Microsoft AIP

インテグレーションの概要

Microsoft Purview: 業界をリードするデータ分類
Microsoft 365環境全体で秘密度ラベルを一度定義するだけで、ドキュメント、メール、データが自動的かつ大規模に分類されます。

Cato DLP: ネットワーク全体へのポリシー適用
Cato SASEの統合クラウドサービスとして提供され、すべてのトラフィックとアプリケーションにわたるインラインDLP検査を実現します。
これらを組み合わせることで、組織は双方の優れたメリットを享受できます。Microsoftの強力な分類エンジンがラベリング（分類）の重労働を担い、Catoがそのラベルに基づいて、アプリケーション、場所、デバイスを問わずネットワーク全体に一貫したポリシーを確実に適用します。

Catoがどのように役立つか

未承認のクラウドストレージへの機密文書の漏洩防止
データの持ち出し防止 · コンプライアンス

ある企業は、Microsoft Purviewの秘密度ラベルを使用して、契約書、財務報告書、製品ロードマップなどの社内文書を分類しています。従業員がDropboxやGoogle Driveなどの個人用クラウドストレージサービスを日常的に使用していると、ラベル付きのファイルが制御不能な経路で組織外に流出するリスクが生じます。Cato DLPを使用すると、「Confidential」や「Restricted」などの秘密度ラベルがインポートされ、DLPコンテンツプロファイルに追加されます。ポリシールールにより、これらの秘密度ラベルが適用されたファイルの未承認クラウド宛てへのアップロードをブロックします。これはリモートワーカーを含むすべてのユーザーに適用され、従業員のMicrosoft 365の利用方法を変更する必要はありません。

機密性の高いコンテンツに対する必要最小限のアクセス（Need-to-Know）の適用
アクセス制御 · 内部リスク

すべての機密データが、すべてのチームに対して同じように扱われるべきではありません。
ある企業は、取締役会資料、M&A文書、経営陣の通信向けに、Microsoft Purviewの「Highly Confidential」秘密度ラベルを使用しています。Cato DLPを使用すると、ラベルごとおよびユーザーグループごとに個別のルールを作成できます。権限を持つグループの従業員は通常通りこのコンテンツにアクセスして共有できますが、それ以外のユーザーによるダウンロード、転送、移動の試みはブロックされ、ログに記録されます。セキュリティチームは、単体（スタンドアロン）のDLPツールで個別にポリシーを構築することなく、Cato DLPダッシュボードからラベルベースのポリシー違反を完全に可視化できます。