mcpField
P
purview-dspm-ai

purview-dspm-ai

github.com/vinayaklattheセキュリティ17878 回インストール19 週間前に更新
リポジトリ

purview-dspm-ai について

生成 AI に伴うデータリスクを管理する組織向けに、Microsoft Purview DSPM for AI の設定とガバナンスを案内するスキルです。Copilot やサードパーティー AI の利用状況を監視し、リスク評価と保護策の適用を扱います。

主な機能

  1. 01AI とのやり取りに含まれる機密データの監視
  2. 02Copilot のデータアクセスリスク評価
  3. 03Purview の保護推奨事項の適用
  4. 04サードパーティー AI アプリ利用の管理
  5. 05AI 向け DLP とプロンプト審査の設定

活用シーン

  1. 01Copilot の全社展開前に過剰共有を評価
  2. 02ChatGPT に送られる機密データを検出
  3. 03未承認 AI アプリへのラベル付きデータ貼り付けをブロック

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/vinayaklatthe/microsoft-security-skills --skill purview-dspm-ai

インストール後、Claude Code で/purview-dspm-aiを入力して読み込まれたか確認します。

詳細

Microsoft Purview DSPM for AI

DSPM for AI は、生成 AI で機密データがどのように使用されているかを可視化し、制御します。対象には、Microsoft 365 Copilot、Security Copilot、Copilot Studio エージェント、およびサードパーティ製／一般向け AI アプリ（ChatGPT、Gemini、Claude）が含まれます。また、ワンクリックで適用できる保護策を推奨します。

使用する場面

テナントで Copilot や生成 AI の導入が進むなか、AI とのデータのやり取りを保護し、管理する場合に使用します。特に、広範な展開を始める前に適しています。

Copilot の導入に先立って SharePoint のアクセス許可を整理することが目的の場合（purview-copilot-oversharing を使用）、または内部関係者のアクティビティを調査する場合（insider-risk-baseline を使用）は、このスキルを使用しないでください。

適切な出発点を選ぶ

懸念事項ここから始める
ユーザーが機密データを ChatGPT に貼り付けていますか？DSPM for AI - アクティビティ エクスプローラー ＋ Edge ブラウザー拡張機能／Defender for Cloud Apps のシグナル
Copilot が取得している機密データは何ですか？DSPM for AI - データ評価 ＋インタラクション レポート
プロンプト／応答がポリシーに違反していますか？Copilot 向けコミュニケーション コンプライアンス ＋ AI 向け DLP
Copilot がアクセスできてしまう、本来アクセスすべきでないファイルDSPM for AI - ラベルなしの機密ファイル レポート（その後、purview-copilot-oversharing を使用）

目安として、まず DSPM for AI を有効にしてリスクの全体像を把握し、ゼロから独自のポリシーを作るのではなく、ワンクリックの推奨事項に基づいて対処します。

アプローチ

  1. DSPM for AI をオンボードする - Purview ポータルから有効化し、必要な分析への同意を行い、テナント全体で監査が有効になっていることを確認します。 確認方法：24～48 時間以内に、DSPM for AI の概要にインタラクション数が表示されます。
  2. データ評価を実行する - 適用を始める前にリスクの範囲を把握するため、過剰共有評価とCopilot インタラクション評価を実行します。 確認方法：評価結果に、機密データとのインタラクション量が多い上位のサイト／ユーザーが表示されます。
  3. ワンクリックの推奨事項に基づいて対処する - 推奨されるポリシーを適用します。リスクのある AI とのインタラクションを検出し、AI に機密ラベルを適用し、Copilot が参照するデータを保護します。 確認方法：承認した推奨事項ごとに、対応する Purview ポリシーが監査モードで作成されます。
  4. サードパーティ製 AI を管理する - Defender for Cloud Apps と連携して ChatGPT／Gemini／Claude の利用状況を検出し、エンドポイント DLP ルールを適用して、未承認の AI アプリへのラベル付きコンテンツの貼り付けをブロックします。 確認方法：Cloud App Catalog に AI アプリのリスク スコアが表示され、DLP によるブロックがアクティビティ エクスプローラーに表示されます。
  5. AI 向け DLP を適用する - Microsoft 365 Copilot 向け DLP ポリシーを使用して、ラベル付きコンテンツが Copilot によって処理されないようにするか、グループ単位で制限します。プロンプトのレビューにはコミュニケーション コンプライアンスを使用します。 確認方法：ラベル付きドキュメントを参照するテスト プロンプトが除外されるか、フラグが付けられます。
  6. 運用する - アクティビティ エクスプローラーを毎週確認し、誤検知を調整して、指標（分類されたインタラクション数、承認された推奨事項数、ブロック数）をリーダー層に報告します。

ガードレール

  • DSPM for AI はリスクを可視化しますが、対処には分類とラベルの成熟度が必要です。何もラベル付けされていない場合、推奨事項で適用できるものはありません。
  • Copilot を広範に展開する前に過剰共有に対処してください。展開後では遅すぎます。Copilot が人事ファイルを返すようになると、ユーザーはすぐに気付きます。
  • ユーザーのプロンプトを監視する場合はプライバシー制御を適用してください。労使協議会が求める場合は仮名化し、AI の利用に関する許容ポリシーを公開してください。
  • DSPM for AI でインタラクションを表示するには、テナント全体で監査を有効にする必要があります。まず Purview ポータルで確認してください。
  • サードパーティ製 AI 向けのエンドポイント DLP を使用するには、Windows／Mac デバイスをオンボードし、Edge for Business を使用する必要があります。

よくあるアンチパターン

  • 過剰共有評価を実行する前に、すべてのユーザーに対して Copilot を有効にする。
  • DSPM for AI を継続的なプログラムではなく、単発の監査として扱う。
  • 承認済みの代替手段を用意せずに ChatGPT を全面的にブロックする。ユーザーはモバイル端末や個人所有の端末に移行します。
  • Copilot 向け DLP を省略し、機密ラベルだけで過剰共有を防げると思い込む。
  • 「Copilot しか許可していない」という理由でサードパーティ製 AI を無視する。通常、Edge のテレメトリによって実態が明らかになります。

プロンプトの例

  • Copilot に送信される機密データを監視するために、AI 向け DSPM を使用してください。
  • AI のプロンプトと応答に含まれる機密データを検出するにはどうすればよいですか？
  • ChatGPT などのサードパーティ製 AI の使用状況を可視化してください。
  • Copilot の過剰共有評価を実行し、推奨事項に対応してください。
  • 管理対象エンドポイントで、極秘コンテンツを ChatGPT に貼り付けられないようにしてください。

Microsoft Learn

コメント

Markdown 対応