インサイダー リスク管理ポリシーのグローバル除外を設定する
重要
Microsoft Purview Insider Risk Management は、IP の盗難、データの漏洩、セキュリティ違反など、潜在的な悪意のある、または不注意なインサイダー リスクを特定するために、さまざまなシグナルを関連付けます。 インサイダー リスク管理により、お客様はセキュリティとコンプライアンスを管理するためのポリシーを作成できます。 プライバシー バイ デザインで構築されており、ユーザーは既定で仮名化され、ユーザー レベルのプライバシーを確保するのに役立つロールベースのアクセス制御と監査ログが用意されています。
Microsoft Purview Insider Risk Management の グローバル除外 (プレビュー) 設定を使用して、インサイダー リスク管理ポリシーによって項目のスコア付けを除外します。 たとえば、ポリシーの "ノイズ" を減らすために、特定のファイルの種類やドメインがリスクのスコア付けから除外する場合、それらのファイルの種類またはドメインが組織にリスクを提示しない場合は除外する必要があります。
グローバル除外を設定する場合は、 検出グループ を利用して、さまざまなユーザー セットの検出を調整することもできます。 検出グループは、ポリシーの誤検知を減らすのに役立ちます。
ヒント
E5 のお客様でない場合は、90 日間の Microsoft Purview ソリューション試用版を使用して、Purview の追加機能が組織のデータ セキュリティとコンプライアンスのニーズの管理にどのように役立つかを確認してください。 Microsoft Purview コンプライアンス ポータルのトライアル ハブで今すぐ開始してください。 サインアップと試用期間の詳細については、こちらをご覧ください。
ドメインの除外を構成する
ユーザー アクティビティに関連する特定のドメインを、インサイダー リスク管理ポリシーによってスコア付けされないようにすることができます。 これらのアクティビティには、次のものが含まれます。
- 外部ドメインに送信される電子メール。
- 外部ドメインと共有されているファイル、フォルダー、サイト。
- 外部ドメインにアップロードされたファイル (Microsoft Edge ブラウザーを使用)。
許可されたドメインはポリシーによって無視され、アラートは生成されません。
ドメインの除外を設定する
現在使用しているポータルに該当するタブを選択してください。 Microsoft Purview ポータルの詳細については、Microsoft Purview ポータルを参照してください。 コンプライアンス ポータルの詳細については、「Microsoft Purview コンプライアンス ポータル」を参照してください。
Microsoft 365 組織の管理者アカウントの資格情報を使用して、Microsoft Purview ポータル にサインインします。
ページの右上隅にある [設定] ボタンを選択し、[ Insider Risk Management ] を選択してインサイダー リスク管理の設定に移動します。
[ Insider risk settings]\(インサイダー リスク設定\) で、[ グローバル除外 (プレビュー)] を選択します。
右側の [ 種類 ] パネルで、[ドメイン] を選択 します。
右側の [ ドメイン] パネルで、次のいずれかのタブを選択します。
個々のドメイン。 ドメインを一度に 1 つずつ追加するには:
[ ドメインの追加] を選択し、[ ドメイン ] フィールドに正確なドメインを入力するか、ワイルドカードアスタリスク (*) を使用してサブドメイン (例: *.contoso.com) を検出します。 ドメイン名の前にワイルドカードを指定すると、最大 1 つのサブドメイン (たとえば、support.contoso.com) が検出されます。
ドメイン内のすべてのサブドメインを含める場合は、[ 複数レベルのサブドメインを含める ] チェック ボックスをオンにします。
注:
ワイルドカードを使用すると、ルート ドメインまたはサブドメインのバリエーションに一致させることができます。 たとえば、sales.wingtiptoys.com と support.wingtiptoys.com を指定するには、ワイルドカード エントリ "*.wingtiptoys.com" を使用して、これらのサブドメイン (および同じレベルの他のサブドメイン) と一致させます。 ルート ドメインに複数レベルのサブドメインを指定するには、[ 複数レベルのサブドメインを含める ] チェック ボックスをオンにする必要があります。
Enter キーを押します。
追加するドメインごとにこのプロセスを繰り返します。
入力した各ドメインが [ドメイン] 列に追加され、含まれている複数レベルのサブドメインの一覧に [はい] または [いいえ] が追加されます。
ヒント
ドメインを一度に 1 つずつ追加しない場合は、前のページの [CSV ファイルからドメインをインポートする] を選択して 、CSV ファイルからドメイン の一覧をインポートできます。
[ドメインを追加] を選択します。
ドメイン グループ。 既に作成したドメイン検出グループを選択するには:
[ ドメイン グループの追加] を選択します。
一覧から適切なドメイン グループを選択します。 各ドメイン グループに含まれるドメインの数は、[ 含まれるドメイン ] 列に一覧表示されます。
[保存] を選択します。
電子メール署名の添付ファイルの除外を構成する
インサイダー リスク管理ポリシーの "ノイズ" の主な原因の 1 つは、電子メール署名の画像であり、多くの場合、電子メールの添付ファイルとして検出されます。 [ 組織外の受信者に添付ファイルを含む電子メールを送信 する] インジケーターが選択されている場合、添付ファイル内の唯一のものが電子メール署名である場合でも、添付ファイルは、組織外に送信された他の電子メールの添付ファイルと同様にスコア付けされます。 [ 電子メール署名の添付ファイルを無視する (プレビュー)] 設定を 使用して、これらの添付ファイルをスコアリングから除外できます。
この設定をオンにすると、メール署名の添付ファイルからのノイズが大幅に除去されますが、すべてのノイズが完全に除去されるわけではありません。 これは、電子メール送信者の電子メール署名の添付ファイル (電子メールを開始したユーザーまたは電子メールへの返信者) のみがスコアリングから除外されるためです。 To、CC、または BCC 行のすべてのユーザーの署名添付ファイルは引き続きスコア付けされます。 また、誰かがメール署名を変更した場合は、新しい署名をプロファイリングする必要があります。これにより、短時間アラート ノイズが発生する可能性があります。
電子メール署名の添付ファイルの除外を構成する
現在使用しているポータルに該当するタブを選択してください。 Microsoft Purview ポータルの詳細については、Microsoft Purview ポータルを参照してください。 コンプライアンス ポータルの詳細については、「Microsoft Purview コンプライアンス ポータル」を参照してください。
Microsoft 365 組織の管理者アカウントの資格情報を使用して、Microsoft Purview ポータル にサインインします。
ページの右上隅にある [設定] ボタンを選択し、[ Insider Risk Management ] を選択してインサイダー リスク管理の設定に移動します。
[ Insider risk settings]\(インサイダー リスク設定\) で、[ グローバル除外 (プレビュー)] を選択します。
右側の [ 種類 ] パネルで、[ 電子メール署名の添付ファイル] を選択します。
右側の [メール署名の添付ファイル (プレビュー) を無視する] パネルで、設定を [オン] に設定します。
[保存] を選択します。
ファイル パスの除外を構成する
ファイル パスを除外すると、特定のインジケーターにマップされ、それらのファイル パスの場所で発生するユーザー アクティビティはポリシー アラートを生成しません。 たとえば、ファイルをコピーしたり、システム フォルダーやネットワーク共有パスに移動したりします。 除外するファイル パスは最大 500 個まで入力できます。
現在使用しているポータルに該当するタブを選択してください。 Microsoft Purview ポータルの詳細については、Microsoft Purview ポータルを参照してください。 コンプライアンス ポータルの詳細については、「Microsoft Purview コンプライアンス ポータル」を参照してください。
Microsoft 365 組織の管理者アカウントの資格情報を使用して、Microsoft Purview ポータル にサインインします。
ページの右上隅にある [設定] ボタンを選択し、[ Insider Risk Management ] を選択してインサイダー リスク管理の設定に移動します。
[ Insider risk settings]\(インサイダー リスク設定\) で、[ グローバル除外 (プレビュー)] を選択します。
右側の [ 種類 ] パネルで、[ ファイル パス] を選択します。
右側の [ ファイル パス ] パネルで、次のいずれかのタブを選択します。
個々のファイル パス。 個々のファイル パスを追加するには、[ 除外するファイル パスの追加] を選択し、正確なネットワーク共有またはデバイス ファイル パスを入力して、[ 除外するファイル パスの追加] を選択します。 除外するファイル パスごとにこのプロセスを繰り返します。 例:
例 説明 \ms.temp\LocalFolder\ または C:\temp フォルダーの直下にあるファイルと、入力したプレフィックスで始まるすべてのファイル パスのすべてのサブフォルダーを除外します。 \public\local\ 入力した値を含むすべてのファイル パスからファイルを除外します。 'C:\Users\Public\local\'、'C:\Users\User1\Public\local'、および '\ms.temp\Public\local' と一致します。
C:\Users*\Desktop 'C:\Users\user1\Desktop' および 'C:\Users\user2\Desktop' と一致します。 C:\Users*(2)\Desktop 数字を含むウィルカードがサポートされています。 'C:\Users\user1\Desktop' および 'C:\Users\user2\Shared\Desktop' と一致します。 入力した各ファイル パスは、ページの [ファイル パス] 列 に追加されます。
注:
ポリシー アラートの生成から自動的に除外されるファイル パスについては、「 既定のファイル パス 」を参照してください。
ファイル パス グループ。 既に作成したファイル パス検出グループを選択するには、[ファイル パス グループの追加] を選択し、適切なファイル パス グループを選択します。 各グループに含まれるファイル パスの数は、[ インクルード されたファイル パス ] 列に一覧表示されます。
[保存] を選択します。
既定のファイル パス
既定では、いくつかのファイル パスがポリシー アラートの生成から自動的に除外されます。 通常、これらのファイル パス内のアクティビティは問題ありません。アクションできないアラートの量が増える可能性があります。 必要に応じて、これらの既定のファイル パスの除外の選択を取り消して、これらの場所でのアクティビティのリスク スコアリングを有効にすることができます。
既定のファイル パスの除外は次のとおりです。
- \Users*\AppData
- \Users*\AppData\Local
- \Users*\AppData\Roaming
- \Users*\AppData\Local\Temp
これらのパスのワイルドカードは、\Users と \AppData の間のすべてのフォルダー レベルが除外に含まれていることを示します。 たとえば、 C:\Users\Test1\AppData\Local と C:\Users\Test2\AppData\Local、 C:\Users\Test3\AppData\Local (など) のアクティビティはすべて含まれ、 \Users*\AppData\Local の除外選択の一部としてリスクに対してスコア付けされません。
ファイルの種類の除外を構成する
すべてのインサイダー リスク管理ポリシーの照合から特定のファイルの種類を除外できます。 たとえば、すべての.wavファイルを除外できます。 その拡張子を持つファイルは、すべてのインサイダー リスク管理ポリシーによるリスク スコアリングでは無視されます。
現在使用しているポータルに該当するタブを選択してください。 Microsoft Purview ポータルの詳細については、Microsoft Purview ポータルを参照してください。 コンプライアンス ポータルの詳細については、「Microsoft Purview コンプライアンス ポータル」を参照してください。
Microsoft 365 組織の管理者アカウントの資格情報を使用して、Microsoft Purview ポータル にサインインします。
ページの右上隅にある [設定] ボタンを選択し、[ Insider Risk Management ] を選択してインサイダー リスク管理の設定に移動します。
[ Insider risk settings]\(インサイダー リスク設定\) で、[ グローバル除外 (プレビュー)] を選択します。
右側の [ 種類 ] パネルで、[ ファイルの種類] を選択します。
右側の [ ファイルの種類 ] パネルで、次のいずれかのタブを選択します。
個々のファイルの種類。 ファイルの種類を一度に 1 つずつ追加するには、[ ファイルの種類の追加] を選択し、ファイルの種類を入力して Enter キーを押します。 追加するファイルの種類ごとにこのプロセスを繰り返します。 入力した各ファイルの種類がページに追加されます。
ファイルの種類グループ。 既に作成したファイルの種類の検出グループを選択するには、[ファイルの種類グループの追加] を選択し、一覧から適切なファイルの種類グループを選択します。
[保存] を選択します。
キーワードの除外を構成する
ファイル名、ファイル パス、またはメール メッセージの件名行に表示されるキーワードの除外を構成できます。 これにより、問題のない用語のフラグが設定されるため、潜在的なアラート頻度を減らす必要がある組織の柔軟性が得られます。 キーワードを含むファイルまたは電子メールの件名に関連するこのようなアクティビティは、インサイダー リスク管理ポリシーによって無視され、アラートは生成されません。 最大 500 個のキーワードを除外できます。
現在使用しているポータルに該当するタブを選択してください。 Microsoft Purview ポータルの詳細については、Microsoft Purview ポータルを参照してください。 コンプライアンス ポータルの詳細については、「Microsoft Purview コンプライアンス ポータル」を参照してください。
Microsoft 365 組織の管理者アカウントの資格情報を使用して、Microsoft Purview ポータル にサインインします。
ページの右上隅にある [設定] ボタンを選択し、[ Insider Risk Management ] を選択してインサイダー リスク管理の設定に移動します。
[ Insider risk settings]\(インサイダー リスク設定\) で、[ グローバル除外 (プレビュー)] を選択します。
右側の [ 種類 ] パネルで、[キーワード] を選択 します。
右側の [ キーワード ] パネルで、次のいずれかのタブを選択します。
個々のキーワード。 キーワードを一度に 1 つずつ追加するには、[ これらのキーワードを除外 する] フィールドにキーワードを入力し、Enter キーを押します。 追加するキーワードごとにこのプロセスを繰り返します。 一覧に追加したキーワードを削除するには、キーワードの横にある [X ] を選択します。
ヒント
スコアリングからキーワードを除外するが、他のキーワードまたは語句と組み合わせて使用するときにそのキーワードをスコア付けする場合は、[ これらのキーワードを除外 する] フィールドに除外するキーワードを入力し、[これらの 用語も存在しない場合にのみ上記のキーワードを除外 する] フィールドにスコア付けする語句の一部である単語または単語を入力します。 たとえば、[ これらのキーワードを除外 する] フィールドにキーワード "compliance" を追加し、[ これらの用語も存在しない場合にのみ上記のキーワードを除外 する] フィールドにキーワード "トレーニング" を入力した場合、"コンプライアンス" という単語自体はスコア付けから除外されますが、"コンプライアンス トレーニング" という語句はスコア付けされます。
キーワード グループ。 既に作成したキーワード検出グループを選択するには、[キーワード グループの追加] を選択し、一覧から適切なキーワード グループを選択します。 各グループに含まれるキーワードの数は、[ 含まれるキーワード ] 見出しの下に表示されます。
[保存] を選択します。
機密情報の種類 (プレビュー) の除外を構成する
除外された 機密情報の種類 は、エンドポイント、SharePoint、Teams、OneDrive、Exchange のファイル関連アクティビティに関連するインジケーターとトリガーにマップされます。 これらの除外された型は、機密情報以外の種類として扱われます。 このセクションで特定された機密情報の種類がファイルに含まれている場合、ファイルはリスク スコア付けされますが、機密情報の種類に関連するコンテンツに関連するアクティビティとして表示されません。 機密情報の種類の完全な一覧については、「 機密情報の種類のエンティティ定義」を参照してください。
組織で使用可能なすべての種類 (すぐに使用できる種類とカスタム型) の一覧から除外する機密情報の種類を選択できます。 機密情報の種類は最大 500 個まで選択できます。
注:
機密情報の種類の除外リストは、 優先度のコンテンツ リストよりも優先されます。
機密情報の種類の除外を構成する
現在使用しているポータルに該当するタブを選択してください。 Microsoft Purview ポータルの詳細については、Microsoft Purview ポータルを参照してください。 コンプライアンス ポータルの詳細については、「Microsoft Purview コンプライアンス ポータル」を参照してください。
Microsoft 365 組織の管理者アカウントの資格情報を使用して、Microsoft Purview ポータル にサインインします。
ページの右上隅にある [設定] ボタンを選択し、[ Insider Risk Management ] を選択してインサイダー リスク管理の設定に移動します。
[ Insider risk settings]\(インサイダー リスク設定\) で、[ グローバル除外 (プレビュー)] を選択します。
右側の [種類 ] パネルで、[ 機密情報の種類] を選択します。
右側の [ 機密情報の種類 ] パネルで、次のいずれかのタブを選択します。
個々の機密情報の種類。 機密情報の種類を一度に 1 つずつ追加するには、[ 除外する機密情報の種類の追加または編集] を選択し、除外する機密情報の種類を選択して、[ 追加] を選択します。 検索ボックスを使用して機密情報の種類を検索することもできます。
SIT グループ。 既に作成した機密情報の種類の検出グループを選択するには、[機密情報の種類グループの追加] を選択し、一覧から適切なグループを選択します。 機密情報の種類グループに含まれる機密情報の種類の数は、[ 含まれる機密情報の種類 ] 見出しの下に表示されます。 作業が完了したら、[保存] を選びます。
Sharepoint サイトの除外を構成する
SharePoint サイトの除外を構成して、SharePoint (および Teams チャネル サイトに関連付けられている SharePoint サイト) で発生するアクティビティがポリシー アラートを生成しないようにすることができます。 たとえば、機密性の高くないファイルや、関係者や一般ユーザーと共有できるデータを含むサイトやチャネルを除外できます。 最大 500 個の SharePoint サイト URL パスを入力できます。
現在使用しているポータルに該当するタブを選択してください。 Microsoft Purview ポータルの詳細については、Microsoft Purview ポータルを参照してください。 コンプライアンス ポータルの詳細については、「Microsoft Purview コンプライアンス ポータル」を参照してください。
Microsoft 365 組織の管理者アカウントの資格情報を使用して、Microsoft Purview ポータル にサインインします。
ページの右上隅にある [設定] ボタンを選択し、[ Insider Risk Management ] を選択してインサイダー リスク管理の設定に移動します。
[ Insider risk settings]\(インサイダー リスク設定\) で、[ グローバル除外 (プレビュー)] を選択します。
右側の [ 種類 ] パネルで、[ SharePoint サイト] を選択します。
右側の [SharePoint サイト ] パネルで、次のいずれかのタブを選択します。
個々のサイト。 SharePoint サイトを 1 つずつ追加するには、[ 除外するサイトの追加または編集] を選択し、除外するサイトを選択して、[編集] を選択 します。 検索ボックスを使用してサイトを検索することもできます。
サイト グループ。 既に作成した SharePoint サイト検出グループを選択するには、[SharePoint サイト グループの追加] を選択し、一覧から適切なグループを選択します。 [含まれるサイト] 見出しの下に、サイト グループに含まれる サイト の数が表示されます。 作業が完了したら、[保存] を選びます。
トレーニング可能な分類子 (プレビュー) の除外を設定する
除外された トレーニング可能な分類子は 、SharePoint、Teams、OneDrive、Exchange のファイル関連アクティビティに関連するインジケーターとトリガーにマップされます。 いずれかのファイルに、除外として識別されたトレーニング可能な分類子が含まれている場合、ファイルはリスク スコア付けされますが、トレーニング可能な分類子に関連するコンテンツに関連するアクティビティとして表示されません。 事前トレーニング済みの分類子の完全な一覧については、「 トレーニング可能な分類子の定義」を参照してください。
トレーニング可能な分類子を選択して、組織内で使用可能なすべての (すぐに使用できる種類とカスタム型) の一覧から除外できます。 インサイダー リスク管理では、脅威、不適切な表現、標的型ハラスメント、攻撃的な言語、差別など、トレーニング可能な分類子が既定で除外されます。 最大 500 個のトレーニング可能な分類子を選択できます。
注:
必要に応じて、 優先順位コンテンツ リストに含めるトレーニング可能な分類子を選択できます。
トレーニング可能な分類子の除外を構成する
現在使用しているポータルに該当するタブを選択してください。 Microsoft Purview ポータルの詳細については、Microsoft Purview ポータルを参照してください。 コンプライアンス ポータルの詳細については、「Microsoft Purview コンプライアンス ポータル」を参照してください。
Microsoft 365 組織の管理者アカウントの資格情報を使用して、Microsoft Purview ポータル にサインインします。
ページの右上隅にある [設定] ボタンを選択し、[ Insider Risk Management ] を選択してインサイダー リスク管理の設定に移動します。
[ Insider risk settings]\(インサイダー リスク設定\) で、[ グローバル除外 (プレビュー)] を選択します。
右側の [ 種類 ] パネルで、[ トレーニング可能な分類子] を選択します。
右側の [トレーニング可能な分類子 ] パネルで、次のいずれかのタブを選択します。
個々のトレーニング可能な分類子。 トレーニング可能な分類子を一度に 1 つずつ選択するには、[ 除外するトレーニング可能な分類子の追加または編集] を選択し、一覧から適切なトレーニング可能な分類子を選択し、[ 追加] を選択します。 検索ボックスを使用して、トレーニング可能な分類子を検索できます。
トレーニング可能な分類子グループ。 既に作成したトレーニング可能な分類子検出グループを選択するには、[トレーニング可能な分類子グループの追加] を選択し、一覧から適切なグループを選択します。 トレーニング可能な分類子グループに含まれるトレーニング可能な分類子の数は、[ 含まれるトレーニング可能な分類子 ] 見出しの下に表示されます。 作業が完了したら、[保存] を選びます。
フィードバック
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「https://aka.ms/ContentUserFeedback」を参照してください。
フィードバックの送信と表示