ビデオ情報保護 & リスク管理

この記事では、Microsoft 365 に保存されているビデオ コンテンツを保護するために使用できるツールについてお知らせします。 具体的には、Microsoft Purview とビデオがどのように連携しているかを説明し、管理者が社内のビデオ ファイルを整理、管理、保護できるようにします。

Microsoft Purview は、組織が SharePoint に保存されているデータを検出、管理、保護できる一連のソリューションです。

Purview を使用すると、organizationで次のことが行われます。

• 組織全体のデータ資産の可視化
• データ、セキュリティ、およびリスク ソリューションへのアクセスを有効にする
• クラウド、アプリ、エンドポイント間で機密データを保護および管理する
• エンドツーエンドのデータ リスクと規制コンプライアンスの管理
• 組織が新しい包括的な方法でデータを管理、保護、管理できるようにする

監査ログ

Microsoft Purview 監査ソリューション は、組織がセキュリティ イベント、フォレンジック調査、内部調査、コンプライアンス義務に効果的に対応するのに役立つ統合ソリューションを提供します。 何十もの Microsoft 365 サービスやソリューションで実行された何千ものユーザーや管理者の操作は、組織の統一された監査ログにキャプチャされ、記録されて保持されます。 これらのイベントの監査記録は、組織内のセキュリティ オペレーション、IT 管理者、インサイダー リスク チーム、コンプライアンスや法務調査担当者が検索できます。 この機能により、Microsoft 365 の組織全体で行われているアクティビティを可視化することができます。

監査ソリューションの詳細については、 監査 (Premium) と 監査 (Standard) に関するページを参照してください。

ビデオでの動作

(SharePoint 上の) ストリーム ログは、[ファイル] および [ページ] アクティビティ カテゴリに該当します。

Microsoft Stream フィルター カテゴリはStream (クラシック)を参照しており、Stream (クラシック)では非推奨になります。

Stream (SharePoint 上) の一部としてビデオ ファイルに対してログに記録される主要なアクションの一部を次に示します。 これは完全なリストではありません。ビデオ ファイルに対してログに記録される他の多くのイベントがあります。

SharePoint 監査ログ イベントの広範な一覧は、Purview のヘルプ ドキュメントで確認できます。

ビデオに関連するセクションは次のとおりです。

• ファイル アクティビティとページ アクティビティ
• 共有アクティビティとアクセス要求アクティビティ

コミュニケーション コンプライアンス

機密情報を保護し、職場のハラスメントインシデントを検出して対処することは、社内のポリシーと基準を遵守する上で重要な部分です。 Microsoft Purview コミュニケーション コンプライアンスは、電子メールと Microsoft Teams 通信の修復アクションをすばやく検出、キャプチャ、実行できるようにすることで、これらのリスクを最小限に抑えるのに役立ちます。 これには、不適切な表現、脅威、嫌がらせ、organizationの内外で機密情報を共有するコミュニケーションが含まれます。

ビデオでの動作

通信コンプライアンスでは、Microsoft 365 の一般的なビデオ ファイルはキャプチャされません。 ただし、Teams 会議の記録の一部として保存されたトランスクリプトをキャプチャして確認する作業が進行中です: Microsoft 365 ロードマップ項目 #109534

データ ライフサイクル管理 (保持ラベル)

Microsoft Purview データ ライフサイクル管理 (旧称 Microsoft Information Governance) には、Exchange、SharePoint、OneDrive、Microsoft 365 グループ、Teams、およびViva Engage全体でコンテンツを保持および削除するためのツールと機能が用意されています。

多くの場合、電子メール、ドキュメント、メッセージの保持と削除は、コンプライアンスと規制の要件に必要です。 ただし、ビジネス価値がなくなったコンテンツを削除すると、攻撃対象領域も減少します。

ビデオでの動作

保持ポリシーと保持ラベルは、現在、SharePoint に保存されている他のファイルと同様に、ビデオ ファイルでサポートされています。

OneDrive と SharePoint のファイルに保持ラベルを適用する方法の詳細については、このヘルプ記事を参照してください。

Teams 会議の記録の保持ラベル

会議の記録に保持ラベルを自動的に適用することもできます。

データ損失防止

機密アイテムを意図せずに共有すると、organizationに金銭的損害を与え、法律や規制に違反する可能性があります。 Microsoft Purview データ損失防止は、organizationの内部と外部の両方で機密情報が意図せず、または誤って共有されないように、organizationを保護するのに役立ちます。 データ損失防止ポリシーでは、次の手順を実行します。

財務、健康、医療、プライバシーのデータなど、監視する機密情報を定義します。 Microsoft 365 サービスや Windows デバイスや macOS デバイスなど、監視する場所。 クレジット カード、運転免許証、社会保障番号を含むアイテムなど、項目に適用するポリシーに一致する必要がある条件。 監査などの一致が見つかった場合に実行するアクションは、アクティビティをブロックし、オーバーライドを使用してアクティビティをブロックします。

ビデオでの動作

DLP アラートは、ビデオ メタデータ内のタイトル、トランスクリプト、またはその他の情報のキーワードを確認するときにトリガーされます。 一致するものがある場合は、OneDrive またはファイルが格納されている SharePoint ページにツール ヒントが表示されます。

電子情報開示

電子情報開示は、法的、規制、またはビジネス上の理由から電子情報を特定、収集、監査するプロセスです。 Microsoft Purview eDiscovery ソリューションを使用して、Exchange Online、OneDrive for Business、SharePoint Online、Microsoft Teams、Microsoft 365 グループ、Viva Engageのデータとコンテンツを検索できます。コミュニティ。 電子情報開示検索内のメールボックスとサイトを検索し、検索結果をエクスポートして分析と確認を行うことができます。

電子情報開示ソリューションの詳細については、ヘルプ ドキュメントをチェックしてください。

ビデオでの動作

電子情報開示では現在、ビデオの検索、再生、エクスポートがサポートされています。 ファイルを特定して収集するには、特定の SharePoint または OneDrive の場所を検索するか、トランスクリプト内のビデオ タイトルまたは単語を検索します。

近日公開予定の電子情報開示では、トランスクリプト、チャプター、カスタム サムネイルなどのビデオ メタデータが、レビューとエクスポートのためにサポートされます。 詳細については、「 Microsoft 365 ロードマップ項目 #106101 」とブログ投稿「 Microsoft Teams 会議の記録のトランスクリプトを検査する 」を参照してください。

Information Protection (秘密度ラベル)

Microsoft Purview 情報保護 ソリューションから使用できる多くの機能は、データが保存されている場所やアクセス場所を問わず、データを保護するのに役立ちます。

ただし、秘密度ラベルは、保護アクションを提供し、他の Purview ソリューションと機能と対話する基本的な機能です。 秘密度ラベルの詳細については、次のヘルプ ドキュメントをチェックしてください。

ビデオでの動作

現時点では、ビデオ ファイルの Microsoft 365 では秘密度ラベルはサポートされていません。 これは必要な重要な機能であり、今後どのようにサポートされるかを調査しています。