データ損失防止のオンプレミス リポジトリについて説明します

  • [アーティクル]

オンプレミス リポジトリの場所を選択すると、Microsoft Purview データ損失防止 (DLP) は、ファイル共有と SharePoint ドキュメント ライブラリとフォルダー内のオンプレミスの保存データに保護アクションを適用できます。 これにより、機密性の高いアイテムが適切に使用および保護されていることを確認し、危険にさらされる可能性のある動作を防止するために必要な可視性と制御を得ることができます。 DLP は、 組み込み または カスタムの機密情報 の種類、 秘密度ラベル 、またはファイル プロパティを使用して機密情報を検出します。 機密アイテムを使用してユーザーが行っていることに関する情報がActivity Explorerに表示され、DLPポリシーを通して、それらのアイテムに保護アクションを適用できます。

ヒント

E5 のお客様でない場合は、90 日間の Microsoft Purview ソリューション試用版を使用して、Purview の追加機能が組織のデータ セキュリティとコンプライアンスのニーズの管理にどのように役立つかを確認してください。 Microsoft Purview コンプライアンス ポータルのトライアル ハブで今すぐ開始してください。 サインアップと試用期間の詳細については、こちらをご覧ください。

DLP は、Microsoft Purview 情報保護 スキャナーに依存しています

DLP は、機密性の高い項目を監視、ラベル付け、保護するために、Microsoft Purview 情報保護 スキャナーの完全な実装に依存しています。 Information Protection スキャナーを実装していない場合は、DLP を使用する前に実装する必要があります。 詳細については、次の記事を参照してください。

DLP オンプレミスリポジトリアクション

DLP は、次の情報を探して、オンプレミス リポジトリ内のファイルを検出します。

  • 機密情報の種類
  • 機密度ラベル
  • ファイル拡張子
  • Office ファイルのみのカスタム ドキュメント プロパティ

検出されたファイルがコンプライアンス ポリシー違反または漏洩した場合の潜在的なリスクが発生した場合、DLP は次の 4 つのアクションのいずれかを実行できます。

アクション 説明
オンプレミス スキャナーに格納されているファイルへのアクセスをブロックする - すべてのユーザーをブロックする このアクションを適用すると、コンテンツ所有者、アイテムを最後に変更したアカウント、管理者を除くすべてのアカウントへのアクセスがブロックされます。 これは、ファイル所有者、リポジトリ所有者 (コンテンツ スキャン ジョブで DLP ポリシー 設定を使用する)、最後の修飾子 (SharePoint でのみ識別できます)、管理者を除く、ファイル レベルで NTFS/SharePoint のアクセス許可からすべてのアカウントを削除することで行われます。スキャナー アカウントには、ファイルに対する FC 権限も付与されます。
オンプレミスネットワークにアクセスできるユーザーと、ファイルへの明示的なアクセスが許可されていないorganization内のユーザーのみがファイルへのアクセスをブロックする このアクションを適用すると、ファイル アクセス制御リスト (ACL) から Everyone、 NT AUTHORITY\authenticated users、 および Domain Users SID が削除されます。 ファイルまたは親フォルダへの権限が明示的に付与されているユーザーとグループのみがファイルにアクセスできます。
ファイルに対するアクセス許可を設定する (アクセス許可は親フォルダーから継承されます) 適用されると、このアクションはファイルにその親フォルダーのアクセス許可を継承させます。 既定では、このアクションは、親フォルダーに対するアクセス許可が、ファイルに既に存在するアクセス許可よりも制限が厳しい場合にのみ適用されます。 たとえば、ファイルの ACL が 特定のユーザー のみを許可するように設定され、親フォルダーが Domain Users グループを許可するように構成されている場合、親フォルダーのアクセス許可はファイルによって継承されません。 親 のアクセス許可の制限が低い場合でも、[継承 ] オプションを選択することで、この動作をオーバーライドできます。
不適切な場所からファイルを削除する 強制されると、このアクションは元のファイルを .txt 拡張子の付いたスタブ ファイルに置き換え、元のファイルのコピーを検疫フォルダーに配置します。

オンプレミス スキャナーの違い

オンプレミス スキャナーを掘り下げる前に知っておく必要のあるいくつかの追加の概念があります。

スキャナー リポジトリとコンテンツ スキャン ジョブ

情報保護スキャナーのコンテンツ スキャン ジョブを作成し、DLP で評価するファイルをホストするリポジトリを特定する必要があります。 作成したコンテンツ スキャン ジョブで DLP ルールを有効にしてください。

ポリシー ヒント

ポリシーヒント は、オンプレミススキャナーでは使用できません。

DLP オンプレミス スキャナー イベントの表示

DLP データは、Microsoft Purview コンプライアンス ポータル アクティビティ エクスプローラーで表示します。

次の手順

オンプレミス スキャナー Information Protectionについて学習したので、次の手順を実行します。

  1. オンプレミス リポジトリの場所の概要
  2. DLP オンプレミス スキャナーを使用する

関連項目