4.1コンプライアンスの管理ツール

シナリオ：監査対応。 取引先から「クラウド基盤の ISO 認証を見せてほしい」と求められたら、Service Trust Portal から Microsoft の監査レポート/認証を取得して提出。自社の GDPR 対応がどこまで進んでいるかは コンプライアンスマネージャー で評価し、コンプライアンススコアの低い改善アクションから着手。クラウド側と自社側の両方の準拠を示せます。

混同に注意：
①Service Trust Portal（Microsoft 側の準拠を確認＝文書入手）とコンプライアンスマネージャー（自社側の準拠を評価・スコア化）は対象が逆。
②コンプライアンススコアは「自社の責任」部分の対応度を示す（セキュアスコア＝セキュリティ態勢とは別物）。
③Purview はコンプライアンス全般の傘で、次節以降の情報保護・リスク管理も含む。

Q. コンプライアンススコアとセキュアスコアの違いは？ コンプライアンススコア（Purview）は規制対応の進捗、セキュアスコア（Defender for Cloud・前章）はセキュリティ構成の良さを示します。Q. Service Trust Portal は何のため？ Microsoft が取得済みの第三者監査・認証の証跡を入手し、自社の監査や取引先への説明に使うためです。Q. Microsoft Purview の範囲は？ 情報保護・データライフサイクル・インサイダーリスク・eDiscovery・監査など、コンプライアンス全般を束ねます。

「Microsoft の監査レポート/認証を入手＝Service Trust Portal」「自社のコンプライアンスを管理・スコア化＝Microsoft Purview（コンプライアンスマネージャー/スコア）」の対応が頻出です。責任共有の「クラウド側＝Trust Portal／自社側＝Compliance Manager」も押さえましょう。