Microsoft Purview DLP の使いこなし: 詳細ガイド

By Mirko Peters · 2026-09-15

ポッドキャストと関連ブログへようこそ。最新のエピソードをお聴きいただいた方はご存じのとおり、今回は企業データセキュリティを取り巻く絶え間ない変化について多くの時間を割いてお話ししました。今回はその続きとして、一般に DLP と呼ばれる Microsoft Purview Data Loss Prevention を詳しく取り上げます。リモートワークが当たり前になり、コラボレーションツールが至る所で使われ、サイバー脅威も年々巧妙になっている今、組織の機密データを守ることはこれまで以上に難しくなっています。従業員は複数のプラットフォームでドキュメントを共有し、財務レポートをメールで送り、共有ワークスペースでリアルタイムに共同作業を行っています。こうした柔軟な働き方はビジネスを前進させる一方で、誤った情報漏えい、規制違反、悪意ある内部脅威のリスクも大きく高めています。

Automatically translated with AI from the original post. Read the English original

ポッドキャストと関連ブログへようこそ。最新のエピソードをお聴きいただいた方はご存じのとおり、今回は企業データセキュリティを取り巻く絶え間ない変化について多くの時間を割いてお話ししました。今回はその続きとして、一般に DLP と呼ばれる Microsoft Purview Data Loss Prevention を詳しく取り上げます。リモートワークが当たり前になり、コラボレーションツールが至る所で使われ、サイバー脅威も年々巧妙になっている今、組織の機密データを安全に保つことはこれまで以上に難しくなっています。従業員は複数のプラットフォームでドキュメントを共有し、財務レポートをメールで送り、共有ワークスペースでリアルタイムに共同作業を行っています。こうした柔軟性はビジネスを前進させる一方で、うっかりした情報漏えい、コンプライアンス違反、悪意ある内部脅威のリスクも大きく高めています。

そこで登場するのが Microsoft Purview DLP です。機密情報を特定し、監視し、自動的に保護するために設計されており、Microsoft 365 エコシステム全体にわたってセキュリティ機能を提供する強力なソリューションです。個人を特定できる情報（PII）、財務データ、知的財産のいずれを扱う場合でも、Purview DLP を効果的に実装および管理する方法を理解することは極めて重要です。本ガイドでは、Microsoft Purview DLP の中核となる構成要素を解説し、ポリシーの構成方法を説明するとともに、さまざまなワークロード全体でデータを保護する方法を検討し、データ保護戦略をゼロトラストのフレームワークに合わせるためのベストプラクティスを紹介します。さっそく見ていきましょう。

Microsoft Purview DLP の概要

データ損失防止（DLP）はサイバーセキュリティの世界では新しい概念ではありませんが、そのアプローチは根本的に変化しています。従来の DLP ソリューションは、境界ベースのセキュリティと固定的なネットワーク境界に大きく依存していました。しかし、組織がクラウドへの移行とハイブリッドワークモデルの採用を進めるにつれて、従来の境界は意味を失いつつあります。データは今やメール、クラウドストレージ、チャットアプリ、エンドポイントデバイス、サードパーティ製アプリなど、あらゆる場所に存在しています。

Microsoft Purview DLP は、この現代の現実に対応するため、データ保護を Microsoft 365 環境の基盤に直接組み込みます。ネットワークを守るのではなく、Purview はデータがどこを移動し、どこに保存されていても、データそのものを守ることに焦点を当てています。Microsoft Purview DLP の中核的な仕組みは、Exchange Online、SharePoint Online、OneDrive for Business、Microsoft Teams、Windows 10 および 11 のエンドポイントに加え、Microsoft Defender for Cloud Apps との連携を通じて Microsoft 以外のクラウドアプリにおいても、機密情報をスキャンし、特定し、監視することです。

ユーザーが、定義された組織のポリシーに違反する操作を試みた場合、たとえば信用情報のカード番号を社外の宛先にメールで送信したり、機密性の高い知的財産を管理されていないデバイスにダウンロードしたりすると、Purview DLP が介入します。ポリシーの構成方法によっては、その操作を即座にブロックしたり、データを暗号化したり、ポリシーのヒントでユーザーに通知したり、セキュリティオペレーションセンターにアラートを生成したりできます。こうしたインシデントをリアルタイムで検出することで、Purview DLP は悪意あるデータの持ち出しと日常的なヒューマンエラーの両方に対する重要なセーフティネットとして機能します。

機密情報の種類と分類子の理解

データを保護する前に、自社のデータが実際に何であるかを把握する必要があります。システムが一般的な社内メモと、何千件もの社会保障番号や独自のソースコードを含むドキュメントを区別できなければ、効果的な DLP ポリシーを作成することはできません。ここで登場するのが、Microsoft Purview の機密情報の種類（SIT）と、トレーニング可能な分類子です。

Sensitive Info Types（機密情報の種類、SIT）は、特定の情報パターンを検出する組み込みまたはカスタムのルールです。Microsoft は、クレジットカード番号、パスポート番号、納税者番号、医療機関の識別子など、世界的に認知されたデータ標準をカバーする数百種類の事前構成済み SIT を標準で提供しています。これらの SIT は正規表現（Regex）とチェックサム検証を利用して、高い精度を確保し、誤検出を最小限に抑えます。たとえばクレジットカードの SIT は、16 桁の数字を探すだけではありません。Luhn アルゴリズムを使って数字の数学的な構造を検証し、近くにある関連キーワードも確認します。

ただし、標準の SIT は出発点にすぎません。組織ごとに事情は異なるため、社内プロジェクトのコードネーム、従業員 ID の形式、独自の製品シリアル番号など、自社の業務に合わせたカスタム SIT が必要になることがよくあります。Purview コンプライアンス ポータルでは、正確なデータ一致（EDM）分類を使ってカスタム SIT を作成できます。顧客データベースや従業員データベースなど、実際のレコードが格納された安全なデータベースを安全にアップロードし、それと照合することができます。

従来のパターン一致に加えて、Microsoft Purview には訓練可能な分類子（trainable classifiers）が用意されています。従来の SIT は、知的財産、契約書、ソースコードのような、予測可能なパターンに従わない非構造化データを扱うのが苦手です。訓練可能な分類子は機械学習を使って、ドキュメントの背後にある文脈を理解します。肯定例と否定例のセットを分類子に与えると、その種類のコンテンツの特徴を学習し、複雑で微妙なデータセットにも DLP ポリシーを容易に適用できるようになります。

M365 で最初の DLP ポリシーを構成する

Microsoft Purview が機密データをどのように識別するかを理解できたら、次はその知識を実際のポリシーに落とし込む段階です。Microsoft Purview コンプライアンス ポータルで最初の DLP ポリシーを構成するのは単純な作業ですが、セキュリティとユーザーの生産性のバランスを適切に取るため、慎重な計画が必要です。

まず、Microsoft Purview コンプライアンス ポータルにアクセスし、「データ損失防止」セクションを開いて「ポリシー」を選択します。ここから新しいポリシーを作成できます。Microsoft は、次の主要なフェーズを順に案内する充実したウィザードを提供しています。

• テンプレートの選択: 業界の規制（HIPAA、GDPR、PCI-DSS など）や、金融、医療、プライバシーといったカテゴリ別に分類された事前構築済みテンプレートから始めることができます。または、ゼロからカスタム ポリシーを作成することもできます。
• ポリシー名と説明: ポリシーには、他の管理者がその適用範囲を理解できるように、明確で分かりやすい名前を付け、目的を記載してください。
• 場所の割り当て: ポリシーを適用する場所を選択します。Exchange のメール、SharePoint サイト、OneDrive アカウント、Teams のチャットとチャネルのメッセージ、Windows デバイスなど、特定のワークロードを対象にできます。
• ポリシーの設定: ここでポリシーの中核を定義します。どのような条件を満たす必要があるか（例: コンテンツに特定の SIT が含まれ、外部ユーザーと共有される）と、どのような操作を実行するかを設定します。

操作を設定する際にはいくつかの選択肢があります。コンテンツへのアクセスを制限する、ユーザーによる共有を制限する、またはユーザーにポリシーのヒントを表示する、といった操作が可能です。ポリシーのヒントは従業員教育に非常に有効なツールです。ユーザーが機密データを共有しようとした瞬間にリアルタイムで表示され、操作がブロックされた理由を説明するとともに、必要に応じて業務上の正当な理由を添えてブロックを上書きする機会を提供します。

特に、最初のポリシーを展開する際には、必ずテスト モードから始めることをお勧めします。「ポリシー オプションを最初にテストする」を選択すると、実際のユーザー操作をブロックすることなく、環境内でポリシーがどのように動作するかを確認できます。ポリシーの一致レポートを確認し、ルールを微調整して誤検出を減らし、ポリシーを完全な適用状態に切り替える前に確信を得ることができます。

Teams、SharePoint、Exchange 全体でのデータ保護

現代のコラボレーションは多数のアプリケーションをまたいで行われるため、DLP 戦略はユーザーが作業するあらゆる場所についていく必要があります。Microsoft Purview DLP は Microsoft 365 の生産性スイート全体にネイティブに統合されており、従業員がメールを送信する場合も、SharePoint のドキュメント ライブラリで共同作業する場合も、Microsoft Teams でチャットする場合も、一貫した保護を提供します。

主要なワークロードごとに、DLPがどのように機能するかを見ていきましょう。

• Exchange Online: メールは、誤って機密データが漏えいする主な経路の一つです。Purview DLPは、送信メールと内部メールのどちらも、本文と添付ファイルをスキャンします。ユーザーが機密情報を含む表計算ファイルを社外のアドレスに送信しようとすると、そのメールはブロックされたり、承認のために転送されたり、自動的に暗号化された状態で送信されたりします。
• SharePoint and OneDrive: クラウドストレージはコラボレーションに優れていますが、過剰な共有というリスクも生みます。SharePoint と OneDrive に適用されたDLPポリシーは、保存されたファイルを継続的に監視します。機密データを含むファイルのアクセス許可が変更され、公開アクセスや許可されていないドメインへの外部共有が可能になった場合、Purview はそのファイルへのアクセスを自動的に制限し、サイト所有者に通知できます。
• Microsoft Teams: チャットやチャネルのメッセージはスピードが速く、うっかり情報を開示しやすい傾向があります。Purview DLPは、Teams のチャットやチャネルの会話で共有されたメッセージと添付ファイルをリアルタイムで検査します。ユーザーが顧客のクレジットカード番号をチャットウィンドウに貼り付けた場合、他の参加者が閲覧する前に、そのメッセージを即座にブロックできます。

これらのワークロード全体でポリシーを一貫して適用することで、セキュリティ上の死角をなくせます。同じ機密度ルールがどこにでも適用されるため、メールで設定された制限を、ファイルを共有 Teams チャネルにドロップするだけで回避することはできません。

DLPアラートの監視と対応

DLPポリシーは、導入して終わりの「設定したら放置」で済む作業ではありません。ポリシーが有効になり制限を適用し始めたら、アラートを監視し、インシデントを調査し、ルールを継続的に改善する堅実なプロセスが必要です。Microsoft Purview コンプライアンス ポータルには、DLPアラートとイベントを表示・管理するための一元化されたダッシュボードが用意されています。

ポリシーの一致によってインシデントが発生すると、詳細なアラートが生成されます。これらのアラートは、セキュリティチームとコンプライアンスチームにとって重要な文脈情報を提供します。

• イベントを引き起こしたユーザー: 操作を行ったユーザー ID。
• 関係したデータ: 一致した機密情報の種類または分類子。
• 発生場所: ワークロード、ファイルのパス、メールの件名、またはチャットの文脈。
• 実行されたアクション: ブロックされたか、警告付きで許可されたか、またはユーザーによって正常にオーバーライドされたか。

Purview の調査ツールを使うと、アナリストは（データ一致プレビュー機能を使用して。ただしアクセス許可による制御の対象となります）一致を引き起こした正確なコンテンツを確認し、脅威の深刻度を評価できます。ユーザーがポリシーのヒントをオーバーライドする際に正当な業務上の理由を入力していた場合、コンプライアンス担当者はその理由が社内ポリシーに沿っているかを確認できます。

さらに、Microsoft Purview DLPのアラートを Microsoft Sentinel やその他のセキュリティ情報およびイベント管理（SIEM）ソリューションと統合することもできます。これにより、セキュリティ運用センターは DLP インシデントを、より広範な脅威インテリジェンスと関連付けられるようになります。その結果、企業全体にわたる標的型の内部不正、侵害されたアカウント、組織的なデータ持ち出しの試みを特定しやすくなります。

ゼロトラストのデータ保護戦略におけるベストプラクティス

Microsoft Purview DLPに関するこの詳しい解説のまとめとして、全体像を見直すことが重要です。データ損失防止は単独で存在するものではなく、現代的なゼロトラストセキュリティアーキテクチャの基盤となる柱です。ゼロトラストの中核となる考え方は「決して信頼せず、常に検証する」です。データ保護に当てはめると、侵害を前提とし、明示的なコンテキストを検証し、常に最小権限のアクセスを徹底することを意味します。

Microsoft Purview DLPの実装効果を最大限に高めるため、業界のベストプラクティスとして次の方法の採用をご検討ください。

1. 小さく始めて段階的に拡大する: 初日からすべてを一度に解決しようとしないでください。まずは PCI や PHI データなど、最も重要なデータ資産を対象にし、全社展開の前に小規模なパイロットグループにポリシーを適用しましょう。
2. 秘密度ラベルを併用する: DLPポリシーを Microsoft Purview Information Protection（MPIP）の秘密度ラベルと組み合わせてください。ドキュメントに手動または自動でラベルを付与すると、DLPポリシーはラベルそのものを参照できるようになります。コンテンツスキャンだけに頼るよりも、ポリシーのルールがはるかにシンプルで信頼性の高いものになります。
3. ユーザーへの教育: DLP ポリシーのヒントを、学びの機会として活用してください。ユーザーに警告のポップアップが表示されたとき、それはリアルタイムのセキュリティ意識向上トレーニングとして機能するはずです。従業員が、これらの統制に制限されていると感じるのではなく、*なぜ*その仕組みが存在するのかを理解している、セキュリティ文化を育ててください。
4. ポリシーの定期的な見直しと改善: 業務上のニーズもデータコンプライアンス要件も変化します。DLP アラートのログを定期的に監査するスケジュールを組み、チューニングの余地を見つけ、不要な誤検知を取り除き、ポリシーが変化するビジネス環境に沿った状態を保つようにしてください。

Microsoft Purview Data Loss Prevention の詳細解説に、ご参加いただきありがとうございます。インテリジェントなデータ分類、ワークロードを横断した適用、積極的な監視、そしてゼロトラストの考え方を組み合わせることで、組織にとって最も価値のある資産であるデータを守る、回復力のある防御を構築できます。ポッドキャストの今後のエピソードもぜひご購読ください。また、このブログでも技術的な詳細解説や戦略ガイドを随時公開しますので、ぜひまたお越しください。