Microsoft Purview ポータルから AI 用Microsoft Purview データ セキュリティ態勢管理 (DSPM) を使用すると、AI アプリのデータをすばやくセキュリティで保護し、AI の使用を事前に監視するのに役立つ中央管理の場所が提供されます。 これらのアプリには、サードパーティの大きな言語モジュール (LLM) を使用する Copilots、エージェント、およびその他の AI アプリが含まれます。
AI 用データ セキュリティ態勢管理には一連の機能が用意されているため、生産性と保護のどちらを選択しなくても AI を安全に採用できます。
organizationの AI アクティビティに関する分析情報と分析
AI プロンプトでデータを保護し、データ損失を防ぐためのすぐに使用できるポリシー
データ の潜在的な過剰共有を特定、修復、監視するためのデータ リスク評価。
最適なデータ処理とポリシーの格納を適用するためのコンプライアンス制御
Gemini や ChatGPT で使用されるなど、サポートされているサード パーティの AI サイトの一覧については、「Microsoft Purview でサポートされている AI サイトによるデータセキュリティとコンプライアンス保護」を参照してください。
AI 用データ セキュリティ態勢管理の使用方法
AI の使用状況に関する分析情報を迅速に取得し、データを保護するために、AI 用データ セキュリティ態勢管理には、1 回のクリックでアクティブ化できる推奨される事前構成済みポリシーがいくつか用意されています。 管理単位を使用している場合は、organization内のすべてのユーザーに適用されるこれらのポリシーを作成するには、無制限の管理者である必要があります。
これらの新しいポリシーがデータを収集して結果をAI 用データ セキュリティ態勢管理に表示したり、既定の設定に加えた変更を反映したりするには、少なくとも 24 時間を許可します。
アクティブ化は必要ありません。AI 用データ セキュリティ態勢管理は、organizationの使用状況に基づいて、上位 100 の SharePoint サイトの毎週のデータ リスク評価を自動的に実行します。 これは、現在プレビュー段階にある独自のカスタム データ リスク評価で補完できます。 これらの評価は、データの潜在的な過剰共有を特定、修復、監視するのに役立つよう特別に設計されているため、Microsoft 365 Copilot とエージェント、およびMicrosoft 365 Copilot Chatを使用して、organizationについてより自信を持つことができます。
AI 用データ セキュリティ態勢管理の使用を開始するには、Microsoft Purview ポータルを使用します。 Microsoft Entraコンプライアンス管理者グループ ロールのメンバーであるアカウントなど、コンプライアンス管理に適切なアクセス許可を持つアカウントが必要です。
ヒント
次の手順では、ai 用のDSPMから使用可能なすべての機能を使用するための推奨されるチュートリアルを示します。 特定の AI アプリに対して AI 用のDSPMを使用する場合は、「次の手順」セクションのリンクを使用してください。
Microsoft Purview ポータルにサインインします>ソリューション>AI のDSPM。
[ 概要] から、[ すべての AI アプリ ] ビューを選択したままにします。 AI 用データ セキュリティ態勢管理と、すぐに実行できるアクションの詳細については、「はじめに」セクションを参照してください。 ポップアップ ウィンドウを表示するには、それぞれを選択して詳細を確認し、アクションを実行し、現在の状態を確認します。
アクション 詳細 Microsoft Purview 監査を有効にする 新しいテナントの監査は既定でオンになっているため、既にこの前提条件を満たしている可能性があります。 その場合、ユーザーに Microsoft 365 Copilot のライセンスが既に割り当てられている場合は、ページのさらに下にある [レポート] セクションから Copilot とエージェントのアクティビティに関する分析情報が表示されます。 Microsoft Purview ブラウザー拡張機能をインストールする サード パーティの AI サイトの前提条件。 デバイスを Microsoft Purview にオンボードする サード パーティの AI サイトの前提条件でもあります。 データ検出の分析情報を拡張する サードパーティの生成 AI サイトにアクセスし、機密情報を送信するユーザーに関する情報を収集するためのワンクリック ポリシー。 オプションは、ページのさらに下にある [AI データ分析] セクションの [ 分析情報の拡張 ] ボタンと同じです。 前提条件の詳細については、「AI 用データ セキュリティ態勢管理の前提条件」を参照してください。
アクティブ化できる構成済みのポリシーの詳細については、「AI 用データ セキュリティ態勢管理からのワンクリック ポリシー」を参照してください。
次に、[ 推奨事項] セクションを 確認し、テナントに関連するオプションを実装するかどうかを決定します。 各推奨事項を表示して、それらがデータにどのように関連しているかを理解し、詳細を確認します。
これらのオプションには、SharePoint サイト間でのデータ リスク評価の実行、データを保護するための秘密度ラベルとポリシーの作成、生成的な AI サイトに送信される機密データの検出と保護に役立つ 既定のポリシー の作成などがあります。 推奨事項の例:
- 既定のデータ リスク評価の結果を表示して、Microsoft 365 Copilot をより自信を持ってデプロイするのに役立つ問題を特定して修正することで、潜在的な過剰共有リスクからデータを保護します。
- 秘密度ラベル がまだない場合は 、既定の秘密度ラベル のセットを作成し、秘密度ラベルを発行してドキュメントと電子メールに自動的にラベルを付けるポリシーを作成して、秘密度ラベルを使用してデータを保護します。
- Microsoft 365 Copilot およびエージェントがラベル付き データを要約することを防ぐ 1 つ以上の 秘密度ラベル を選択するように求めることで、Microsoft 365 Copilot とエージェントの機密ラベルを持つ項目を Microsoft 365 Copilot およびエージェントから保護します。 この機能の詳細については、「 Microsoft 365 Copilot ポリシーの場所について」を参照してください。
- Microsoft 365 Copilot、エージェント、その他の生成的な AI アプリで危険なプロンプトと応答を検出することで、AI アプリの危険な相互作用を検出してユーザー リスクを計算します。 詳細については、「 危険な AI の使用」を参照してください。
- ChatGPT Enterprise AI との対話を検出して管理するには、ChatGPT Enterprise ワークスペースを登録し、ChatGPT Enterprise と共有されている機密情報を検出することで、潜在的なデータ公開リスクを特定できます。
- コンプライアンス マネージャーのコントロール マッピング規制テンプレートを使用する AI 規制に関するガイド付きサポートを受ける。
- Microsoft Copilot エクスペリエンスのための安全な対話。これは、Fabric の Copilot のプロンプトと応答とSecurity Copilotをキャプチャします。 この推奨事項で作成されたポリシーと同様のポリシーがないと、監査イベントは Fabric と Security Copilot の Copilot に対してキャプチャされますが、プロンプトと応答はキャプチャされません。
- ネットワーク経由で AI と共有される機密情報を検出します。ネットワーク データ セキュリティを使用して、Secure Access Service Edge または セキュリティ サービス エッジ 統合を使用して、ブラウザー、アプリケーション、API、アドインなどの AI アプリと共有される機密情報の種類を検出します。
- エンタープライズ アプリからの対話をセキュリティで保護します。これは、Entra に登録された AI アプリ、ChatGPT Enterprise Connector、Azure AI サービス上に構築されたアプリケーションからの規制コンプライアンスに関するプロンプトと応答をキャプチャします。
- 1 つ以上の Azure AI サブスクリプションを使用する AI アプリのプロンプトと応答をキャプチャする手順を設定した Azure AI アプリとエージェントのデータをセキュリティで保護します。
ナビゲーション ウィンドウの [ すべての推奨事項の表示 ] リンクまたは [推奨事項 ] を使用して、テナントに対して使用可能なすべての推奨事項とその状態を確認できます。 推奨事項が完了または却下されると、[ 概要 ] ページに推奨事項が表示されなくなります。
ナビゲーション ウィンドウの [レポート ] セクションまたは [レポート] ページを使用して、作成された既定のポリシーの結果を表示します。 レポートが設定されるまで少なくとも 1 日待つ必要があります。 Copilot エクスペリエンスとエージェント、エンタープライズ AI アプリ、およびその他の AI アプリのカテゴリを選択して、特定の生成 AI アプリを識別するのに役立ちます。
[ ポリシー] ページを使用して、 作成された既定のワンクリック ポリシー と、他の Microsoft Purview ソリューションからの AI 関連ポリシーの状態を監視します。 ポリシーを編集するには、ポータルで対応する管理ソリューションを使用します。 たとえば、AI のDSPM - Copilot での非倫理的な動作の場合は、コミュニケーション コンプライアンス ソリューションの一致を確認して修復できます。
注:
Teams チャットと Copilot の場所の以前のアイテム保持ポリシーがある場合、このページには含まれません。 このポリシー ページに含まれるMicrosoft Copilot エクスペリエンスの個別の保持ポリシーを作成する方法について説明します。
[アプリとエージェント] を選択して、organization全体で使用される AI アプリとそのエージェントのダッシュボードを表示して、潜在的なデータ セキュリティ リスクを特定して管理できるようにします。 エージェントごとに、アクセスした機密データと、Microsoft Purview からのポリシーによって保護される方法の詳細を表示します。
[アクティビティ エクスプローラー] を選択して、ポリシーから収集されたデータの詳細を表示します。
このより詳細な情報には、アクティビティの種類とユーザー、日付と時刻、AI アプリカテゴリとアプリ、アクセスされたアプリ、機密情報の種類、参照されているファイル、参照されている機密ファイルが含まれます。
アクティビティの例としては、 AI の相互作用、 機密情報の種類、 AI Web サイトへのアクセスなどがあります。 適切なパーミソンがある場合、AI インタラクション イベントには、プロンプトと応答が含まれます。 アクティビティ エクスプローラーの Web クエリ フィルターを使用すると、Web クエリを持つ AI 操作をより簡単に識別できます。AI 操作のポップアップ ウィンドウでは、 Web 参照 AI アプリの [使用済 み] セクションの検索クエリ テキストが表示されます。 イベントの詳細については、「 アクティビティ エクスプローラーのイベント」を参照してください。
レポート カテゴリと同様に、ワークロードには Copilot エクスペリエンスとエージェント、 エンタープライズ AI アプリ、 およびその他の AI アプリが含まれます。 Copilot エクスペリエンスとエージェント用のアプリ ID とアプリ ホストの例としては、Microsoft 365 Copilots と Copilot Studioなどがあります。 エンタープライズ AI アプリには、Enterprise ChatGPTが含まれています。 その他の AI アプリには、Gemini やChatGPTで使用されるアプリなど、サポートされているサード パーティの AI サイトのアプリが含まれます。
[データ リスク評価] を選択して、organizationの潜在的なデータの過剰共有リスクを特定して修正します。 AI のパワーとスピードにより、時代遅れ、過剰なアクセス許可、ガバナンス 制御が不足している可能性のあるコンテンツを事前に表示できるため、生成 AI はデータの共有過剰の問題を増幅します。 データ リスク評価を使用して、問題の特定と修復の両方を行います。
手順については、SharePoint と OneDrive のファイルの [Microsoft 365 ] タブを使用し、Fabric ワークスペース内のアイテムの [ Fabric ] タブを選択します。
既定のデータ リスク評価は、organizationの使用状況に基づいて上位 100 の SharePoint サイトに対して毎週自動的に実行され、既に推奨事項の 1 つとしてカスタム評価を実行している可能性があります。 ただし、このオプションに定期的に戻って、既定の評価の最新の毎週の結果をチェックし、さまざまなユーザーまたは特定のサイトに対してチェックする場合にカスタム評価を実行します。 カスタム評価が実行されたら、少なくとも 48 時間待ってから、もう一度更新されない結果が表示されます。 結果の変更を確認するには、新しい評価が必要です。
既定の評価はページの上部に表示され、見つかった項目の総数、検出された機密データの数、データを共有するリンクの数など、簡単な概要が表示されます。 既定の評価を初めて作成すると、結果が表示されるまでに 4 日間の遅延が発生します。
詳細な情報の 詳細を表示 するを選択した後、一覧から各サイトを選択して、[ 概要]、[ 識別]、[ 保護]、および [監視] のタブがあるポップアップ ウィンドウにアクセスします。 各タブの情報を使用して詳細を確認し、推奨されるアクションを実行します。 例:
[ 識別 ] タブを使用して、機密情報の種類に対してスキャンされたデータまたはスキャンされていないデータの量を特定し、必要に応じて オンデマンド分類スキャン を開始するオプションを使用します。
[ 保護 ] タブを使用して、オーバーシェアリングを修復するオプションを選択します。これには次のものが含まれます。
- ラベルによるアクセスの制限: Microsoft Purview データ損失防止を使用して、Microsoft 365 Copilot とエージェントが選択した秘密度ラベルがある場合にデータを集計できないようにする DLP ポリシーを作成します。 このしくみとサポートされるシナリオの詳細については、「 Microsoft 365 Copilot ポリシーの場所について」を参照してください。
- すべてのアイテムを制限する: SharePoint 制限付きコンテンツ検出を使用して、Microsoft 365 Copilot から除外される SharePoint サイトを一覧表示します。 詳細については、「 SharePoint サイトとコンテンツの検出を制限する」を参照してください。
- 自動ラベル付けポリシーを作成する: ラベル付けされていないファイルの機密情報が見つかった場合は、Microsoft Purview Information Protectionを使用して自動ラベル付けポリシーを作成し、機密データに秘密度ラベルを自動的に適用します。 このポリシーを作成する方法の詳細については、「 SharePoint、OneDrive、Exchange の自動ラベル付けポリシーを構成する方法」を参照してください。
- アイテム保持ポリシーの作成: コンテンツに少なくとも 3 年間アクセスされていない場合は、Microsoft Purview データ ライフサイクル管理を使用して自動的に削除します。 アイテム保持ポリシーを作成する方法の詳細については、「アイテム保持ポリシーの 作成と構成」を参照してください。
[モニター] タブを使用して、サイト内のアイテムの数を表示して、すべてのユーザーと共有し、organization内のすべてのユーザーと共有し、特定のユーザーと共有し、外部で共有します。 SharePoint データ アクセス ガバナンス レポートの使用方法については、[SharePoint サイト アクセス レビューの開始] を選択します。
例のスクリーンショット。データ リスク評価が実行された後、問題の解決策が表示された [ 保護 ] タブが表示されています。
独自のカスタム データ リスク評価を作成するには、[ 評価の作成 (Microsoft 365)] または [ カスタム評価の作成 (Fabric)] を選択して、すべてのユーザーまたは選択したユーザー 、スキャンするデータ ソース、評価を実行する潜在的な過剰共有の問題を特定します。
注:
Microsoft 365 のアクセス許可: すべてのサイトを選択する場合、サイトのメンバーである必要はありませんが、特定のサイトを選択するにはメンバーである必要があります。
このデータ リスク評価は、[ カスタム評価 ] カテゴリに作成されます。 評価の状態が [ スキャン完了] と表示されるまで待ち、それを選択して詳細を表示します。 カスタム データ リスク評価を再実行し、30 日間の有効期限が切れた後に結果を表示するには、複製オプションを使用して、同じ選択項目を含む新しい評価を作成します。
ヒント
既定のデータ リスク評価とカスタム データ リスク評価の両方に、ファイル形式 (Excel、.csv、JSON、TSV) の選択にデータを保存およびカスタマイズできる エクスポート オプションが用意されています。
切り：
- Microsoft 365 の場合: データ リスク評価では、現在、1 か所あたり最大 200,000 個の項目がサポートされています。 1 つの場所に 100,000 を超えるファイルがある場合、報告されるファイルの数が正確でない可能性があります。
次の手順
AI のDSPMからのポリシー、ツール、分析情報を、Microsoft Purview の追加の保護とコンプライアンス機能と組み合わせて使用します。 特定の AI アプリに関心がある場合は、次のリンクを使用します。