データ損失防止のアクティビティ ログ

データ損失防止 (DLP) ポリシーのアクティビティが、Microsoft 365 セキュリティおよびコンプライアンス センターから追跡されます。

DLP の活動を記録するには、次の手順に従います。

1. セキュリティ/コンプライアンス センターにテナント管理者としてサインインします。

2. 検索>監査ログの検索を選択します。

3. 検索>活動で、dlp と入力します。 活動の一覧が表示されます。

4. 1 つの活動を選択し、検索ウィンドウの外側を選択して閉じた後、検索を選択します。

監査ログ検索画面では、eDiscovery、Exchange、Power BI、Microsoft Entra ID、Microsoft Teams、Customer Engagement アプリ (Dynamics 365 Sales、Dynamics 365 Customer Service、Dynamics 365 Field Service、Dynamics 365 Marketing、および Dynamics 365 Project Service Automation)、および Microsoft Power Platform などを含む様々なサービスの監査ログを検索することができます。

監査ログ検索にアクセスした後、特定の活動をフィルタリングするには、活動を展開し、次にスクロールして、Microsoft Power Platform 活動専用のセクションを探します。

監査される DLP イベント

監査できるユーザー アクションは次のとおりです。

• 作成された DLP ポリシー : 新しい DLP ポリシーが作成された場合
• 更新された DLP ポリシー : 既存の DLP ポリシーが更新された場合
• 削除された DLP ポリシー : DLP ポリシーが削除された場合

DLP 監査イベントの基本スキーマ

スキーマは、Microsoft 365 セキュリティおよびコンプライアンス センターに送信されるフィールドを定義します。 一部のフィールドは監査データを Microsoft 365 に送信するすべてのアプリケーションに共通ですが、その他のフィールドは DLP ポリシーに固有です。 次の表で、名前および追加情報は、DLP ポリシー特定の列です。

Additional Info

追加情報フィールドは、操作指定のプロパティを含む JSON オブジェクトです。 DLP ポリシー操作の場合、次のプロパティが含まれます。

以下は、作成または削除イベントの追加情報 JSON の例です。

{ 
  "policyId": "eb1e0480-0fe9-434e-9ad8-df4047a666ec", 
  "policyType": "SingleEnvironment", 
  "defaultConnectorClassification": "General", 
  "environmentName": "8a11a4a6-d8a4-4c47-96d7-3c2a60efe2f5" 
} 

以下は、更新操作の追加情報 JSON の例です。

• ポリシー名を oldPolicyName から newPolicyName に変更。
• 既定の分類を一般から社外秘に変更。
• ポリシーの種類を OnlyEnvironments から ExceptEnvironments に変更。
• Azure Blob Storage コネクタを一般から社外秘のバケットに移動。
• Bing Maps コネクタを一般からブロック済みのバケットに移動。
• Azure Automation コネクタを社外秘からブロック済みのバケットに移動。

{ 
  "policyId": "eb1e0480-0fe9-434e-9ad8-df4047a666ec", 
  "policyType": "ExceptEnvironments", 
  "defaultConnectorClassification": "Confidential", 
  "changeSet": { 
    "changedProperties": [ 
      { 
        "name": "ApiPolicyName", 
        "previousValue": "oldPolicyName", 
        "currentValue": "newPolicyName" 
      }, 
      { 
        "name": "DefaultConnectorClassification", 
        "previousValue": "General", 
        "currentValue": "Confidential" 
      }, 
      { 
        "name": "DlpPolicyType", 
        "previousValue": "OnlyEnvironments", 
        "currentValue": "ExceptEnvironments" 
      } 
    ], 
    "connectorChanges": [ 
      { 
        "name": "Azure Blob Storage", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_azureblob", 
        "previousValue": { 
          "classification": "General" 
        }, 
        "currentValue": { 
          "classification": "Confidential" 
        } 
      }, 
      { 
        "name": "Bing Maps", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_bingmaps", 
        "previousValue": { 
          "classification": "General" 
        }, 
        "currentValue": { 
          "classification": "Blocked" 
        } 
      }, 
      { 
        "name": "Azure Automation", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_azureautomation", 
        "previousValue": { 
          "classification": "Confidential" 
        }, 
        "currentValue": { 
          "classification": "Blocked" 
        } 
      } 
    ] 
  } 
} 

参照

データ損失防止ポリシー