Purview 勉強会報告 Microsoft Purview 入門しようとしてみた

Transcript

1. P U R V I E W 勉 強 会 · L T Microsoft Purview 入門しようとしてみた DSPM と透かし (Contents marking – water mark) masakichi なんコパ商事 / もくもく部 隊長
2. S E L F - I N T R O D U C T I O N masakichi #NandemoCopilot GLOBAL 月一開催はじめました 01 なんコパひたすら参加 02 さんおっかけ 03 なんか色々挑戦させて いただいててたのしい 自己紹介 Ponpon テナント 居候中
3. M Y S T A R T I N G P O I N T Purview、どこまで知ってた? M C P : M S - 9 0 0 知ってたこと ✓ MS-900 で出題範囲 ✓ “Purview” というプロダクトがある ✓ ざっくり「データ保護系」の役割らしい R E A L I T Y 実画面は見てなかった ✗ 管理画面を開いたことがない ✗ 実際の設定や運用は未経験 ✗ 監査・コンプライアンスで使うやつ でしょ？ ― MS-900 の MCP 勉強で「ざっくり」知っていただけ
4. M O T I V A T I O N AI 時代、なぜデータ保護が重要か 便利で任せられるからこそ 意図せず漏洩させたくない AI やエージェントが当たり前になり、デー タの持ち方やセキュリティ意識がますます 大切に。 AI の利便性 = リスクの裏返し Copilot やエージェントに任せるほど、アクセス権ありきで データがどこに流れるか見えにくくなる Purview = その対策ツール データのラベリング・保護・監視をまとめて担える Microsoft のソリューション 複雑だけど、それだけ強力 実はできることめちゃくちゃ多い。把握しきれないくらい 複雑になるけどやろうと思うえば、細く設定できる Purview 勉強会 LT / Microsoft Purview DSPM 入門
5. T A K I N G A F I R S T L O O K A T P U R V I E W なんか色々メニューある ─ まずは DSPM の概要画面を開くところから。 Purview 勉強会 LT / Microsoft Purview DSPM 入門 7 / 8 Insider Risk とか、Data Loss Prevention (DLP) とか、Data Lifecycle Management とか、 なんか聞いたことあるワードがある
6. R E D U N D A N T M E N U なんか 3 つあるやつがある ─ 内 2 つが classic って記載されてる Purview 勉強会 LT / Microsoft Purview DSPM 入門 7 / 8 Data Security Posture Management (classic), DSPM, DSPM for AI (classic)
7. M E N U I T E M S メニューに並ぶ 3 つの DSPM Purview ポータルに掲載されている DSPM 関連メニュー ① 新 し い 統 合 版 DSPM 汎用 + AI を統合した新体験 ▪ Classic 2 系統を一画面に集約 ▪ 今後のメイン UI になる想定 ▪ 概要・推奨・レポートを一元管理 ② 汎 用 ( 従 来 版 ) Data Security Posture Management (Classic) テナント全体のデータ保護態勢 ▪ DLP / IP / IRM の横断ビュー ▪ 推奨事項と是正アクション ▪ 経営報告・監査向けレポート ③ A I 特 化 ( 従 来 版 ) DSPM for AI (Classic) Copilot / 生成 AI 利用の可視化 ▪ AI 操作の機微情報を検知 ▪ Copilot 向けポリシー展開 ▪ Oversharing / シャドー AI 発見 Purview 勉強会 LT / Microsoft Purview DSPM 入門
8. B A C K G R O U N D なぜ今、DSPM なのか ? Copilot 時代、 うちの機密データ、 どこへ流れてる? 0 1 可視化の不足 どのファイルがどれだけ機密か、誰がアクセスしているかが 見えない 0 2 AI 経由のリーク Copilot や ChatGPT のプロンプトに機密情報が混入 0 3 Oversharing SharePoint の権限ゆるゆる → Copilot がそれを返す Purview 勉強会 LT / Microsoft Purview DSPM 入門 2 / 8
9. S A M P L E U I Discover – Apps and agents T I P どのアプリとどのエージェントがどのくらい使われてて、ポリシーいくつかけられてるのか概要見れる Purview 勉強会 LT / Microsoft Purview DSPM 入門 6 / 8
10. S A M P L E U I Oversharing T I P どのサイトにどのくらいアイテムあってラベルづけどんだけできてるのかとか、是正プラン出してくれる Purview 勉強会 LT / Microsoft Purview DSPM 入門 6 / 8
11. T A K E A W A Y S まとめ ― 見えないリスクは、止められない。 ─ まずは DSPM の概要画面を開くところから。 Purview 勉強会 LT / Microsoft Purview DSPM 入門 7 / 8
12. S A M P L E U I ラベル (透かし)
13. おしまい SC-900 挑戦してもう少し仲良くなりたい そして、 Entra と Intune も入門したい！ p o n p o n m a s a k i c h i · な ん コ パ 商 事 も く も く 部