Microsoft Purview Data Security Posture Managementとは？データリスクを俯瞰する
この記事について
この記事は、生成AIを活用した自動生成フローで作成しています。Microsoft公式の現行DSPMドキュメントを確認し、classic版との違い、ライセンス、最初に見る場所を実務向けに整理しています。検証ステータス：📘 Microsoft公式情報確認済み・実機未確認
Microsoft Purview Data Security Posture Management（DSPM）は、「機密データがどこにあり、どのユーザー行動と組み合わさってリスクになっているか」を俯瞰するためのデータセキュリティ機能です。個別のDLPポリシーを作る前に、組織全体の弱点を発見する入口として使えます。
2026年はclassicとの区別に注意
Microsoft LearnにはDSPM (classic) / DSPM for AI (classic)の資料も残っていますが、Microsoftは新しいData Security Posture Managementへ機能を集約し、今後の新機能は主として新しい版へ追加すると案内しています。検索結果だけで古いclassic手順を採用せず、ページ名と更新日を確認します。
ライセンス
DSPMの利用には、対応するMicrosoft 365 E5またはMicrosoft Purview Suiteなど、Microsoftが指定するライセンスが必要です。E3だけで高度なDSPMがすべて利用できると考えないようにします。またMicrosoft 365外のデータや一部拡張機能では別の課金・前提条件が関係します。
まず試す：ダッシュボードを読むだけ
最初の操作はポリシー作成ではなく、現在の姿勢を確認します。
Purview portal → Solutions → Data Security Posture Management → Overview / Reports / Recommendations を確認
ここを見る
保護されていない機密データ
リスクの高いユーザー活動
Information Protection / DLPとの関連
推奨アクションが「観測」なのか「設定変更」なのか
初回スキャンや分析には時間がかかる場合があります。classicのMicrosoft Learnでは処理に最大3日程度かかる場合があると案内されているため、導入直後に「データがない」と結論づけない方が安全です。
1か所変えてみる
まず期間や表示対象を変えて、同じリスクが継続しているか比較します。いきなり推奨ポリシーを有効化するのではなく、観測結果を自社の業務と照合します。
AI利用を調べるとき
DSPMはCopilotや生成AI利用に関するデータセキュリティ確認にもつながります。ただしMicrosoft 365 Copilotの詳細な分析にはCopilot側のライセンスなど追加前提があり、第三者AIサイトではデバイスオンボードやブラウザー拡張など別要件があります。
仕事で使うなら
DSPMで「どこが危ないか」を発見
Information Protectionで分類
DLPで持ち出しや共有を制御
Insider Risk Managementでユーザー行動を調査
再びDSPMで改善を確認
DSPM単体で完結させず、Purviewの各Solutionをつなぐ「健康診断」のように使うと分かりやすくなります。
管理者が確認する点
対応ライセンスと地域
Data Security Management等の必要ロール
administrative unitで制限された権限ではDSPMへアクセスできない場合がある点
classic版と現行版の画面・手順差
Copilot/AI分析の追加ライセンス・デバイス前提
推奨設定を本番へ適用する前の影響評価
公式情報・一次情報
DSPM considerations: https://learn.microsoft.com/en-us/purview/data-security-posture-management-considerations
DSPM get started (classic): https://learn.microsoft.com/en-us/purview/data-security-posture-management-get-started
DSPM for AI (classic): https://learn.microsoft.com/en-us/purview/dspm-for-ai
Microsoft Purview service description: https://learn.microsoft.com/en-us/office365/servicedescriptions/microsoft-365-service-descriptions/microsoft-365-tenantlevel-services-licensing-guidance/microsoft-purview-service-description
DSPMは「新しいポリシーを作る画面」より先に、「今どこにデータリスクがあるかを発見する画面」と捉えると導入順序を間違えにくくなります。
