概要

SCU コスト見積もり

このエージェントは通常消費します 1 SCU Purview 環境の複雑さや評価されるポリシー数に応じた、ギャップ分析実行ごと

導入

Policy Gap Remediator はデータ保護の抜け穴を見つけます。「特定の種類の機微データに対するポリシーが不足していないか？」「どこが保護されていないのか？」と不安に思ったことがあるなら、このエージェントが役に立ちます。Microsoft Purview の実装を体系的に分析し、欠落または不完全なポリシーを特定し、分類のギャップを検出し、包括的なデータ保護を確保するための具体的な修復推奨を提供します。

機能概要

• ポリシーのギャップを特定 DLP、保持、機微ラベル、情報バリアにわたって

• 分類の盲点を検出 機微データが保護されていない箇所を検出

• ラベルの適用状況を評価 どのコンテンツタイプに機微ラベル保護が欠けているかを表示

• 規制との整合性を検証 コンプライアンス要件（GDPR、HIPAA など）に対して

• ポリシーの競合を発見 一貫性のない保護を生むものを特定

• 内部リスクのギャップを分析 リスクのある行動が監視されていない箇所を特定

• コンプライアンス境界を評価 適切な情報バリアを確保するために

• 修復の優先順位を提供 リスクと影響に基づいて

• コンプライアンス適用範囲のヒートマップを生成 保護されている領域と保護されていない領域を表示

• ポリシーテンプレートを推奨 ギャップを迅速に埋めるために

ユースケース

1. 包括的な保護監査

どこが保護されていないかを正確に把握する必要があります。Policy Gap Remediator は Purview 環境全体をスキャンし、十分なポリシーがないワークロード、コンテンツタイプ、またはデータの場所を特定し、何が欠けているかを正確に示します。リスクスコア付きの保護ギャップの完全なインベントリを取得してください。

2. 展開前の検証

Purview を本番稼働させる前に、重要なものが不足していないことを確認したいはずです。エージェントは現在のポリシー構成をベストプラクティスおよび規制要件と照合して分析し、展開前にギャップを特定し、本番使用前にそれらを埋めるためのロードマップを提供します。

3. 買収後の統合

企業を買収し、その環境にもデータ保護を拡張する必要がある場合。Policy Gap Remediator は各組織に存在するポリシーを特定し、カバレッジのギャップを見つけ、競合を検出し、両方の環境で保護を調和させる方法を推奨します。

4. 規制コンプライアンスの検証

監査が来る際に、規制対象データに対する完全な適用範囲を証明する必要があります。エージェントはポリシーを規制要件（GDPR、HIPAA、PCI など）にマッピングし、義務づけられた保護におけるギャップを特定し、完全なコンプライアンスを達成するための具体的な修復手順を提供します。

5. 継続的なガバナンス改善

新しいアプリ、サービス、データタイプによりデータ環境は常に変化します。Policy Gap Remediator を定期的（月次または四半期ごと）に実行して、環境の変化に伴う新しい保護ギャップを特定し、手動レビューなしで継続的な適用範囲を確保します。

なぜ Policy Gap Remediator か？

あなたが直面している問題	これがどのように役立つか
不明な保護ギャップ： すべての機微データがカバーされているか不明	体系的なギャップ検出： 保護されているものとそうでないものを正確に示す完全な分析
コンプライアンスの盲点： すべての規制要件を満たしているか不明	規制との整合性： ポリシーをコンプライアンスフレームワークにマッピングしギャップを特定
分類の適用範囲が不明確： どのコンテンツが機微ラベルを欠いているかが不明	カバレッジヒートマップ： 保護されたコンテンツタイプと保護されていないコンテンツタイプや場所の視覚的表現
ポリシーの競合が混乱を招く： 一貫性のないルールを持つ複数のポリシー	競合検出： 解決が必要な重複または矛盾するポリシーを特定
手動でのギャップ分析は時間がかかりすぎる： すべてのワークロードでカバレッジを手動で確認するのは不可能	自動スキャン： 数日ではなく数分での環境全体の分析
修復の優先順位が不明確： ギャップが多すぎてどこから始めるかわからない	リスクベースの優先順位付け： 深刻度とビジネス影響に基づいてギャップをランク付け

仕組み

入力内容：

• Purview のポリシー構成（DLP、保持、ラベル、バリア）

• すべてのワークロードにわたるデータ分類結果

• 機微ラベルの割り当てとカバレッジデータ

• コンプライアンススコア評価

• 規制要件のマッピング

• データ漏洩インシデントとアラート

• ユーザーアクティビティログ

• ワークロードのインベントリ（Exchange、SharePoint、OneDrive、Teams など）

実施内容：

• すべての Purview ポリシーと構成をスキャン

• ギャップに関してデータ分類結果を分析

• コンテンツタイプ全体での機微ラベルの適用状況を評価

• DLP ポリシーの有効性と完全性を検証

• すべてのデータタイプに対する保持ポリシーのカバレッジを確認

• 内部リスク監視のギャップを評価

• 情報バリアの実装を検証

• 現在の状態を規制要件と照合してマッピング

• ポリシーの競合と矛盾を特定

• 各ギャップのリスクスコアを算出

• 優先度付けされた是正推奨事項を生成

提供されるもの：

• 完全な調査結果を含むポリシーギャップ評価レポート

• リスクと影響でランク付けされた修復優先順位マトリクス

• 保護されている領域と保護されていない領域を示すコンプライアンスカバレッジのヒートマップ

• 特定の要件にマッピングされた規制整合性評価

• 解決策の推奨を伴うポリシー競合の特定

• リスクスコアの改善（各ギャップを解消した場合の潜在的影響）

• 迅速な修復のためにすぐに展開可能なポリシーテンプレート

• ワークロード別ギャップ分析（どのアプリ/サービスにポリシーが必要か）

• 分類の盲点検出（保護されていない機微データの種類）

• 実行可能な次のステップと実装ガイダンス