するファイルを選択し、秘密度ラベルがあるかどうかをチェックします。

   

4. その後、Defender for Cloud Appsでファイル ポリシーを作成して、不適切に共有されているファイルを制御し、ラベルが付けて最近変更されたファイルを見つけることができます。

• 特定のファイルに秘密度ラベルを自動的に適用するポリシーを作成できます。
• ファイル分類に関連するアクティビティに関するアラートをトリガーすることもできます。

サンプル ポリシー - Box で外部で共有される機密データ:

1. ファイル ポリシーを作成します。

2. ポリシーの名前、重大度、およびカテゴリを設定します。

3. 次のフィルターを追加して、Box で外部共有されているすべての機密データを検索します。

   

サンプル ポリシー - SharePoint の Customer Data フォルダーの外部で最近変更された制限付きデータ:

1. ファイル ポリシーを作成します。

2. ポリシーの名前、重大度、およびカテゴリを設定します。

3. フォルダー選択オプションで Customer Data フォルダーを除外しながら、最近変更されたすべての制限付きファイルを検索するには、次のフィルターを追加します。

   

アラートの設定、ユーザー通知、またはこれらのポリシーに対する即時アクションの実行を選択することもできます。 ガバナンス アクションの詳細については、こちらをご覧ください。

Microsoft Purview の詳細については、こちらをご覧ください。

次の手順

問題が発生した場合は、ここにお問い合わせください。 製品の問題に関するサポートまたはサポートを受けるためには、 サポート チケットを開いてください。