データ分類の概要
データ分類は、機密性とビジネス ニーズに基づいて情報を識別、分類、タグ付けすることで、組織がデータを理解し、保護するのに役立ちます。 データを分類すると、暗号化やアクセス制御などの保護が一貫して適用されます。 また、組織がコンプライアンス要件を満たし、機密情報に関連するリスクを管理するのにも役立ちます。
データ分類のしくみ
Microsoft Purview には、データを分類するための組み込みの機能が用意されており、組織が Microsoft 365 サービス全体で機密性の高いコンテンツを保護するのに役立ちます。 これらの分類方法を使用すると、組織は構造化データと非構造化データを大規模に検出および管理できます。
- 機密情報の種類 (SID): 定義済みまたはカスタムの検出ルールを使用して、クレジット カード番号、社会保障番号、キーワードなどの構造化パターンを識別します。
- トレーニング可能な分類子: AI を使用して、特定のキーワードではなくコンテキストと意味に基づいてコンテンツを認識します。 組織は、実際の例でトレーニングすることで、独自の分類子を作成できます。
データ分類が使用される場所
データ分類は、組織がデータを保護および管理するのに役立つ Microsoft Purview ソリューションに統合されています。
- 情報保護: 機密ラベルと暗号化をサポートして、データを分類してセキュリティで保護します。
- データ損失防止 (DLP): 機密データの未承認の共有または転送を防止します。
- データ ライフサイクル管理: ライフサイクル全体を通じてコンテンツを管理するための保持ポリシーと削除ポリシーをサポートします。
- レコード管理: 規制コンプライアンスを維持するために保持ラベルと訴訟ホールドを適用します。
- コミュニケーション コンプライアンス: 職場のコミュニケーションの機密性の高いコンテンツまたは不適切なコンテンツを検出します。
データ分類が重要な理由
適切な分類により、セキュリティ、コンプライアンス、ガバナンス のポリシーが効果的に適用されます。 組織は、データの可視性と制御を向上させ、偶発的な露出を防ぎ、コンプライアンス要件を適用し、生産性を損なうことなく適切な保護を適用するのに役立ちます。