Microsoft Purview
Microsoft Purviewとは?

企業などの組織では業務システムやクラウドサービス、電子メールなどに多様な情報が分散して保存されるが、どこにどのような情報があるかを把握できないと、情報漏洩や改竄への対策、法令対応などが困難になる。Microsoft Purviewはこれらの情報資産を横断的に確認し、機密性や取り扱い区分を定義して管理できるようにする。
データの所在を自動的に検出し、内容に応じて分類ラベルを付与する機能が提供される。例えば、個人情報や機密文書と判断されたデータには特定のラベルを割り当て、閲覧制限や暗号化、外部共有の制御などのポリシーを適用できる。利用者が個別に判断しなくても、設定されたルールに従って情報の取り扱いが制御される仕組みとなる。ラベルの適用状況やアクセス履歴を記録し、監査や内部統制に必要な証跡として確認できる。
データの利用状況を分析し、不要な共有や異常なアクセスを検出する機能も備える。メール送信やファイル共有の操作に対してポリシー違反の可能性を判定し、警告表示や送信停止を行うことができる。これらの機能はクラウドサービスだけでなく、オンプレミスのファイルサーバやデータベースにも拡張可能で、組織全体の情報管理を統一的に扱えるよう設計されている。法令や業界の自主規制などに基づくデータ保持期間の設定や削除ルールの適用も行え、記録・管理の自動化にも対応する。
データカタログ機能も含み、どの部門がどのデータを所有し、どのような意味を持つかを整理して共有できる。業務システムやデータ分析基盤で利用するデータの定義を統一し、誤解や重複を防ぐことができる。管理者はポータル画面からポリシー設定や監査結果を確認し、必要に応じて変更を加える。情報の活用と保護を両立しながら、組織のデータ管理を継続的に運用できるサービスである。