Microsoft Purview における Insider Risk Management は、知的財産の盗難やデータ漏洩といった活動を検出するために特別に設計されたソリューションです。Microsoft はこれを、ユーザーとシステムからの多くのシグナルを相関させ、機密データの漏洩やデータ流出といった潜在的に悪意のある、あるいは不注意による内部リスクを特定するコンプライアンス ソリューションであると説明しています。
組織は、通常とは異なるファイルのダウンロード、リムーバブルメディアへのデータのコピー、機密情報の外部への共有といったリスクの高い行動を監視するインサイダーリスク管理ポリシーを作成します。データ漏洩などのテンプレートを設定することで、これらのポリシーはデータ損失防止（DLP）ポリシーからの重大度の高いアラートをトリガーとして使用できるようになります。これにより、データ漏洩の疑いのあるイベントが発生すると、自動的にアラートと調査ケースが生成されます。このワークフローにより、調査担当者はデータ漏洩の可能性のあるインシデントを迅速にトリアージ、調査、修復できます。
その他のオプションはそれぞれ異なる目的を持っています。コンプライアンスマネージャーは、漏洩のユーザー行動を監視するのではなく、規制や内部統制に照らしてコンプライアンス状況を評価・追跡します。コミュニケーションコンプライアンスは、不適切または非準拠のメッセージ（チャットやメールでの嫌がらせや不適切な情報共有など）に焦点を当てています。eDiscoveryは、法的または調査のために既存のコンテンツを検索・保存するために使用されるものであり、漏洩が発生した際に積極的に検出するものではありません。
したがって、データ漏洩を特定するために使用される Microsoft Purview ソリューションは、Insider Risk Management です。