purview-ai-hub

Microsoft Purview AI Hub（DSPM for AI）

Purview AI Hub は、Microsoft Purview Data Security Posture Management（DSPM） for AI として再構成され、AI 全体の可視性を提供します。どの AI アプリが誰に使われ、 どのような機密コンテンツが扱われ、そのコンテンツがどのポリシーで保護されているかを 把握できます。Microsoft Copilot 製品、Copilot Studio エージェント、サードパーティの生成 AI （ChatGPT、Gemini、Claude、Perplexity、およびカタログに登録されている約 600 の AI アプリ）を対象とします。

使用する場面

組織全体での AI の利用状況（承認済みとシャドー AI の両方）を可視化し、機密データが 未承認の AI に送信されるのを防止するポリシーや、承認済みの AI に入力されたプロンプトを 監査するポリシーが必要な場合に使用します。

AI ワークロード側のセキュリティ態勢（defender-for-cloud-ai）、Azure AI Content Safety のプロンプトフィルタリング（azure-ai-content-safety）、または Copilot の展開 プレイブック（copilot-for-m365-readiness）にはこのスキルを使用しないでください。

確認・制御できる内容

対象	可視性	ポリシー
Microsoft 365 Copilot	プロンプト、応答、機密情報のコンテキスト	Copilot 向け DLP、秘密度ラベルによる制限
Copilot Studio エージェント	ユーザーごとのエージェントとのやり取り	同じ DLP とラベルのモデル
サードパーティ AI（ChatGPT、Gemini など）	Defender for Cloud Apps による検出と、Edge for Business のエンドポイントシグナル	ブラウザー DLP によるブロック／警告、Edge でのプロンプト証跡の収集
カスタム AI アプリ（独自のアプリ）	Purview SDK / Microsoft Graph 経由（プレビュー）	カスタムラベルと DLP の統合

アプローチ

1. 前提条件。 クラウド検出機能を備えた Defender for Cloud Apps、プロンプト取得機能を 実現するための Microsoft Edge for Business の展開、Purview E5 / Compliance E5 が必要です。 Audit Premium の使用を推奨します。

2. AI アプリの検出を有効にします。 AI Hub は、クラウド検出ログ（ファイアウォール／プロキシ／MDE 経由の Defender for Cloud Apps）を使用してカタログに情報を登録します。7 日以内に、 ユーザー数とトラフィック量に基づいて、利用されている AI アプリを確認できます。

3. AI アプリのカタログを分類します。

   • 承認済み：企業が承認したアプリ（Microsoft 365 Copilot、Copilot Studio の独自の エージェント、DPA を締結した有料のエンタープライズ版 ChatGPT/Gemini）。
   • 許容：未承認ですが、（現時点では）ブロックされていないアプリ。
   • 未承認／ブロック済み：エンタープライズ向けの契約条件がない、シャドー IT の一般消費者向け AI。

4. すぐに使えるポリシーを使用します。

   • 「危険な AI 利用を検出する」 — Edge 経由で未承認の AI に貼り付けられる機密コンテンツを検出します。
   • 「AI における非倫理的な行動を検出する」 — 有害なプロンプトをパターンマッチングで検出します。
   • 「Microsoft Copilot における過剰共有」 — 過剰なアクセス許可が設定されたコンテンツを ソースとする Copilot の応答にフラグを付けます。 まず監視モードで開始し、調整した後、ブロックに切り替えます。

5. 生成 AI 向け DLP。生成 AI ファミリーの条件を使って Purview DLP ルールを作成します。

   • Edge で、クレジットカード番号／SSN／ソースコードを ChatGPT/Gemini などに貼り付ける操作をブロックします。
   • 会社の機密情報ラベルが付いたコンテンツを AI プロンプトにコピーするときに警告します。 ブラウザー DLP を使用するには、Edge for Business と、デバイス上のエンドポイント DLP エージェントが必要です。

6. プロンプト／応答の監査。 Microsoft Copilot 製品では、プロンプトと応答が統合監査ログに 記録されます。Sentinel のクエリとダッシュボードを作成します。

   • 機密情報が検出された回数が多いプロンプト。
   • AI リスクスコアが高いユーザー（IRM と組み合わせます）。
   • 通常の勤務時間外における、異常なプロンプト数の増加。

7. IRM との統合 — 危険な AI 利用 の IRM ポリシーテンプレートを有効にします。AI Hub の シグナルがユーザーのリスクスコアに反映され、そのスコアを Adaptive Protection が使用して DLP を強化します。

8. Sentinel / Defender XDR。 AI Hub の検出結果を転送し、エンドポイントおよび ID のシグナルと相関させて、インシデントの全体像を把握します。

ガードレール

• ブラウザーベースの AI 制御が機能するのは、エンドポイント DLP を使用する Edge for Business のみです。 Chrome と Firefox は、プロキシまたはネットワーク制御を組み合わせない限り、プロンプトのキャプチャと DLP を回避します。
• 検出の品質は、クラウド上の検出データに依存します。 プロキシやファイアウォールのログがなければ、シャドー AI を可視化できません。
• 初日からすべてのサードパーティ AI をブロックしないでください。 承認済みの代替手段がなければ、ユーザーは個人のデバイスに切り替え、可視性を完全に失います。
• プロンプトの内容自体が機密情報である場合があります。 PII を含むプロンプトの監査ログも PII です。監査ログへのアクセスを制限し、IRM での仮名化を検討してください。
• AI 向け DSPM は Purview のガバナンスツールであり、コンテンツセーフティのガードレールではありません。 LLM の出力をリアルタイムでフィルタリングするものではありません。その機能には azure-ai-content-safety を使用します。
• Microsoft Copilot は秘密度ラベルに従いますが、サードパーティ AI は従いません。 ラベルの暗号化は Copilot からの保護には有効ですが、ユーザーが ChatGPT にコピーして貼り付ける操作は防げません。そのため、ブラウザーの DLP レイヤーが必要です。
• AI アプリカタログには抜けがあります。 新しい AI アプリは毎週登場するため、手動で追加しなければならない場合があります。

よくあるアンチパターン

• 「分類せずに検出する」 — 興味深いダッシュボードはできても、何も実行されません。
• 「初日から未承認の AI をすべてブロックする」 — 従業員が反発し、個人のスマートフォンを使うようになります。まず承認済みの利用経路を用意してください。
• 「Edge for Business を使わずにブラウザー DLP を導入する」 — Chrome ユーザーはすべての制御を回避します。
• 「プロンプトを監査するが、一度も確認しない」 — リスクが見えないまま残ります。SOC と IRM に連携してください。
• 「Azure OpenAI ワークロードの保護に AI Hub を使う」 — 製品が違います。その用途には Defender for Cloud の AI ワークロード保護を使用します。
• 「AI Hub の検出結果をトリアージ対象のアラートとして扱う」 — これらはポスチャと DLP に関する情報です。大半はリスクスコアまたは IRM に回し、重大度の高いものだけを SOC にエスカレーションしてください。
• 「IRM との連携を省略する」 — DSPM のシグナルが、ユーザーリスクの把握から切り離されます。

プロンプトの例

• Purview DSPM for AI を展開する：検出、カタログ、すぐに使えるポリシー、サードパーティ AI 向けブラウザー DLP。
• Edge for Business でクレジットカード情報を ChatGPT と Gemini に貼り付けたときにブロックする DLP ポリシーを作成する。
• 機密ラベルが付いた機密情報の種類に該当する Copilot プロンプトを対象とした Sentinel ブックを作成する。
• AI Hub のシグナルを IRM の「リスクのある AI 利用」テンプレートおよび Adaptive Protection と連携する。
• 600 個の AI アプリを承認済み／許容／ブロックに分類し、切り替え計画を定義する。
• Microsoft Copilot、サードパーティ AI、カスタムアプリに対する AI Hub のカバー範囲を比較する。
• すべての AI 環境における機密プロンプトの使用量を基に、上位ユーザーを特定する Sentinel クエリ。

Microsoft Learn

• AI 向け DSPM の概要：https://learn.microsoft.com/purview/ai-microsoft-purview
• AI 向け DSPM の使用を開始する：https://learn.microsoft.com/purview/dspm-for-ai-considerations
• AI アプリを検出する（Defender for Cloud Apps）：https://learn.microsoft.com/defender-cloud-apps/risk-score
• 生成 AI 向け DLP：https://learn.microsoft.com/purview/dlp-learn-about-dlp
• すぐに使える AI ポリシー：https://learn.microsoft.com/purview/ai-microsoft-purview-considerations
• Copilot を監査する：https://learn.microsoft.com/purview/audit-copilot
• IRM のリスクのある AI 利用：https://learn.microsoft.com/purview/insider-risk-management-policies#risky-ai-usage
• ブラウザー DLP／Edge for Business：https://learn.microsoft.com/purview/endpoint-dlp-using