Purview Endpoint DLP 動かしてみた

2026/5/15 なんでもPurview勉強会成果報告会 で発表したスライドです

Transcript

1. Endpoint DLPを 動かしてみた 2026/5/15 なんでもPurview 勉強会成果報告会 こーざきさん | 情シス
2. 自己紹介 日系で情シス5年 → 外資系で情シス8年 → サポートエンジニア1年 LAに移住 (2022/12) 日系SIer 1.5年 → 食品卸＆物流会社で情シスMgr(2年) 楽しいこと: 出張でアメリカ国内あちこち行ける 気候が過ごしやすい(ずっと15～25度) 苦労すること: あんまり美味しいものが無い 時差(マイナス16時間)でなんコパ他 のイベントに参加しづらい こーざきさん | 情シス @kozakitw
3. Purview Endpoint DLP って？ デバイス上のユーザアクションを 制御できるらしい
4. デバイス上の主要なユーザアクション 秘密度ラベル付きのファイルを • サードパーティークラウドにアップロードする • 生成AIウェブサイトにアップロードする • 外付けUSBデバイスにコピーする • ファイルサーバにコピーする • Bluetoothでコピーする • 印刷する • 中身を別の場所にコピーする • 特定のブラウザで開く などなど 禁止 禁止 (上書き可) 監査のみ
5. 今回試したシナリオ 禁止 禁止 (上書き可) 秘密度ラベル付きのファイルを • サードパーティークラウドにアップロードする • 生成AIウェブサイトにアップロードする • 外付けUSBデバイスにコピーする • ファイルサーバにコピーする • Bluetoothでコピーする • 印刷する • 中身を別の場所にコピーする • 特定のブラウザで開かせない
6. 前提 -Microsoft 365 ライセンス (E5 もしくは E5 Compliance) -対象デバイスがオンボード済み -秘密度ラベル & ラベルポリシー作成済み -制限したいWebサイト登録済み -Purview Extension の配布(Chromeの場合のみ)
7. 準備①: デバイスのオンボード
8. 準備①: デバイスのオンボード
9. 準備①: デバイスのオンボード
10. 準備②:秘密度ラベル&ラベルポリシー作成
11. 準備③:制限したいWebサイト登録 → https://learn.microsoft.com/en-us/purview/ai- microsoft-purview-supported-sites
12. 準備④: DLP ポリシー作成
13. 準備④: DLP ポリシー作成
14. 準備④: DLP ポリシー作成: 条件
15. 準備④: DLP ポリシー作成: 操作 サードパーティークラウドにアップロードをブロック 生成AI Webサイトへのアップロードをブロック（上書き可能） • クリップボードへのコピー • USBへのコピー • 印刷 をブロック
16. 実演 （うまくいきますように・・・）
17. 外付けUSBデバイスへのコピー禁止
18. 他にもEndpoint DLPでできること 秘密度ラベル付きのファイルを • 管理者が指定したアプリケーションで開 くのを禁止 • 特定のネットワーク内のプリンタでは印 刷可能 • 特定のVPNからの操作を制限 • 指定したパスのネットワークドライブへ のコピーを許可 などなど
19. まとめ - 準備は意外と簡単 - まずは秘密度ラベルの設計 どれが自分の組織にとって一番大事な情報？ ガバナンスと利便性のバランス？ 組織全体を巻き込んだ設計が必要
20. Q&A
21. Thank you!