Microsoft Purview メッセージ暗号化のルールの定義
Microsoft Purview Message Encryption を有効にする方法の一つは、Exchange Online および Exchange Online Protection の管理者がメールフロールールを定義することです。これらのルールは、メールメッセージを暗号化する条件を決定します。ルールに暗号化アクションを設定すると、ルールの条件に一致するすべてのメッセージが送信される前に暗号化されます。
メールフロールールは柔軟性が高く、条件を組み合わせることで、単一のルールで特定のセキュリティ要件を満たすことができます。例えば、特定のキーワードを含み、外部の受信者宛てのメッセージをすべて暗号化するルールを作成できます。Microsoft Purview Message Encryptionは、暗号化されたメールの受信者からの返信も暗号化します。
参照：
https://learn.microsoft.com/en-us/purview/ome

Explanation:

この質問は、Microsoft Purview の AI 向けデータセキュリティ態勢管理ポータル内でワンクリックポリシーを作成する方法に関するものです。これらのポリシーは、機密データや AI ウェブサイトに関連するリスクを軽減するように設計されています。この特定のシナリオにおける正しい構成は、「まずテストする」を選択し、「デバイス、インスタンス、および SharePoint サイト」にポリシーを適用することです。この構成は、データ損失防止 (DLP) および同様のポリシーの導入に関する Microsoft の推奨プラクティスに基づいています。
ポリシーモード:「まずはテストしてみましょう」
マイクロソフトは、新しいポリシーを適用する前に、その影響と有効性を評価するためにテストモードの使用を推奨しています。このアプローチにより、ユーザーのワークフローへの意図しない中断を防止できます。テストモードでは、ポリシーは指定されたアクティビティをブロックすることなく監視および監査します。アラートとレポートが生成されるため、管理者はポリシーの動作を確認し、必要な調整を行うことができます。これは「小規模から始めて拡張する」という原則に合致しており、機密データの転送をブロックするように設計されたポリシーが、正当なビジネス活動を意図せず妨げることがないようにします。
ポリシーの範囲:「デバイス、インスタンス、および SharePoint サイト」
このポリシーは、ユーザーがAIウェブサイトに機密データを貼り付けたりアップロードしたりすることをブロックすることを目的としています。そのためには、あらゆる潜在的なデータ流出ポイントを網羅する包括的な適用範囲が必要です。
デバイス：これはユーザーのローカルデバイスを対象とし、マシン上で実行されているアプリケーションからのデータのアップロードや貼り付けを防止します。これはエンドポイントからのデータ制御に不可欠です。
インスタンス：これは、AIウェブサイトを含むSaaS（Software as a Service）インスタンスを指します。インスタンスにポリシーを適用することで、これらの外部サービスへのデータ転送が監視および制御されます。
SharePoint サイト：SharePoint に保存されているデータは、機密情報の一般的なソースです。ポリシーの適用範囲に SharePoint サイトを含めることで、これらの場所からデータが直接コピーされ、AI ウェブサイトにアップロードされることを防ぎ、包括的なセキュリティ体制を実現します。
「デバイス、インスタンス、SharePoint サイト」を選択すると、最も一般的なソースと宛先にわたるデータを監視・保護するようにポリシーが構成され、AIサービスへのデータ流出に対する強力な防御が実現します。この包括的なアプローチは、Microsoft 365 における最新のデータセキュリティ戦略の基盤となります。
この情報は、Microsoft Purview に関する Microsoft の公式ドキュメント、特にデータ損失防止 (DLP) ポリシーと AI 向けデータセキュリティ態勢管理に関するセクションで確認できます。「まずテスト」というベストプラクティスと、機密データの保護範囲の広範さが一貫して推奨されています。

Explanation:
コンピューターの AI によって生成されたコンテンツのスクリーンショットは不正確である可能性があります。

DLP ポリシーがファイル アクセスに与える影響を理解する
DLP ポリシー (DLPpolicy1) は Site2 に適用され、次の場合にアクセスを制限します。
# コンテンツには SWIFT コードが含まれています。
# インスタンス数は2以上です。
ファイル分析（SWIFTコード数に基づく）
コンピューターの AI によって生成されたコンテンツのスクリーンショットは不正確である可能性があります。

アクセス可能なままのファイル（DLP によって制限されていないもの）:
# File1.docx (SWIFT コードが 1 つだけ含まれています # 制限しきい値未満) DLP ポリシー適用後のユーザー アクセス:
コンピューターの AI によって生成されたコンテンツのスクリーンショットは不正確である可能性があります。

ユーザー1（サイト所有者）:
# より高い権限を持ち、DLP 制限をオーバーライドできます (管理者の介入を通じて)。
# 2 つのファイルにアクセスできます (File1.docx + 別のファイルへのオーバーライド アクセス)。
ユーザー2（サイト訪問者）:
# 読み取り専用アクセスがありますが、DLP により制限されたファイルへのアクセスがブロックされます。
# 他のファイルはすべて制限されているため、1 つのファイル (File1.docx) にのみアクセスできます。

Microsoft Purview データ損失防止 (DLP) に新しいキーワード辞書を追加するには、機密情報タイプ (SIT) を作成する必要があります。
機密情報タイプ（SIT）を使用すると、キーワード辞書、正規表現、メール、ドキュメント、その他のMicrosoft 365内の機密コンテンツを識別するための関数など、カスタム検出ルールを定義できます。キーワード辞書は、Microsoft PurviewがDLPポリシーのコンテンツを識別および分類するために使用できる、定義済みの単語/フレーズのリストです。
キーワード辞書を追加する手順:
1. Microsoft Purviewコンプライアンスポータルにアクセスする
2. データ分類 > 機密情報の種類に移動します
3. 新しい機密情報タイプを作成する
4. キーワード辞書を追加する
5. DLPポリシーに保存して使用する