1. *本資料の内容 (添付文書、リンク先などを含む) は de:code 2020 における公開日時点のものであり、予告なく変更される場合があります。
#decode20 #
クラウド時代のデータ保護とリスク管理を
支援する Microsoft 365 コンプライアンス
ソリューションのご紹介
S06
杉山 卓弥
日本マイクロソフト株式会社
モダンワークプレイス統括本部
テクニカル スペシャリスト | CEH

2. 本セッションについて
対象者
課題
ゴール
• Office 365 を中心としたクラウド サービスにおけるコンプライアンスの強化、
見直しを検討されている、IT 意思決定者、IT 担当者、コンプライアンス
担当者
• クラウド時代のデータ分類/保護/管理が十分実施されていない
• Office 365 の監査、社内不正に関して十分な対策が取れていない
• Microsoft 365 コンプライアンス ソリューションの全体感をご理解いただき、
社内で活用できるかどうかイメージをしていただくこと

3. セッションアジェンダ
• クラウド時代のコンプライアンスにおける課題
• 新しい Microsoft 365 コンプライアンス ソリューション全体像
• Information Protection & Governance
(情報保護とガバナンス)
• Insider Risk Management
(内部リスクの管理)
• eDiscovery and Audit
(電子情報開示と監査)

4. クラウド時代のコンプライアンス
における課題

5. 外部攻撃だけではなく内部犯行への対策も重要
90%
の企業がインサイダー リスクに
脆弱だと感じている
57%
の企業がインサイダー リスクに
対して「機密データ」
が脆弱であると示している
51%
の企業が、従業員の
不注意による違反を
憂慮している
https://www.veriato.com/resources/whitepapers/insider-threat-report-2018

6. 新しい Microsoft 365 コンプライアンス
ソリューション全体像

7. 新しい Microsoft 365 コンプライアンス ソリューション
Insider Risk Management
重要な内部者リスクを特定し、
対策を講じます
データのライフサイクルを通じて
データを保護し、統治します
Information
Protection & Governance
Compliance Management | コンプライアンスの簡素化とリスクの低減
関連データの迅速な調査と
対応を可能とします
eDiscovery and Audit

8. Information Protection &
Governance

9. Information
Protection &
Governance
データの場所に関係なく
保護し統治します
88%
データ全体を理解し、ハイブリッド環境で
重要なデータを特定
準拠した方法でデータと
レコードを自動的に保持
削除、および保存
インテリジェントなプラットフォームを搭載
データの
把握
88% データの
統治
データの
保護
自動データ分類、ポリシー管理、分析
API への統一されたアプローチ
暗号化、ビジュアル
マーキング、DLP を含む
保護アクションを適用

10. Microsoft Information Protection
データの場所に依存しない
デバイス アプリケーション クラウド オンプレミス

11. Data Loss Prevention (データ損失防止)
メール送信のブロック
ユーザーへの警告
管理者への通知
ファイル共有のブロック
処理
チャット投稿のブロック

12. Teams で機密情報を含む内容をブロック

13. ファイルへのラベル付与による情報の分類と保護
自動でラベリング
メールによる送信
USB 書き出し
その他不正持ち出し
シャドー IT
漏洩対策
社外共有

14. Insider Risk Management

15. 内部リスクの検出と対処 (Insider Risk Management)
Teams
SharePoint
コンプライアンス担当者
トリアージ
対処
アラート
調査
Insider Risk Management
Exchange
人事システム
（データコネクタ）
ユーザーアクティビティの分析
インサイダーリスクの検出
Microsoft Graph
• SharePoint Online からのファイルの共有
• SharePoint Online からのフォルダーの共有
• SharePoint Online サイトの共有
• SharePoint Online からのファイル ダウンロード
• 組織外へのメール送信
• 機密ファイルの USB コピー (近日公開)
• 機密ファイルのクラウド コピー (近日公開)
• 機密ドキュメントの印刷 (近日公開)
• メールでの不快な言葉の使用
• 過去のポリシー違反
• 異常なアクティビティの評価

16. コミュニケーション リスクの検出と対処 (Communication Compliance)
Teams
Exchange
コンプライアンス担当者
トリアージ
対処
アラート
調査
Communication Compliance
Skype for
Business
3rd Party
（データコネクタ）
通信チャネルのスキャン
コミュニケーションリスクの検出
Microsoft Graph
• 不適切または不快感を与えるハラスメントに該当するようなコミュニケーション
• 機密情報として定義された情報を含むコミュニケーション
• 規制のコンプライアンスに抵触するコミュニケーション
• カスタムで定義した条件下におけるコミュニケーション

17. 部門 A 部門 B
部門 C
〇
〇 〇
Teams コミュニケーション制限 (Information Barriers for Teams)
〇
〇
〇
〇
〇
〇

18. (参考) Microsoft Teams おすすめコンプライアンス制御

19. eDiscovery and Audit

20. Advanced Audit (高度なアクティビティ監査)
19
データへのアクセスの高速化
他組織の約 2 倍の帯域での API データ アクセス
(リソース調整制限の緩和)
監査ログの長期保管
最大1年間保存
重要なイベントの監査
例：MailItemsAccessed
(Exchange メールボックス監査の強化）

21. まとめ

22. Insider Risk Management
重要な内部者リスクを特定し、
対策を講じます
データのライフサイクルを通じて
データを保護し、統治します
Information
Protection & Governance
Compliance Management | コンプライアンスの簡素化とリスクの低減
新しい Microsoft 365 コンプライアンス ソリューション
関連データの迅速な調査と
対応を可能とします
eDiscovery and Audit
インテリジェントなコンプライアンス管理とリスク管理のソリューションを提供
Microsoft 365 Compliance Center - compliance.microsoft.com

23. 新しい機能
ソリューション 機能 効果
Information
Protection &
Governance
Cloud DLP (MCAS + new value)  • クラウドストレージ上の機密情報の自動検出および自動アクション
• 機密情報を含むファイルの大量ダウンロードなどの異常アクティビティ検知
Communications DLP (Teams chat) • Microsoft Teams 上の機密情報を含む投稿の自動ブロック/警告
Rules-based auto classification
• キーワード リスト/キーワード パターン/構造化データベースなどのポリシーに基づいた
機密情報の定義/分類
Machine Learning-based auto classification  • AI/ML を活用した機密情報の定義/分類
Information Governance advanced features • 機密レベルに応じた情報の保持期間の自動設定/削除/管理
Customer Key • お客様による Exchange Online/SharePoint Online 暗号化キーの管理
Advanced Message Encryption
• Office 365 の高度なメールの暗号化
• 暗号化メールの専用ビューワーでの表示/有効期限の設定/失効
Insider Risk
Management
Insider Risk Management  • 機密情報漏洩などの社内リスクの監視/インシデント管理
Communication Compliance  • メール/チャットによる不正コミュニケーションの監視/インシデント管理
Information Barriers • Microsoft Teams 上のコミュニケーション ブロック
Customer Lockbox • マイクロソフト運用担当者がデータにアクセスする際のお客様の承認強制
Privileged Access Management • Office 365 (Exchange Online) の特権アクセス管理
eDiscovery &
Audit
Advanced Audit  • Office 365 監査ログ (アクティビティ ログ) 保持期間 を最大 1 年に延長
• より詳細なアクティビティの記録
Advanced eDiscovery
• エンドツーエンドの包括的な eDiscovery
• 検索で抽出したデータの ML での重複/関連性検出、豊富なレビュー機能
コンプライアンス ソリューション機能一覧

24. https://www.microsoft.com/ja-jp/microsoft-365/business/compliance-solutions
https://docs.microsoft.com/ja-jp/microsoft-365/compliance/
https://info.microsoft.com/JA-SCRTY-WBNR-FY20-04Apr-28-
Microsoft365VirtualTrainingDaySecuringYourOrganization-
SRDEM17192_LP02OnDemandRegistration-ForminBody.html
おすすめコンテンツ

25. © 2018 Microsoft Corporation. All rights reserved.
本情報の内容（添付文書、リンク先などを含む）は、作成日時点でのものであり、予告なく変更される場合があります。
© 2020 Microsoft Corporation. All rights reserved.
本情報の内容 (添付文書、リンク先などを含む) は、公開日時点のものであり、予告なく変更される場合があります。
本コンテンツの著作権、および本コンテンツ中に出てくる商標権、団体名、ロゴ、製品、サービスなどはそれぞれ、各権利保有者に帰属します。