第4章 · Microsoft のコンプライアンスソリューション·v2.0.0·更新 2026/6/3·読了目安 約7分
変更要約: SC-900 第4章を AZ-900 基準まで深掘り（Service Trust Portal vs Purview/コンプライアンスマネージャー・責任共有対応・比較表、秘密度ラベル/DLP/保持の分類→保護→寿命フロー・比較表、インサイダーリスク/eDiscovery/監査の比較表・シナリオ、FAQ・ひっかけ）。図3枚ja化
4.3インサイダーリスク・eDiscovery・監査
この節の要点
内部関係者によるリスクを管理するインサイダーリスク管理、法的調査のための eDiscovery、操作履歴を記録する監査を理解します。
コンプライアンスには、外部の脅威だけでなく内部のリスク管理や、法的・監査対応も含まれます。Microsoft Purview はこれらの機能も提供します。
4.3.1主な機能
- インサイダーリスク管理：内部関係者（社員・委託先）による情報漏洩や不正な活動のリスクを、ふるまいのシグナルから検知・管理する。プライバシーに配慮した設計。
- eDiscovery（電子証拠開示）：訴訟や調査のために、関連するコンテンツを検索・保全（ホールド）・収集・書き出しする。
- 監査（Audit）：誰がいつ何をしたかの操作ログを記録する。標準監査と、保持期間が長い高度な監査がある。
これら3つは、いずれも「事後に説明・追跡できる状態を保つ」ためのコンプライアンス機能ですが、目的が異なります。インサイダーリスク管理は「内部の脅威を予防的に検知」、eDiscovery は「法的手続きのために証拠を確実に保全・収集」、監査は「操作の記録を残し後から追跡」。たとえば不正の疑いが出たら、監査ログで事実関係を追い、eDiscovery で証拠を保全し、インサイダーリスク管理で同種の兆候を継続監視する、というように連携します。