情報漏えい対策

これにより、プライバシーを考慮して、Cloud App Securityの情報漏えい対策ログで組織の機密データをどのように処理するかを設定できるようになります。

• このチェックボックスをオフにすると、情報漏えい対策に違反する機密データを含むコンテンツが [ログ] の [違反コンテンツ] 列に記録および表示されません。

• [機密データを含むログ内の違反コンテンツを表示する] チェックボックスをオンにして [機密データをマスクしない] を選択すると、[ログ] の [違反コンテンツ] 列に違反コンテンツが記録され、表示されます。その際、情報漏えい対策に違反する機密データはマスクせずに表示されます。

  注:

  機密データを含む違反コンテンツは、300文字以内で表示されます。

• [機密データを含むログ内の違反コンテンツを表示する] チェックボックスをオンにして [機密データをマスクする] を選択すると、[ログ] の [違反コンテンツ] 列に違反コンテンツが記録され、表示されます。その際、情報漏えい対策に違反する機密データは、最後の4文字を除いてアスタリスク (*) で置き換えられます。

  注:

  機密データが4文字以内の場合は、マスクせずに表示されます。

[機密データを含むログ内の違反コンテンツを表示する] チェックボックスをオンにして [機密データをマスクしない] を選択した状態が初期設定になります。

設定を変更した場合、その設定は変更時以降の違反コンテンツにのみ適用されます。変更前のコンテンツには適用されません。

1. (OneDrive、Microsoft Teams - Teams、SharePoint Onlineのみ) 秘密度ラベルを追加して処理を選択します。

   (オプション) [ラベルの同期] をクリックして、Microsoft Information Protectionから最新の秘密度ラベルを同期します。

   注:

   秘密度ラベルに基づく処理は、Microsoft Information Protectionの準備が済んだ後にのみ使用できます。

2. コンプライアンステンプレートを追加して、処理を選択します。

   コンプライアンステンプレートをインポートして、既存のテンプレートを編集または削除することもできます。

   注:

   • Microsoft Teams、SharePoint Online、およびOneDriveサービスの場合には、Microsoft Information Protectionの準備完了後に [放置]、[削除]、および [隔離] のほかに [秘密度ラベルを適用する] と [秘密度ラベルを削除する] の2つの処理を利用できます。処理 [秘密度ラベルを適用する] を選択したら、[詳細設定オプションの表示] をクリックして [秘密度ラベル付け] を設定します。

   • Salesforceに適用される処理については、次の表を参照してください。

     放置	検出をログに記録して、オブジェクトレコードコンテンツは変更しません。
     隔離	テキストコンテンツの場合: ポリシーに違反しているコンテンツの半分をアスタリスク (*) で置換し、コンテンツを制限付きカスタムオブジェクトに移動します。隔離したコンテンツは編集できません。 ファイルの場合: ファイルを制限付きカスタムオブジェクトに移動して事前設定ファイルで置換し、元のファイルが特定のCloud App Securityポリシーに違反したことと置換されたことをユーザに知らせます。 注: Chatterのファイルなどバージョン履歴を持つファイルは削除せず、フィードコメントを追加して、ファイルが特定のCloud App Securityポリシーに違反したことをユーザに警告します。
     削除	ファイルの場合: ファイルを削除して事前設定された置換ファイルを追加し、元のファイルが特定のCloud App Securityポリシーに違反したことと削除されたことをユーザに知らせます。 注: Chatterのファイルなどバージョン履歴を持つファイルは削除し、フィードコメントを追加して、ファイルが特定のCloud App Securityポリシーに違反したことと削除されたことをユーザに警告します。 Chatterやコミュニティのテキストコンテンツの場合: コンテンツ全体を削除します。 メモのテキストコンテンツは削除し、事前設定されたテキストを追加して、元のコンテンツが特定のCloud App Securityポリシーに違反したことと削除されたことをユーザに知らせます。 その他のSalesforceオブジェクトレコードのテキストコンテンツの場合: 検出をログに記録して、ポリシーに違反しているコンテンツ全体をアスタリスク (*) で置換します。

     その他のサービスやアプリケーションに適用される各処理の詳細については、このドキュメントの「高度な脅威対策」の章を参照してください。

1. ドロップダウンリストから、Microsoft Information Protection秘密度ラベルを選択します。
   注:

   秘密度ラベルはMicrosoft 365コンプライアンスセンターで定義され、Cloud App Securityに日単位で自動的に同期されます。秘密度ラベルが定義されていない場合には、[秘密度ラベルを適用する] 処理を指定できず、ポリシーを保存できません。

2. 必要に応じて、[元の秘密度ラベルを上書きする] を選択します。
   注:

   元の秘密度ラベルは、ユーザーがMicrosoft Teams、SharePoint Online、またはOneDriveにファイルをアップロード、作成、同期したり、そこでファイルを変更したりした際に適用した秘密度ラベルを参照します。

3. 必要に応じて [秘密度ラベルの適用に失敗した場合にバックアップ処理を実行する] を選択し、ドロップダウンリストから処理を選択します。選択できる処理は [放置]、[削除]、または [隔離] です。
   注:

   このバックアップ処理は、指定された秘密度ラベルがMicrosoft 365コンプライアンスセンターから削除されている、ファイルタイプがサポートされていないなどの理由により、Cloud App Securityが指定された秘密度ラベルをファイルに適用できなかった場合に、情報漏えい対策ポリシーに違反しているファイルに対して実行されます。

4. 必要に応じて [ここをクリック] をクリックして、Microsoftの最新の秘密度ラベルを同期することもできます。