オーストラリア政府に対するクライアントベースの自動ラベル付けの推奨事項

この記事では、クライアント ベースの秘密度自動ラベル付け機能に関するオーストラリア政府機関向けのガイダンスを提供します。 その目的は、自動ラベル付けがデータセキュリティ体制の改善にどのように役立つかを示することです。 ガイダンスは、 保護セキュリティ ポリシー フレームワーク (PSPF) と 情報セキュリティ マニュアル (ISM) に準拠することを目的としています。

自動ラベル付けの概要 では、最新の政府機関の作業環境で自動ラベル付けが適しており、セキュリティ リスクが軽減されます。

オーストラリア政府のコンテキストでは、クライアント ベースの自動ラベル付けは、次に基づいてラベルを推奨する場合に役立ちます。

• 機密性の高いコンテンツ検出
• 外部組織によって適用されるマーキング
• Microsoft 以外のツールによって適用されるマーキング
• 履歴マーキング
• 段落のマーキング

クライアント ベースの自動ラベル付けは、秘密度ラベルの構成内で直接構成されます。 この自動ラベル付け方法は、Office またはオンライン クライアントに適用され、機密性の高いコンテンツを対話形式で識別し、ユーザーに通知してから、次のいずれかを行います。

• アイテムで検出された最も機密性の高いコンテンツに関連する秘密度ラベルを自動的に適用します。又は
• ラベルを適用することをユーザーに推奨します。

PSPF 2024 要件 59 と ISM 0271 では、自動化されたサービスではなく、アイテムに分類を適用する責任をユーザーが負う必要があることを明確にします。 このため、クライアント ベースの自動ラベル付けは、ユーザーの推奨事項のみを提供するように構成する必要があります。

次の例では、ユーザーは Project Budgerigar に関する記述を開始しました。 クライアント ベースの自動ラベル付けアクションによって、機密情報の種類 (SIT) の検出がトリガーされました。 その結果、電子メールの上部に表示されるクライアントベースの自動ラベル付けの推奨事項が表示されました。

クライアント ベースの自動ラベル付けアクションは、厳密なデータ一致の SID やトレーニング可能な分類子など、機密情報の種類 (SID) の検出に基づいてトリガーできます。 SID と分類子の組み合わせも使用できます。

オーストラリア政府と最も関連性の高い SID の詳細については、「 オーストラリア政府の機密情報とセキュリティの機密情報を特定する」を参照してください。これには、セキュリティ分類を検出するための SID の作成に関する情報が含まれています。

オーストラリア政府のクライアントベースの自動ラベル付けシナリオ

クライアント ベースの自動ラベル付けは、機密性の高い情報を保護するために役立ちます。これは、分類が不足している項目を識別します。 分類不足情報は、オーストラリア政府にとって重大なリスクを表します。 クライアント ベースの自動ラベル付けは、適切なラベル アプリケーションと、項目が適切にマークおよび保護されていることを確認するのに役立ちます。 正しいラベルを使用すると、コントロール、データ損失防止 (DLP)、および同様のコントロールがアイテムのラベルに基づいて適用されるため、情報の適切な配布のみが許可されます。

正確な分類は、知識が必要な原則が維持され、情報へのアクセスが制限されることを保証するのに役立ちます。 これらの概念は、PSPF 2024 要件 131 に関連しています。

機密性の高いコンテンツ検出に基づくラベルの推奨

機密性の高いコンテンツを検出し、ユーザーが適切なラベルを適用することを推奨すると、情報を保護し、知る必要があることを確認するのに役立ちます。 また、クライアント ベースの自動ラベル付けに使用できる ラベル推奨 オプションを使用すると、自動化されたシステムではなく、ユーザーが分類の決定を確実に行うことができます。

クライアント ベースの自動ラベル付けを使用して、必要に応じて項目の機密性を高めます。 オーストラリア政府の場合、特に感度分類のハイエンドでメリットが見られます。 UNOFFICIAL から OFFICIAL への分類の増加を推奨することは、データセキュリティにはほとんど関係ない。 ただし、未分類の PROTECTED 項目を検出すると、データ侵害を防ぐことができます。

組織は、SID と分類子の一覧をコンパイルし、適切な秘密度ラベルに合わせる必要があります。 以下に例を示します。

前の表で説明した戦略は、次のような他の Microsoft 365 機能を使用して機密情報を見つけて対処するためにも使用できます。

• データ損失防止 (DLP)
• コンテンツ エクスプローラー
• 通信コンプライアンス
• インサイダー リスク管理

外部機関のマーキングに基づく推奨事項

このドキュメントで説明するコントロールの多くは、項目に適用されるラベルに基づいて適用されます。 外部で生成された情報の多くはテキストベースの保護マーキングが設定されていますが、既定では、organizationに関連する秘密度ラベルは適用されません。 その結果、このような項目はラベルベースの DLP ポリシーから保護されません。 また、これらの項目が秘密度の低い場所に保存された場合も、アラートはトリガーされません。

このシナリオが発生する可能性がある状況は次のとおりです。

• PSPF に準拠する他の政府機関によって項目が作成された場合。 このような状況では、保護マーキングは設定されていますが、ラベルグローバル一意識別子 (GUID) などの秘密度ラベルメタデータは、独自の秘密度ラベルの構成と一致しません。 アイテムはセキュリティ分類でマークされますが、秘密度ラベルでラベル付けされません。
• PSPF フレームワーク (ニュー サウス ウェールズ (NSW) 政府機関など) と一致しない、または部分的にしか一致しない他の政府機関によって作成された項目。
• 外国政府によって作成および分類された項目がオーストラリア政府機関と共有される場合。

organizationが受け取り、カストディアンである情報を保護するために、クライアント ベースの自動ラベル付けを使用して、同等のラベルをアイテムに適用して保護することを推奨できます。

このような構成では、SID を使用して、外部に適用されるマーキングまたは分類を識別します。 これらの SID は、関連する秘密度ラベルの自動ラベル付け構成に追加する必要があります。

外部で適用されるマーキングに基づいてラベルを推奨するために SID を使用できる例を次に示します。

Microsoft 以外のツールによって適用されるマーキングに基づく推奨事項

現在、または以前に多くの政府機関は、Microsoft 以外のツールを使用して、ファイルやメールにマーキングを適用しています。 これらのツールは、次の 1 つ以上を適用するように構成されています。

• X-Protective-Marking x-headers to email
• 電子メールとドキュメントへのテキスト ベースのヘッダーとフッター
• 件名ベースのメール マーキング
• ドキュメント プロパティを使用したファイル メタデータ

Microsoft 以外のツールからネイティブの Microsoft Purview 機能に移行している組織では、これらの既存のプロパティまたはマーキングを使用して、適用する必要がある秘密度ラベルを決定できます。

サービス ベースの自動ラベル付けでは、ユーザー メールボックス内に存在するコンテンツやラベル付けメールを検出できません。 従来のメールが確実に保護されるようにするために、クライアント ベースの自動ラベル付けを使用して、既存のアイテムに適用されたマーキングが、メールの転送時または返信時にラベルに変換されるようにします。 たとえば、既存の PROTECTED メールにテキスト ベースの PROTECTED マーキングが適用されているが、秘密度ラベルは適用されていないとします。 ユーザーが転送または返信しようとすると、クライアント ベースの自動ラベル付けによって、既存のマーキングに基づいて PROTECTED 項目が識別され、ユーザーが PROTECTED ラベルを項目に適用することをお勧めします。

次のクライアント ベースの自動ラベル付けの構成例では、既存のマーキングを含む項目に適切な秘密度ラベルが適用されていることを確認します。 これらの構成では、以前に Microsoft 以外の従来の分類ツールによって適用されたマーキングと、外部の PSPF 準拠組織によって生成された項目に対するマーキングも識別されます。

履歴マーキングに基づく推奨事項

政府のマーキング要件は、2018 年 10 月にマーキング (CONFIDENTIAL や For Official Use Only (FOUO) など) がポリシーから削除されたときに発生したように、定期的に変更されます。 政府機関は、これらの履歴マーキングを適用して、システムに存在する大量の情報を持つ可能性があります。

これらの履歴マーキングの処理は、通常、新しい Microsoft Purview デプロイの範囲外です。 ただし、organizationが履歴マーキングをスコープに取り込みたい場合は、履歴マーキングを 2 つのカテゴリに分割できます。履歴マーキングには最新の同等物とそうでないマーキングがあります。 PSPF 2024ガイドライン は、現在の処理要件と共に、履歴分類とマーキングのリストを提供します。

最新の同等のマークと一致する履歴マーキングの簡単なオプションは、これらの項目を開くときに同等のラベルの適用を推奨するように自動ラベル付けを構成することです。 この構成では、ユーザー エクスペリエンスは次のようになります。

• ユーザーが 開 き、従来のメールの 返信 または 転送 を試みると、履歴マーキングが検出されます。 ラベルの推奨事項は、新しい電子メールのユーザーに提供されます。
• ユーザーがレガシ ファイルを 開き、変更し、 保存 すると、Office クライアントは以前のマーキングを検出し、保存する前に最新の同等のアイテムを適用するようにユーザーに求めます。

前のアクションは、履歴アイテムに適切なコントロールが確実に適用されるようにするのに役立ちます。

履歴マーキングに基づく SID を構成し、クライアント ベースの自動ラベル付けで使用して、履歴マーキングに基づいて新しいラベルを提案する方法の例を次に示します。

SID と DLP ポリシーは、履歴マーキングをチェックし、関連するコントロールが確実に適用されるように構成する必要があります。 これらの構成により、メール経由で外部に送信された履歴マーキングを含むアイテムには、最新のラベルと関連するコントロールが適用されます。

段落のマーキングに基づくラベルの推奨

一部の政府機関では、ドキュメントで段落のマーキングを使用しています。 段落の推奨事項は、含まれている段落のマーキングに基づいて項目に適用できる秘密度を識別するのに役立つ一連の SID を使用して作成されます。 ただし、ドキュメント ラベルは最も高いマーキングに集約されます。

これを実現するには、次を使用できます。

• OFFICIAL キーワード (keyword) SIT は、(O)段落のマーキングを検出し、OFFICIAL ラベルが検出されたときに適用されることを推奨します。
• OFFICIAL Sensitive キーワード (keyword) SIT は、(O:S)段落のマーキングを検出し、OFFICIAL ラベルが検出されたときに適用されることを推奨します。
• PROTECTED キーワード (keyword) SIT は、(P)段落のマーキングを検出し、検出されたときに PROTECTED ラベルを適用することを推奨します。
• SECRET キーワード (keyword) SIT は、(S)段落のマーキングを検出し、検出されたときに SECRET ラベルを適用することを推奨します。

SECRET マーキング SIT は、プラットフォーム内に格納すべきではない情報を識別するのに役立ちます。 このようなマーキングを含む項目を確認すると、流出したデータを特定し、さらなるデータ侵害を防ぐことができます。 詳細については、「 Microsoft 365 に配置すべきではない情報」のラベルを参照してください。

クライアント ベースの自動ラベル付け構成の例

これらの例は、保護マーキングや機密情報を識別するための SID と分類子の使用に基づいています。 識別されると、適切なラベルがユーザーに推奨されます。 これらの例は定型的なオーストラリア政府の例であり、組織は特定の情報organization識別するために独自の SID の開発に取り組む必要があります。