Microsoft Azureコンプライアンス

Microsoft Purviewとは

Microsoft Purviewは、データガバナンス・情報保護・コンプライアンス管理を統合したプラットフォームだ。組織内の機密データを検出・分類・保護し、規制要件(GDPR・HIPAAなど)へのコンプライアンスを維持するための機能を提供する。

主要機能として、データマップ(Azure・多クラウド・オンプレミスのデータ資産の管理)・情報保護(秘密度ラベル・DLPポリシーでのデータ分類と保護)・コンプライアンス管理(eDiscovery・監査ログ・コミュニケーションコンプライアンス)がある。秘密度ラベルはOffice文書やメールに機密区分(社外秘・極秘など)を付与し、暗号化や権限制限をかける機能だ。

試験での問われ方

SC-900ではPurviewが情報保護とコンプライアンスのためのサービスとして問われる。秘密度ラベル(Sensitivity Label)はMicrosoft 365の文書やメールに適用するもの、DLP(Data Loss Prevention)ポリシーは機密データの外部送信を防ぐものという区別を覚える。eDiscoveryはHold(法的保全)・検索・エクスポートの機能で、訴訟や調査に対応するためのデータ保全・収集機能だ。

このサービスが登場する演習問題(7問)