Microsoft Purview では、セキュリティに関する推奨事項を、Secure Future Initiative (SFI) に基づいて複数のテーマにグループ化します。 この構造により、組織はプロジェクトを関連する消耗品チャンクに論理的に分割できます。
ヒント
一部の組織では、これらの推奨事項が書かれたとおりに行われる場合もあれば、独自のビジネス ニーズに基づいて変更を加える場合もあります。
ライセンスが利用可能な場合は、次のすべてのコントロールを実装することをお勧めします。 これらのパターンとプラクティスは、このソリューションに基づいて構築された他のリソースの基盤を提供するのに役立ちます。 このドキュメントには、時間の経過に伴ってさらに多くのコントロールが追加されます。
自動評価
テナントの構成に対してこのガイダンスを手動で確認すると、時間がかかり、エラーが発生する可能性があります。 ゼロ トラスト評価では、自動化によってこのプロセスが変換され、これらのセキュリティ構成項目などをテストできます。 詳細については、「ゼロ トラスト評価とは」を参照してください。
データを保護する
organizationのデータに対して暗号化とコラボレーションの設定が正しく構成されていることを確認することで、リスクを軽減します。