概要
SCU コスト見積もり
このエージェントは通常、 1 SCU ギャップ分析の実行ごとに、Purview 環境の複雑さと評価対象のポリシー数に応じて。
はじめに
Policy Gap Remediator は、データ保護の抜け穴を見つけます。特定の種類の機密データに対するポリシーが不足していないか、またはどこが保護されていないのかを気にしたことがあるなら、このエージェントはまさにあなた向けです。Microsoft Purview の実装を体系的に分析し、不足または不完全なポリシーを特定し、分類のギャップを検出し、包括的なデータ保護を確実にするための具体的な修復提案を提供します。
機能
ポリシーのギャップを特定 DLP、保持、機密ラベル、および情報バリア全体で
分類の盲点を検出 機密データが保護されていない場所
ラベルのカバレッジを評価 どのコンテンツ種類に機密ラベル保護がないかを示す
規制との整合性を検証 コンプライアンス要件（GDPR、HIPAA など）に対して
ポリシーの競合を見つける 一貫性のない保護を生み出すもの
内部リスクのギャップを分析 リスクの高い行動が監視されていない場所
コンプライアンス境界を評価 適切な情報バリアを確保するために
修復の優先順位を提示 リスクと影響度に基づいて
コンプライアンスカバレッジのヒートマップを生成 保護済み領域と未保護領域を示す
ポリシーテンプレートを推奨 迅速にギャップを解消するために
ユース ケース
1. 包括的な保護監査
どこが保護されていないのかを知る必要があります。Policy Gap Remediator は Purview 環境全体をスキャンし、十分なポリシーのないワークロード、コンテンツ種類、またはデータの場所を特定し、何が不足しているかを正確に示します。リスクスコア付きで保護ギャップの完全な一覧を取得できます。
2. 展開前の検証
Purview を本番環境で使い始める前に、重要なものが欠けていないことを確認したいはずです。このエージェントは、現在のポリシー構成をベストプラクティスおよび規制要件と照合して分析し、展開前にギャップを特定し、本番利用前にそれらを埋めるためのロードマップを提供します。
3. 買収後の統合
企業を買収し、その環境にもデータ保護を拡張する必要があります。Policy Gap Remediator は各組織にどのポリシーが存在するかを特定し、カバレッジのギャップを見つけ、競合を検出し、両方の環境にわたって保護をどのように調和させるべきかを提案します。
4. 規制コンプライアンスの検証
監査が近づいており、規制対象データが完全にカバーされていることを証明する必要があります。このエージェントは、ポリシーを規制要件（GDPR、HIPAA、PCI など）にマッピングし、義務付けられた保護におけるギャップを特定し、完全なコンプライアンスを達成するための具体的な修復手順を提供します。
5. 継続的なガバナンスの改善
データ環境は、新しいアプリ、サービス、データ種類によって常に変化しています。環境の進化に伴う新たな保護ギャップを特定するために、Policy Gap Remediator を定期的に（月次または四半期ごとに）実行し、手作業のレビューなしで継続的なカバレッジを確保します。
なぜ Policy Gap Remediator なのか？
未知の保護ギャップ: すべての機密データがカバーされているか分からない
体系的なギャップ検出: 何が保護され、何が保護されていないかを正確に示す完全な分析
コンプライアンスの盲点: すべての規制要件を満たしているか不明
規制との整合性: ポリシーをコンプライアンスフレームワークに照らしてマッピングし、ギャップを特定
分類カバレッジが不明確: どのコンテンツに機密ラベルがないか分からない
カバレッジのヒートマップ: 保護済みと未保護のコンテンツ種類および場所を視覚的に表示
ポリシーの競合が混乱を生む: 一貫性のないルールを持つ複数のポリシー
競合検出: 解決が必要な重複または矛盾するポリシーを特定
手動のギャップ分析は終わりがない: すべてのワークロードのカバレッジを手動で確認するのは不可能
自動スキャン: 数日ではなく数分で環境全体を分析
修復の優先順位が不明確: ギャップが多すぎて、どこから始めればよいか分からない
リスクベースの優先順位付け: ギャップを重大度とビジネスへの影響度でランク付け
仕組み
入力内容：
Purview のポリシー構成（DLP、保持、ラベル、バリア）
すべてのワークロードにわたるデータ分類結果
機密ラベルの割り当てとカバレッジデータ
コンプライアンススコアの評価
規制要件のマッピング
データ損失インシデントとアラート
ユーザーアクティビティログ
ワークロードの一覧（Exchange、SharePoint、OneDrive、Teams など）
動作内容：
すべての Purview ポリシーと構成をスキャン
ギャップを見つけるためにデータ分類結果を分析
コンテンツ種類全体で機密ラベルのカバレッジを評価
DLP ポリシーの有効性と完全性を検証
すべてのデータ種類に対する保持ポリシーのカバレッジを確認
内部リスク監視のギャップを評価
情報バリアの実装を検証
現在の状態を規制要件と照合
ポリシーの競合と不整合を特定
各ギャップのリスクスコアを算出
優先順位付きの是正推奨を生成
出力内容：
完全な調査結果を含むポリシーギャップ評価レポート
リスクと影響度でランク付けされた修復優先度マトリックス
保護済み領域と未保護領域を示すコンプライアンスカバレッジのヒートマップ
特定の要件にマッピングされた規制整合性評価
解決策の推奨を伴うポリシー競合の特定
リスクスコアの改善（各ギャップを埋めた場合の潜在的な影響）
迅速な修復のためのすぐに展開できるポリシーテンプレート
ワークロード固有のギャップ分析（どのアプリ/サービスにポリシーが必要か）
分類の盲点の検出（保護されていない機密データの種類）
実装ガイダンス付きの実行可能な次のステップ
最終更新
役に立ちましたか？