本記事はGeminiの出力をプロンプト工学で整理した業務ドラフト（未検証）です。
Microsoft Purview Insider Risk Management: AI不適切利用（Risky AI usage）の監視と制御
【導入】 生成AI利用時の機密情報漏洩や不適切なプロンプト入力を検知し、組織のデータガバナンスとコンプライアンスを強化します。
【アーキテクチャ設計】
「Risky AI usage」機能は、Microsoft Purview Insider Risk Managementの一部として、Microsoft Copilotやサードパーティ製AI（ChatGPT、Bard等）へのデータ送信を可視化します。このアーキテクチャは、エンドポイント、クラウドアプリ（Defender for Cloud Apps）、およびMicrosoft 365の監査ログからシグナルを収集し、リスクスコアリング・エンジンで解析する構造となっています。
graph TD
subgraph Users
U[Employee] -->|Prompt/Data| AI["Microsoft Copilot / 3rd Party AI"]
end
subgraph Security Controls
AI -->|Signal: Sensitive Info| MDCA["Microsoft Defender for Cloud Apps"]
AI -->|Signal: Audit Logs| M365["M365 Audit Log"]
end
subgraph Microsoft Purview
MDCA --> IRM["Insider Risk Management"]
M365 --> IRM
IRM -->|Policy Match| Alerts["Risk Alerts & Investigation"]
IRM -->|Optional| Adaptive["Adaptive Protection"]
end
subgraph Compliance Team
Alerts --> Admin["Compliance / HR Manager"]
end
【実装・デプロイ手順】
Insider Risk Managementの「Risky AI usage」インジケーターを有効化し、ポリシーを適用する手順を以下に示します。なお、本設定には Microsoft 365 E5 ライセンスが必要です。
1. 監査ログとインジケーターの有効化 (PowerShell)
Microsoft Graph PowerShellを使用して、監査ログの保持や管理ロールを確認します。
# Microsoft Graphへの接続 Connect-MgGraph -Scopes "RoleManagement.Read.Directory", "AuditLog.Read.All" # Insider Risk Management の管理者ロール割り当て確認 $RoleDefinition = Get-MgRoleManagementDirectoryRoleDefinition -Filter "DisplayName eq 'Insider Risk Management Admins'" Get-MgRoleManagementDirectoryRoleAssignment -Filter "RoleDefinitionId eq '$($RoleDefinition.Id)'" # ※ インジケーターの具体的な有効化は現在Purviewポータル(GUI)から行うのが一般的です。 # [設定] > [インジケーター] > [Microsoft 365 インジケーター] > [生成 AI の使用] を ON にします。
2. ポリシーの作成
Purviewポータルで「Insider Risk Management」を選択。
[ポリシー] > [ポリシーの作成] をクリック。
ポリシーテンプレートで 「Risky AI usage」 （または「Generative AI リスク」）を選択。
監視対象のユーザーまたはグループを指定。
検知するインジケーター（機密データのAIへの貼り付け、大量のAI利用など）をカスタマイズ。
【アイデンティティとセキュリティ】
権限設計 (RBAC):
Insider Risk Managementロールグループを使用。最小権限の原則に基づき、調査担当者 (Investigators) と管理者 (Admins) を分離します。プライバシー保護: デフォルトで「ユーザー名の匿名化」を有効にし、コンプライアンス担当者が客観的な証拠に基づいて判断を下せるようにします。
条件付きアクセス:
- Purviewポータルへのアクセスは、多要素認証 (MFA) と特権アクセス管理 (PIM) を必須とします。
境界セキュリティ:
- Microsoft Defender for Cloud Apps と連携し、承認されていないAIアプリ（Shadow AI）へのアクセス自体をブロックする制御を併用します。
【運用・コスト最適化】
可観測性:
Microsoft Sentinel 連携:
Office 365 Audit Logsコネクタ経由でアラートを集約し、他のセキュリティインシデントと相関分析を行います。アラートのトリアージ: False Positive（誤検知）を減らすため、最初の30日間は「学習期間」としてポリシーを「シミュレーションモード」で運用することを推奨します。
コスト削減のポイント:
SKU: Microsoft 365 E5 または E5 Compliance Add-on が必要。アドオンでの購入により、全ユーザーではなく特定のリスク対象ユーザーのみにライセンスを割り当てる検討も有効です。
データ保持: Insider Risk のケースデータは 7年間保持されますが、ストレージコストを抑えるため、クローズされたケースのアーカイブ方針を策定してください。
【まとめ】
段階的な展開: 最初は全ユーザーではなく、開発部門や財務部門など、機密情報を扱う特定のグループからスモールスタートすること。
法規制とプライバシーの確認: 従業員監視に該当するため、日本の個人情報保護法や社内規程（労働組合との合意等）との整合性を法務部門と確認してください。
Adaptive Protection の活用: リスクレベルが高いと判定されたユーザーに対し、自動的に DLP (Data Loss Prevention) ポリシーで AI へのデータ送信を制限する「適応型保護」の導入を目指すと効果的です。
