管理対象デバイスからアンマネージド AI アプリへのMicrosoft Edge for Businessによる共有を防ぐ

この記事では、「 データ損失防止ポリシーの設計 」で学習したプロセスを使用して、管理対象デバイスから AI アプリへの機密情報の共有を防ぐのに役立つ Microsoft Purview データ損失防止 (DLP) ポリシーを作成する方法について説明します。 テスト環境でこのシナリオを実行して、ポリシー作成 UI について理解します。

このシナリオを使用して、コントロール ポイントとして Edge を使用して、OpenAI ChatGPT、DeepSeek、Google Gemini などのアンマネージド AI アプリへの機密情報の共有をブロックします。 デバイスは Intune によって管理されている必要があります。

ポリシーをデプロイする方法は、ポリシー設計と同じくらい重要です。 この記事 では、コストのかかるビジネスの中断を回避しながらポリシーが意図を達成できるように、デプロイ オプションを使用する方法について説明します。

前提条件と前提事項

この手順では、架空の配布グループ、 Finance Team という名前の配布グループ、および セキュリティ チーム用の別のグループを使用します。

ブラウザー DLP の実装は、次のフェーズに従います。

1. Microsoft Purview データ損失防止 ポータルでブラウザー DLP ポリシー (この記事の手順) を作成します。
2. • Microsoft Edge 管理サービスは、Edge for Business で DLP ポリシーをアクティブにする構成ポリシーを自動的に作成します。 構成ポリシーでは、 Microsoft Intune ポリシーを 使用して 、Microsoft Edge で Purview ポリシーをアクティブ化します。

ポリシー意図ステートメントとマッピング

財務チームのメンバーが Edge 経由で機密情報をアンマネージド AI アプリに共有できないようにブロックする必要があります。 他のチームはこの機密性の高い情報にアクセスできないため、ブロックはこのチームにのみ適用する必要があります。 テキスト プロンプトに銀行口座、ルーティング、または国際顧客の SWIFT 番号などの情報が含まれている場合、共有はブロックされます。 また、アラートの要件を満たす必要があります。 ポリシーに一致するたびに、セキュリティ チームにメールで通知する必要があります。 最後に、これをテスト後にできるだけ早く有効にし、システム内で関連するアクティビティを確認できるようにする必要があります。

ポリシーを作成する手順

1. [Microsoft Purview ポータル] にサインインします。
2. [データ損失防止]>[ポリシー]>+ [ポリシーの作成] を選択します。
3. [ ブラウザー アクティビティ内のデータ] を選択します。
4. [カテゴリ] ボックスの一覧から [カスタム] を選択し、[規制] の一覧から [カスタム ポリシー] を選択します。
5. [次へ]を選択します。
6. ポリシー名を入力し、説明を入力します。 ここでポリシー インテント ステートメントを使用できます。

1. [次へ]を選択します。

2. 既定の [完全なディレクトリ] を [管理単位の割り当て] ページでそのまま使用します。

3. [次へ]を選択します。

4. 各場所の横にある [アクション] 列で [編集] を選択します

   1. OpenAIChatGPT、Google Gemini、Microsoft Copilot、DeepSeek を選択します。

5. [ 特定のユーザーとグループ] を選択します。

6. [ + 含める] を選択し、[ グループを含める] を選択します。

7. [ 財務チーム] を選択します。

8. [ 完了] を選択 し、[ 次へ] を選択します。

9. [ポリシー設定の定義] ページで、[高度な DLP ルールを作成またはカスタマイズする] オプションが既に選択されているはずです。

10. [次へ]を選択します。

11. [高度な DLP ルールのカスタマイズ] ページで、+ [ルールの作成] を選択します。

12. ルールの名前と説明を入力します。

13. [条件の追加] を選択し、これらの値を使用します:

    1. [コンテンツに含まれるもの] を選択します。
    2. [ Add>Sensitive information types>Sensitive info types>ABA Routing Number、 Australia Bank Account Number、 Canada Bank Account Number、 International Bank Account Number (IBAN)、 イスラエル銀行口座番号、 日本銀行口座番号、 ニュージーランドの銀行口座番号、 SWIFT Code、 米国銀行口座番号を選択します。

14. [追加] を選択します。

15. [アクション] で、次の値があるアクションを追加します:

    1. ブラウザーとネットワークのアクティビティを制限する
    2. テキストのアップロード>ブロック

16. [ インシデント レポート] で、次を選択します。

    1. [管理者のアラートとレポートでこの重大度レベルを使用する] を [低] に設定します。
    2. [ルールが一致する場合、管理者に通知を送信] を [オン] に設定します。
    3. [ これらのユーザーに電子メール アラートを送信する (省略可能)] で、[ + ユーザーの追加または削除 ] を選択し、セキュリティ チームのメール アドレスを追加します。

17. [ 保存] を 選択し、[ 次へ] を選択します。

18. [ ポリシー モード ] ページで、[ シミュレーション モードでポリシーを実行する] を選択します。

19. [ 次へ ] を選択し、[送信] を選択 します。

20. [完了] を選択します。

21. Microsoft Edge 管理サービスは、Microsoft Edge で Purview ポリシーをアクティブ化するために必要な構成ポリシーと必要な Microsoft Intune ポリシーを自動的に作成します。