【de:code 2020】 クラウド時代のデータ保護とリスク管理を支援する Microsoft 365 コンプライアンス ソリューションのご紹介
•
2 likes•417 views
クラウド サービスの活用が進む中、組織においては包括的なコンプライアンス対応やリスク管理が求められています。特に情報漏洩や社内不正といった問題は現在も後を絶たず、従来のテクノロジーを利用して運用でカバーする方法は限界を迎えつつあります。本セッションでは 2020 年 4 月に刷新されたインテリジェントな Microsoft 365 コンプライアンス ソリューションの全体像と共に、主要なコンプライアンス機能をピックアップしてご紹介します。
Recommended
Recommended
More Related Content
What's hot
What's hot (20)
Similar to 【de:code 2020】 クラウド時代のデータ保護とリスク管理を支援する Microsoft 365 コンプライアンス ソリューションのご紹介
Similar to 【de:code 2020】 クラウド時代のデータ保護とリスク管理を支援する Microsoft 365 コンプライアンス ソリューションのご紹介 (20)
More from 日本マイクロソフト株式会社
More from 日本マイクロソフト株式会社 (20)
Recently uploaded
Recently uploaded (14)
【de:code 2020】 クラウド時代のデータ保護とリスク管理を支援する Microsoft 365 コンプライアンス ソリューションのご紹介
- 1. *本資料の内容 (添付文書、リンク先などを含む) は de:code 2020 における公開日時点のものであり、予告なく変更される場合があります。 #decode20 # クラウド時代のデータ保護とリスク管理を 支援する Microsoft 365 コンプライアンス ソリューションのご紹介 S06 杉山 卓弥 日本マイクロソフト株式会社 モダンワークプレイス統括本部 テクニカル スペシャリスト | CEH
- 2. 本セッションについて 対象者 課題 ゴール • Office 365 を中心としたクラウド サービスにおけるコンプライアンスの強化、 見直しを検討されている、IT 意思決定者、IT 担当者、コンプライアンス 担当者 • クラウド時代のデータ分類/保護/管理が十分実施されていない • Office 365 の監査、社内不正に関して十分な対策が取れていない • Microsoft 365 コンプライアンス ソリューションの全体感をご理解いただき、 社内で活用できるかどうかイメージをしていただくこと
- 3. セッションアジェンダ • クラウド時代のコンプライアンスにおける課題 • 新しい Microsoft 365 コンプライアンス ソリューション全体像 • Information Protection & Governance (情報保護とガバナンス) • Insider Risk Management (内部リスクの管理) • eDiscovery and Audit (電子情報開示と監査)
- 6. 新しい Microsoft 365 コンプライアンス ソリューション全体像
- 7. 新しい Microsoft 365 コンプライアンス ソリューション Insider Risk Management 重要な内部者リスクを特定し、 対策を講じます データのライフサイクルを通じて データを保護し、統治します Information Protection & Governance Compliance Management | コンプライアンスの簡素化とリスクの低減 関連データの迅速な調査と 対応を可能とします eDiscovery and Audit
- 9. Information Protection & Governance データの場所に関係なく 保護し統治します 88% データ全体を理解し、ハイブリッド環境で 重要なデータを特定 準拠した方法でデータと レコードを自動的に保持 削除、および保存 インテリジェントなプラットフォームを搭載 データの 把握 88% データの 統治 データの 保護 自動データ分類、ポリシー管理、分析 API への統一されたアプローチ 暗号化、ビジュアル マーキング、DLP を含む 保護アクションを適用
- 10. Microsoft Information Protection データの場所に依存しない デバイス アプリケーション クラウド オンプレミス
- 11. Data Loss Prevention (データ損失防止) メール送信のブロック ユーザーへの警告 管理者への通知 ファイル共有のブロック 処理 チャット投稿のブロック
- 15. 内部リスクの検出と対処 (Insider Risk Management) Teams SharePoint コンプライアンス担当者 トリアージ 対処 アラート 調査 Insider Risk Management Exchange 人事システム （データコネクタ） ユーザーアクティビティの分析 インサイダーリスクの検出 Microsoft Graph • SharePoint Online からのファイルの共有 • SharePoint Online からのフォルダーの共有 • SharePoint Online サイトの共有 • SharePoint Online からのファイル ダウンロード • 組織外へのメール送信 • 機密ファイルの USB コピー (近日公開) • 機密ファイルのクラウド コピー (近日公開) • 機密ドキュメントの印刷 (近日公開) • メールでの不快な言葉の使用 • 過去のポリシー違反 • 異常なアクティビティの評価
- 16. コミュニケーション リスクの検出と対処 (Communication Compliance) Teams Exchange コンプライアンス担当者 トリアージ 対処 アラート 調査 Communication Compliance Skype for Business 3rd Party （データコネクタ） 通信チャネルのスキャン コミュニケーションリスクの検出 Microsoft Graph • 不適切または不快感を与えるハラスメントに該当するようなコミュニケーション • 機密情報として定義された情報を含むコミュニケーション • 規制のコンプライアンスに抵触するコミュニケーション • カスタムで定義した条件下におけるコミュニケーション
- 17. 部門 A 部門 B 部門 C 〇 〇 〇 Teams コミュニケーション制限 (Information Barriers for Teams) 〇 〇 〇 〇 〇 〇
- 18. (参考) Microsoft Teams おすすめコンプライアンス制御
- 20. Advanced Audit (高度なアクティビティ監査) 19 データへのアクセスの高速化 他組織の約 2 倍の帯域での API データ アクセス (リソース調整制限の緩和) 監査ログの長期保管 最大1年間保存 重要なイベントの監査 例：MailItemsAccessed (Exchange メールボックス監査の強化）
- 21. まとめ
- 22. Insider Risk Management 重要な内部者リスクを特定し、 対策を講じます データのライフサイクルを通じて データを保護し、統治します Information Protection & Governance Compliance Management | コンプライアンスの簡素化とリスクの低減 新しい Microsoft 365 コンプライアンス ソリューション 関連データの迅速な調査と 対応を可能とします eDiscovery and Audit インテリジェントなコンプライアンス管理とリスク管理のソリューションを提供 Microsoft 365 Compliance Center - compliance.microsoft.com
- 23. 新しい機能 ソリューション 機能 効果 Information Protection & Governance Cloud DLP (MCAS + new value) • クラウドストレージ上の機密情報の自動検出および自動アクション • 機密情報を含むファイルの大量ダウンロードなどの異常アクティビティ検知 Communications DLP (Teams chat) • Microsoft Teams 上の機密情報を含む投稿の自動ブロック/警告 Rules-based auto classification • キーワード リスト/キーワード パターン/構造化データベースなどのポリシーに基づいた 機密情報の定義/分類 Machine Learning-based auto classification • AI/ML を活用した機密情報の定義/分類 Information Governance advanced features • 機密レベルに応じた情報の保持期間の自動設定/削除/管理 Customer Key • お客様による Exchange Online/SharePoint Online 暗号化キーの管理 Advanced Message Encryption • Office 365 の高度なメールの暗号化 • 暗号化メールの専用ビューワーでの表示/有効期限の設定/失効 Insider Risk Management Insider Risk Management • 機密情報漏洩などの社内リスクの監視/インシデント管理 Communication Compliance • メール/チャットによる不正コミュニケーションの監視/インシデント管理 Information Barriers • Microsoft Teams 上のコミュニケーション ブロック Customer Lockbox • マイクロソフト運用担当者がデータにアクセスする際のお客様の承認強制 Privileged Access Management • Office 365 (Exchange Online) の特権アクセス管理 eDiscovery & Audit Advanced Audit • Office 365 監査ログ (アクティビティ ログ) 保持期間 を最大 1 年に延長 • より詳細なアクティビティの記録 Advanced eDiscovery • エンドツーエンドの包括的な eDiscovery • 検索で抽出したデータの ML での重複/関連性検出、豊富なレビュー機能 コンプライアンス ソリューション機能一覧
- 25. © 2018 Microsoft Corporation. All rights reserved. 本情報の内容（添付文書、リンク先などを含む）は、作成日時点でのものであり、予告なく変更される場合があります。 © 2020 Microsoft Corporation. All rights reserved. 本情報の内容 (添付文書、リンク先などを含む) は、公開日時点のものであり、予告なく変更される場合があります。 本コンテンツの著作権、および本コンテンツ中に出てくる商標権、団体名、ロゴ、製品、サービスなどはそれぞれ、各権利保有者に帰属します。