Microsoft Endpoint DLP は、その適用に Microsoft Defender for Endpoint (MDE) を利用しています。
Windows 10/11 デバイスを Defender for Endpoint にオンボーディングすることで、エンドポイント DLP ポリシーを適用できるようになり、アプリやブラウザー全体にわたるコンテンツの監視と保護が可能になります。
参考資料：エンドポイントDLPの概要
トピック1：コントソ社事例研究1 6
トピック2：混合問題172
合計 178
トピック1、コントソ社事例研究1
説明書
これはケーススタディです。ケーススタディは他の試験セクションとは別に時間制限はありません。各ケーススタディを完了するために、試験時間を十分に使うことができます。ただし、追加のケーススタディや他の試験セクションがある場合もあります。与えられた時間内にすべての試験セクションを完了できるよう、時間配分に注意してください。このケーススタディに続く試験セクションを完了するのに十分な時間があるよう、画面上部の試験進行状況に注意してください。
ケーススタディの質問に答えるには、ケースに記載されている情報を参照する必要があります。ケーススタディおよび関連する質問には、ケースで説明されているシナリオに関する詳細情報を提供する資料やその他のリソースが含まれている場合があります。個々の質問で提供される情報は、ケーススタディ内の他の質問には適用されません。
このケーススタディの最後に、確認画面が表示されます。確認画面では、次の試験セクションに進む前に、解答を確認したり変更したりできます。このケーススタディを終了すると、戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンを選択してください。質問の左側には、ビジネス要件、既存環境、問題記述などの情報へのリンクを含むメニューが表示されます。質問に答える前に、これらの情報をすべてお読みください。質問に答える準備ができたら、「質問」ボタンを選択して質問に戻ってください。
概要
Contoso, Ltd.は、モントリオールに本社を置き、シアトル、ボストン、ヨハネスブルグに3つの支店を持つコンサルティング会社です。
既存の環境
Microsoft 365環境
Contoso社はMicrosoft 365 E5テナントを所有しています。このテナントには、以下の表に示す管理者ユーザーアカウントが含まれています。

ユーザーはデータを以下の場所に保存します。
# SharePointサイト
# OneDriveアカウント
# Exchangeメール
# Exchange のパブリックフォルダ
# チームチャット
# Teamsチャンネルメッセージ
研究部門のユーザーが文書を作成する際は、各文書に10桁のプロジェクトコードを追加する必要があります。999で始まるプロジェクトコードは機密情報です。
SharePoint Online環境
Contosoは、Site1、Site2、Site3、Site4という名前の4つのMicrosoft SharePoint Onlineサイトを所有しています。
Site2には、以下の表に示すファイルが含まれています。

以下の表に示すように、User1とUser2という2人のユーザーに、サイト2の役割が割り当てられています。

Site3は、会社のプロジェクトに関連する文書を保管するシステムです。文書はプロジェクトごとにフォルダ階層構造で整理されています。
Site4には、以下の2つのデータ保持ポリシーが適用されています。
# 名前: Site4RetentionPolicy1
# ポリシーを適用する場所: Site4
# 2年以上前のアイテムを削除
# アイテムが作成された日時に基づいてコンテンツを削除します
# 名前: Site4RetentionPolicy2
# ポリシーを適用する場所: Site4
# 特定の期間保管するアイテム：4年間
# アイテムが作成された時点に基づいて保持期間を開始します
# 保存期間終了時：何もしない
問題提起
Contoso社の経営陣はデータ漏洩を懸念している。これまで何度か、機密性の高い研究部門の文書が漏洩した。
要件
計画されている変更
Contosoは、以下のデータ損失防止（DLP）ポリシーを作成する予定です。
# 名前: DLPpolicy1
# ポリシーを適用する場所: サイト2
# 条件:
# コンテンツには、以下のいずれかの機密情報タイプが含まれています: SWIFTコード
# インスタンス数: 2～任意の値
# アクション: コンテンツへのアクセスを制限する
技術要件
Contosoは以下の技術要件を満たす必要があります。
# すべての管理者ユーザーは、DLPレポートを確認できる必要があります。
# 可能な限り、最小権限の原則を適用しなければならない。
# すべてのユーザーについて、すべての Microsoft 365 データは少なくとも 1 年間保持する必要があります。
# 機密文書は、Microsoft 365 を使用して検出および保護する必要があります。
# Site1のクレジットカード番号を含む文書には、自動的にラベルが付けられる必要があります。
# すべての管理者ユーザーは、Microsoft 365 の機密ラベルを作成できる必要があります。
プロジェクト完了後、Site3にあるプロジェクト関連の文書は10年間保管する必要があります。

Microsoft Purview Insider Risk Managementは、役割、機密データへのアクセス権限、組織内での影響力など、さまざまなリスク要因に基づいて、影響度の高いユーザーを特定します。各ユーザーを分析してみましょう。
ユーザー1（地域マネージャー、リーダーの役割が割り当てられており、部門マネージャーを管理）リスク要因：
# 管理職（地域マネージャー）を務めている。
# 複数の部門マネージャーを管理しており、組織における影響力を示している。
# 重要なビジネス情報へのアクセス。
フラグ付けされましたか？ - はい（管理職の役割と機密データへのアクセス権限）。
ユーザー2（人事部マネージャー、Microsoft Entraロールなし、人事部ユーザーを管理）リスク要因：
# 人事部門のユーザーを管理する。つまり、機密性の高い従業員データを扱う可能性が高い。
人事関連の職務は、個人情報や給与データへのアクセス権限があるため、高リスクとみなされることが多い。
フラグが立てられていますか？ - はい（人事の役割と機密性の高い従業員データへのアクセス権限）。
ユーザー3（開発者、ユーザー2に報告、コンプライアンス担当の唯一のユーザー、コンプライアンス管理者ロールが割り当てられている）リスク要因：
# コンプライアンス管理者ロールは、機密性の高いセキュリティおよび規制データへのアクセス権限を付与します。
# コンプライアンス部門で唯一の人物であり、重要な役割を担っている。
# コンプライアンスおよびセキュリティ設定に大きな影響を与える可能性があります。
フラグが立てられましたか？ - はい（特権コンプライアンス管理者ロール）。
ユーザー4（ユーザー1のアシスタント、Entraロールなし、ユーザー1に代わって機密データを扱う）リスク要因：
地域マネージャーに代わって、大量の機密データを処理する。
機密データにアクセスできるアシスタントは、内部リスクの候補者とみなされます。
フラグ付けされましたか？ - はい（機密情報へのアクセスレベルが高いため）。
4人のユーザー全員が高影響度基準（管理職、特権的なコンプライアンスアクセス、機密データの取り扱い）に該当するため、Microsoft Purview Insider Risk Managementは全員を警告対象として検出します。

外部の受信者に送信された暗号化された電子メールメッセージが取り消されたり、7 日以内に期限切れになるようにするには、Microsoft Purview Information Protection で暗号化設定を含む機密ラベルを構成する必要があります。機密ラベルを使用すると、電子メールやドキュメントを暗号化したり、有効期限ポリシー (電子メールは 7 日後に期限切れになるなど) を設定したり、電子メールの取り消しを有効にしたりできます。構成方法は？
*Microsoft Purviewコンプライアンスポータル→情報保護へ移動
*センシティブラベルを作成する
暗号化を有効にし、コンテンツの有効期限ポリシーを設定します。
*ラベルをユーザーに公開する

Microsoft Purviewセキュリティリーダーの役割グループ、およびインサイダーリスク管理調査員。
注記：
AI向けデータセキュリティ態勢管理の権限
Microsoft Purview Data Security Posture Management for AI で AI アプリの管理を担当するセキュリティおよびコンプライアンス チームのメンバーは、Microsoft Purview ポータルにサインインする際に適切なアクセス許可が必要です。
アクティビティごとの権限

注2：
AI向けデータセキュリティ態勢管理において、表示、作成、編集が可能な役割および役割グループ：
Microsoft Entra コンプライアンス管理者の役割
Microsoft Entra グローバル管理者の役割
Microsoft Purview コンプライアンス管理者ロールグループ
AI向けデータセキュリティ態勢管理において、閲覧のみ可能な役割および役割グループ：
*-> Microsoft Purview セキュリティリーダーの役割グループ
データセキュリティAIビューアーの役割
EntraのAI管理者職
データセキュリティAIコンテンツビューアーロール（AIとのやり取りのみ）
データセキュリティコンテンツエクスプローラーコンテンツビューアーロール（AIとのインタラクションおよびデータリスク評価のためのファイル詳細のみ）参照：
https://learn.microsoft.com/en-us/purview/ai-microsoft-purview-permissions