説明

説明

参考文献:
https://docs.microsoft.com/en-us/cloud-app-security/discovery-docker
トピック 3、Litware Inc.
ケーススタディ
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ります。
概要
概要
Litware, Inc. はテクノロジー研究会社です。同社はモントリオールに本社があり、シアトルに支社があります。
環境
既存の環境
ネットワークには、litware.com という名前のオンプレミスの Active Directory ドメインが含まれています。ドメインには、次の表に示すユーザーが含まれています。

マイクロソフトクラウド環境
Litware には、litware.com という名前の検証済みドメインを含む Microsoft 365 サブスクリプションがあります。サブスクリプションはオンプレミス ドメインと同期します。
Litware はデバイス管理に Microsoft Intune を使用しており、次の表に示す登録デバイスがあります。

Litware.com には、次の表に示すセキュリティ グループが含まれています。

Litware はコラボレーションに Microsoft SharePoint Online と Microsoft Teams を使用します。
検証されたドメインは、litware.com という名前の Azure Active Directory (Azure AD) テナントにリンクされています。監査ログ検索は、litware.com テナントに対して有効になっています。
問題の声明
Litware では次の問題が特定されています。
* ユーザーは悪意のあるコンテンツを含む電子メールの添付ファイルを開きます。
* コンプライアンス ポリシーが割り当てられていないデバイスには、「準拠」ステータスが表示されます。
* User1 は、Web 用 Microsoft Office の [感度] オプションが表示されないと報告しています。
* 内部製品コードと機密のサプライヤー ID 番号は、ゲスト ユーザーや外部ユーザーが含まれる Microsoft Teams 会議やチャット セッションで共有されることがよくあります。
要件
計画された変更
Litware は次の変更を実装する予定です。
* サポートされているデバイスのエンドポイント保護テンプレート設定を構成するデバイス構成プロファイルを実装します。
* Microsoft OneDrive、SharePoint Online、および Microsoft Teams の情報ガバナンスを構成します。
* 機密情報を保護するためにデータ損失防止 (DLP) ポリシーを実装します。
* User2 に、litware.com テナントの監査ログを確認する権限を付与します。
* 次の表に示すように、新しいデバイスをシアトル オフィスに展開します。

* DLP ポリシーがトリガーされたときの通知システムを実装します。
* litware.com テナントの安全な添付ファイル ポリシーを構成します。
技術的要件
Litware は次の技術要件を特定します。
* 保持設定は、SharePoint Online サイト、OneDrive アカウント、および Microsoft Teams チャネル メッセージに保存されているすべてのデータに自動的に適用され、データは 5 年間保持される必要があります。
* 添付ファイルを含む電子メール メッセージは直ちに配信される必要があり、スキャンが完了するまで添付ファイルにプレースホルダーを指定する必要があります。
* シアトル オフィスにあるすべての Windows 10 デバイスは、デバイスが Azure AD に参加または登録されるときに、自動的に Intune に登録される必要があります。
* コンプライアンス ポリシーが割り当てられていないデバイスは、Microsoft エンドポイント マネージャー管理センターで「非準拠」ステータスを表示する必要があります。
DLP ポリシーがトリガーされると、Microsoft 365 コンプライアンス センターに通知が表示される必要があります。
User2 には、次のアクティビティの監査ログを確認する権限が付与されている必要があります。
- Microsoft Exchange Online での管理アクティビティ
- SharePoint Online での管理アクティビティ
- Azure AD での管理アクティビティ
ユーザーは、Web 用 Office を使用してドキュメントに秘密度ラベルを適用できる必要があります。
デバイスのプロビジョニングには、可能な限り Windows Autopilot を使用する必要があります。
DLP ポリシーは、次の要件を満たすように作成する必要があります。
- Microsoft Teams のチャット セッション、会議、またはチャネル メッセージで機密情報を共有してはなりません。
- 内部製品コードまたはサプライヤー ID 番号を含むメッセージはブロックし、削除する必要があります。
最小特権の原則を使用する必要があります。

説明

説明

説明
これは権限の問題ではありません。
オンプレミスの Active Directory ドメインの名前は contoso.com です。ユーザーが別の UPN (別のドメイン) を使用してサインオンできるようにするには、ドメインをカスタム ドメインとして Microsoft 365 に追加する必要があります。