2025-11-03

Microsoft Purview DSPMでCopilotのデータ漏えいを調査する

AIはもはやSIEMにおける例外的なケースではなく、調査の当事者になっています。本エピソードでは難しい問いを取り上げます。Copilotが、ユーザーが技術的にアクセスできる機密ファイルを表示した場合、それは侵害なのか、ポリシーの不備なのか、それとも「仕様どおりの動作」なのか。AIアクセスのアラートが従来のキルチェーンの考え方になぜ当てはまりにくいのか、また過剰共有されたデータとラベル付けの不備によってCopilotが意図せずデータ流出の経路になる仕組みを解説します。対策はパニックではなく整合性の確保です。Microsoft Purview/DSPMで機密度とラベル履歴を把握し、DLPおよびラベルベースの除外設定でAIによる高リスクコンテンツへのアクセスをブロックし、Microsoft Defender XDRでAIアクセスとエンドポイント上の動きを相関させ、プロンプトとやり取りの監査によって調査に証跡を残します。AIインシデントを「悪意によるものか、過剰なアクセスか、正当なものか」で判断するための考え方、SOCに必要な信号の連携（ラベル変更 → AIアクセス → 後続の移動）、そして「Copilotがファイルに触れた」といったノイズの多いアラートを有効な調査につなげるための事前設定の組み合わせを紹介します。

Apple Podcasts · Spotify · YouTube · YouTube Music

Investigate Copilot Data Leaks with Microsoft Purview DSPM (English)