20260516_Purview Quick Win☆_「まずはここから」のアイデア

✦ ✦ ✦ Microsoft Purview Quick Win ✦ 10分でわかる！はじめの一歩 ✦ このスライドは Copilot in PowerPoint で作成しました

ブロックするのは大変 ＞＜ ✦ 組織の横連携が大変… アラート、誰が見るの？ 中身を見ていいの？ セキュリティ・法務・人事・現場… 毎日たくさんのアラート。 メールやファイルの内容を みんな巻き込まないと進まない！ 専任の担当いないとつらい… チェックするのって どの部署ならやっていいの？ ✦ 「まだやらなくてもいいか…」 ✦

✦ ✦ ✦ ✦ ちょっと待って！ アラートをみれなくても、 完全にブロックできなくても、 できること、あります ✦ ✦ まずは ここ から、やってみませんか？ ✦ ✦

Quick Win のアイデア 〜 3つの小さな一歩 〜 ① メール DLP の ポリシーヒント ② ③ Endpoint DLP メール & Teams DLP オーバーライド ポリシーヒント 付きブロック ✦ 送信前にやさしく注意 ✦ 私用クラウド利用の注意喚起 ハラスメント抑止に ✦

① ✦ メール DLP のポリシーヒント ✦

① メール DLP のポリシーヒント 転職前のフリーメールへの持ち出し対策！ 本当はアラート見れるといいけど まだアラート監視の運用体制がない・・・ デモをみてみよう！ ✦ ✦

✦ 転職前に 自分の Gmail で成果物を 持ち出そうとしている ✦ Exchange Online DLP – ポリシーヒント

ポリシーヒント & 送信前のポップアップで ダブルで注意！ Exchange Online DLP – ポリシーヒント

みんなが見てくれない 情報セキュリティのルールを 再度周知！ Exchange Online DLP – ポリシーヒント

注意しても送信した人には 設定次第で 後からメールで注意も可能

① メール DLP のポリシーヒント ✦ 条件： 宛先がフリーメール & 添付ファイル付き 送信前にポップアップで同意取得 & 上長 cc 追加 「違反行動だと知っていて持ち出した」 抑止効果 & エビデンス取得 というエビデンスが残せるね!! １００% の リスク低減はできないが、運用負荷や利便性への影響が少なく 抑止効果が期待できる

① メール DLP のポリシーヒント ✦

① メール DLP のポリシーヒント ✦ 他にもいろいろできる！

① メール DLP のポリシーヒント ✦ こうやって設定しました

① メール DLP のポリシーヒント ここをオフにするとアラートは出ない 本当は全部のアラートみたいけど・・ 運用体制ができるまでは ✦ ２ｈで3回以上持ち出した人だけ 見てみようかな？ アラートを減らすアイデア

② Endpoint DLP のオーバーライド付きブロック Google Drive などの 私用クラウドストレージへの アップロード対策がしたいけど 現場へのヒアリングが 終わってからかな・・・？ デモをみてみよう！ ✦ ✦ ✦

② ✦ Endpoint DLP のオーバーライド付きブロック Google Drive を使う 業務もあるから アップロードをブロックすると 業務に影響が出そうで 放置してます・・・ デモをみてみよう！ ✦ ✦ ✦

✦ ✦ Endpoint DLP – オーバーライド付きブロック ✦

注意喚起をするが 理由を書けばアップロードできる 柔軟的な設計 Endpoint DLP – オーバーライド付きブロック ✦

② Endpoint DLP のオーバーライド付きブロック 条件： 私用クラウドストレージへのアップロード 理由を書けばアップロードでき、理由とともに監査可能 抑止効果 & エビデンス取得 １００% の リスク低減はできないが、運用負荷や利便性への影響が少なく 抑止効果が期待できる ✦

② Endpoint DLP のオーバーライド付きブロック 秘密度ラベルだけじゃなく・・・ 拡張子、機密情報の有無 ドキュメントサイズ パスワード付ファイルなど ✦

② Endpoint DLP のオーバーライド付きブロック 君はどこからきたファイル？ ✦

③ メール & Teams DLP のポリシーヒント 働きやすい環境作りのために ハラスメント対策がしたいけど チャットやメールの中身を見るのは 大変だしプライバシーに関わるから・・・ デモをみてみよう！ ✦

③ メール & Teams DLP のポリシーヒント ✦

Teams DLP - ポリシーヒント ✦

Teams DLP - ポリシーヒント ハラスメントしちゃってたかも！ 次から気を付けよう・・・

Exchange Online DLP - ポリシーヒント ✦

Exchange Online DLP - ポリシーヒント

③ メール & Teams DLP のポリシーヒント 条件： ハラスメントキーワードリストの検知 アラートを見ないので運用負荷なし 意識が高まり、自然と丁寧な言葉使いに １００% の リスク低減はできないが、運用負荷や利便性への影響が少なく 抑止効果が期待できる ✦

③ メール & Teams DLP のポリシーヒント こうやって設定しました ✦

まとめ： 「まずはここから」 やってみませんか？ 組織の横連携が大変… アラート、誰が見るの？ 中身を見ていいの？ セキュリティ・法務・人事・現場… 毎日たくさんのアラート。 メールやファイルの内容を みんな巻き込まないと進まない！ 専任の担当いないとつらい… チェックするのって ✦ どの部署ならやっていいの？ ✦ 本格的な運用も検討しつつ、「まずはここから」 やってみようかな 「まだやらなくてもいいか…」 ✦

✦ ✦ ✦ Thank you ✦ ✦

最後に・・・ こちらの透過アイコンは パワポ組み込みの GPT-image-2 と パワポの「背景の削除」機能で作りました！！

画像生成＞「図の形式」 > 「背景の削除」で透過