キーワード 辞書を作成する

Microsoft Purview では、機密性の高いアイテムを特定、監視、保護できます。 機密アイテムの識別には、特に汎用コンテンツ (医療関連の通信など) または不適切な言語や露骨な表現を識別するときに、キーワードを検索する必要がある場合があります。 カスタム機密情報の種類を作成するときにキーワード (keyword)リストを作成できますが、キーワード (keyword)リストのサイズは制限され、PowerShell で作成する場合は、XML を変更して作成または編集する必要があります。

一方、キーワード (keyword)ディクショナリでは、キーワードの管理が簡単になり、はるかに大規模に提供され、ディクショナリで最大 1 MB の用語 (圧縮後) がサポートされます。 さらに、キーワード (keyword)ディクショナリは任意の言語をサポートできます。 テナント制限は、圧縮後も 1 MB です。 圧縮後の制限は 1 MB です。これは、テナント全体で結合されたすべてのディクショナリが 100 万文字に近い可能性があることを意味します。

キーワード辞書の制限

キーワード (keyword) ディクショナリで使用されるテナントごとに、最大 50 個の機密情報の種類 (SID) を作成できます。 テナントに含まれるキーワード (keyword)ディクショナリの数を確認するには、「セキュリティ & コンプライアンス PowerShell に接続する」の手順に従ってテナントに接続し、次の PowerShell スクリプトを実行します。

$rawFile = $env:TEMP + "\rule.xml"

$kd = Get-DlpKeywordDictionary
$ruleCollections = Get-DlpSensitiveInformationTypeRulePackage
[System.IO.File]::WriteAllBytes((Resolve-Path $rawFile), $ruleCollections.SerializedClassificationRuleCollection)
$UnicodeEncoding = New-Object System.Text.UnicodeEncoding
$FileContent = [System.IO.File]::ReadAllText((Resolve-Path $rawFile), $unicodeEncoding)

if($kd.Count -gt 0)
{
$count = 0
$entities = $FileContent -split "Entity id"
for($j=1;$j -lt $entities.Count;$j++)
{
for($i=0;$i -lt $kd.Count;$i++)
{
$Matches = Select-String -InputObject $entities[$j] -Pattern $kd[$i].Identity -AllMatches
$count = $Matches.Matches.Count + $count
if($Matches.Matches.Count -gt 0) {break}
}
}

Write-Output "Total Keyword Dictionary SIT:"
$count
}
else
{
$Matches = Select-String -InputObject $FileContent -Pattern $kd.Identity -AllMatches
Write-Output "Total Keyword Dictionary SIT:"
$Matches.Matches.Count
}

Remove-Item $rawFile

キーワード辞書を作成する基本的な手順

最も一般的には、.csv や .txt リストなど、ファイル内の辞書のキーワードをコンパイルします。 PowerShell コマンドレットを使用して、ディクショナリ ファイルを作成または編集中に SIT にアップロードするか、インポートします。 Alternatley では、既存のキーワード ディクショナリから、または既存の キーワード ディクショナリから開始できます。 最後に、[add キーワード (keyword) dictionary]\(辞書の追加\) ダイアログでキーワードを手動で入力できます。 キーワード (keyword)ディクショナリを作成するときは、同じコア手順に従います。

Microsoft Purview ポータルまたは Microsoft コンプライアンス ポータルを使用して、キーワード (keyword) ディクショナリを作成する

ユーザー辞書のキーワードを作成またはインポートするには、次の手順に従います。

現在使用しているポータルに該当するタブを選択してください。 Microsoft 365 プランによっては、Microsoft Purview コンプライアンス ポータルは廃止されるか、間もなく廃止されます。

Microsoft Purview ポータルの詳細については、Microsoft Purview ポータルを参照してください。 コンプライアンス ポータルの詳細については、「Microsoft Purview コンプライアンス ポータル」を参照してください。

PowerShell を使用してファイルからキーワード ディクショナリを作成する

多くの場合、大きな辞書を作成する必要がある場合は、ファイルまたは他のソースからエクスポートされたリストからキーワードを使用できます。 次の例では、外部メールで画面に表示する疾患の一覧を含むキーワード (keyword)辞書を作成します。 まず、 Security & Compliance PowerShell に接続する必要があります。

1. テキスト ファイルにキーワードをコピーし、各キーワード (keyword)が別の行にあることを確認します。

2. Unicode エンコードでテキスト ファイルを保存します。 メモ帳で、[名前を付けて保存>>Encoding>Unicode に移動します。

3. このコマンドレットを実行して、ファイルを変数として読み取ります。

   $fileData = [System.IO.File]::ReadAllBytes('<filename>')
   

4. このコマンドレットを実行して、ディクショナリを作成します。

   New-DlpKeywordDictionary -Name <name> -Description <description> -FileData $fileData
   

カスタムの機密情報の種類と DLP ポリシーでキーワード ディクショナリを使う

キーワード ディクショナリは、カスタムの機密情報の種類に一致する要件の一部として、または機密情報の種類自体として使用できます。 どちらも、カスタムの機密情報の種類 を作成する必要があります。 リンク先の記事の手順に従って、機密情報の種類を作成します。 XML を取得したら、ディクショナリを使用するために XML の GUID 識別子が必要になります。

<Entity id="9e5382d0-1b6a-42fd-820e-44e0d3b15b6e" patternsProximity="300" recommendedConfidence="75">
    <Pattern confidenceLevel="75">
        <IdMatch idRef=". . ."/>
    </Pattern>
</Entity>

ディクショナリの ID を取得するには、このコマンドを実行して ID のプロパティ値をコピーします。

Get-DlpKeywordDictionary -Name "Diseases"

コマンドの出力は次のようになります。

RunspaceId : 138e55e7-ea1e-4f7a-b824-79f2c4252255
Identity : 8d2d44b0-91f4-41f2-94e0-21c1c5b5fc9f
Name : Diseases
Description : Names of diseases and injuries from ICD-10-CM lexicon
KeywordDictionary : aarskog's syndrome, abandonment, abasia, abderhalden-kaufmann-lignac, abdominalgia, abduction contracture, abetalipo proteinemia, abiotrophy, ablatio, ablation, ablepharia,abocclusion, abolition, aborter, abortion, abortus, aboulomania, abrami's disease, abramo
IsValid : True
ObjectState : Unchanged

カスタム機密情報の種類の ID 値を idRef として XML に貼り付けます。 次に、XML ファイルをアップロードします。 これで、ディクショナリが機密情報の種類の一覧に表示され、ポリシーで使用でき、一致するために必要なキーワードの数を指定できます。

<Entity id="d333c6c2-5f4c-4131-9433-db3ef72a89e8" patternsProximity="300" recommendedConfidence="85">
      <Pattern confidenceLevel="85">
        <IdMatch idRef="8d2d44b0-91f4-41f2-94e0-21c1c5b5fc9f" />
      </Pattern>
    </Entity>
    <LocalizedStrings>
      <Resource idRef="d333c6c2-5f4c-4131-9433-db3ef72a89e8">
        <Name default="true" langcode="en-us">Diseases</Name>
        <Description default="true" langcode="en-us">Detects various diseases</Description>
      </Resource>
    </LocalizedStrings>