Data/Locales/checks/ja/M365SharePointChecks.json
|
{ "_family": "M365SharePointChecks.json", "M365SPO-001": { "name": { "value": "外部共有の設定", "status": "machine-draft" }, "description": { "value": "SharePoint Online の外部共有設定は、組織外のユーザーとコンテンツを共有できるかどうか、およびその方法を制御します。匿名共有リンクを許可するなど過度に緩い共有設定は、制御されないデータ漏洩を招き、誰が企業コンテンツにアクセスしたかを追跡できなくします。外部共有を、本人確認済みの認証済みゲストに限定することが、データガバナンスを維持するうえで不可欠です", "status": "machine-draft" }, "recommendedValue": { "value": "外部共有を既存のゲスト、または認証を必須とした新規および既存のゲストに限定する。匿名共有リンクを無効にする", "status": "machine-draft" }, "remediationSteps": { "value": "SharePoint 管理センターの共有設定に移動し、コラボレーション要件に応じて組織レベルの共有を「新規および既存のゲスト」または「既存のゲストのみ」に構成します。匿名アクセスリンク (Anyone リンク) を無効にして、すべての外部アクセスに認証を必須とし、追跡可能にします。サイトレベルの共有の上書きを確認し、組織の既定よりも緩い共有設定を持つ個々のサイトがないようにします", "status": "machine-draft" } }, "M365SPO-002": { "name": { "value": "ゲストアクセスの有効期限", "status": "machine-draft" }, "description": { "value": "有効期限ポリシーのない SharePoint および OneDrive コンテンツへのゲストアクセスは、めったに見直しや取り消しが行われない恒久的な外部アクセスを生み出します。以前のパートナー、ベンダー、共同作業者が、取引関係の終了後も長期にわたって機密性の高い企業コンテンツへのアクセスを保持し続ける可能性があります。ゲストアクセスの自動有効期限を構成することで、外部共有が期間限定となり、定期的な再承認が必要になります", "status": "machine-draft" }, "recommendedValue": { "value": "ゲストアクセスの有効期限を 30 ～ 90 日に設定する。共有リンクを 30 日以内に失効させる", "status": "machine-draft" }, "remediationSteps": { "value": "SharePoint 管理センターでゲストアクセスの有効期限ポリシーを構成し、組織のデータ機密性要件に応じて 30 ～ 90 日後にゲストのアクセス許可を自動的に失効させます。外部共有リンクの有効期限を最大 30 日に設定し、長期間有効なアクセストークンを防止します。定期的なゲストアクセスのレビュープロセスを導入し、有効な外部共有を監査して、不要になったアクセスを削除します", "status": "machine-draft" } }, "M365SPO-003": { "name": { "value": "既定の共有リンクの種類", "status": "machine-draft" }, "description": { "value": "既定の共有リンクの種類は、ユーザーが共有リンクを作成する際の初期アクセス許可レベルを決定します。緩い既定値は、意図しない過剰共有の可能性を高めます。既定が「Anyone」または「組織全体」に設定されている場合、ユーザーは意図した範囲を超える広い相手に機密ドキュメントを誤って共有してしまう可能性があります。既定を「特定のユーザー」に設定することで、ユーザーは共有コンテンツへのアクセスを誰に付与するかを意識的に選択するようになります", "status": "machine-draft" }, "recommendedValue": { "value": "既定の共有リンクの種類を「特定のユーザー」に設定し、アクセス許可レベルを「表示」にする", "status": "machine-draft" }, "remediationSteps": { "value": "SharePoint 管理センターで既定の共有リンクの種類を「特定のユーザー」に設定し、共有時にユーザーが受信者を明示的に指定する必要があるようにします。既定のリンクのアクセス許可を「編集」ではなく「表示」に構成し、共有コンテンツに対する最小権限のアプローチを強制します。共有リンクの種類の違いと、共有シナリオに応じて最も制限的なリンクの種類を選択することの重要性について、ユーザーを教育します", "status": "machine-draft" } }, "M365SPO-004": { "name": { "value": "サイト作成の制限", "status": "machine-draft" }, "description": { "value": "SharePoint Online でサイト作成を制限しないと、任意のユーザーがガバナンスの監督なしに新しいサイト、チーム、および関連リソースを作成できてしまいます。制御されないサイトの増殖は、一貫性のないセキュリティ設定、統制されていないデータリポジトリ、および分類・保持ポリシーの適用の困難さを招きます。サイト作成を権限を持つ担当者に限定するか、承認ワークフローを必須とすることで、作成時点から適切なガバナンスが確保されます", "status": "machine-draft" }, "recommendedValue": { "value": "サイト作成を権限を持つ管理者に限定するか、承認プロセスを通じて統制する。Microsoft 365 グループの作成を制限する", "status": "machine-draft" }, "remediationSteps": { "value": "SharePoint 管理センターでセルフサービスのサイト作成を制限し、ユーザーが直接新しいサイトを作成できる機能を無効にします。作成要求を承認ワークフローに通し、適切な分類、共有設定、および所有権が確立されるようにするサイトプロビジョニング申請プロセスを導入します。セルフサービス作成を許可する必要がある場合は、新しく作成されるサイトに自動的に適用される既定の機密ラベルと共有ポリシーを構成します", "status": "machine-draft" } }, "M365SPO-005": { "name": { "value": "DLP ポリシーの構成", "status": "machine-draft" }, "description": { "value": "SharePoint Online および OneDrive のデータ損失防止 (DLP) ポリシーは、個人を特定できる情報、財務データ、健康記録などの機密情報が不適切に共有されるのを検出して保護します。DLP ポリシーがないと、ユーザーは機密データを含むドキュメントを外部ユーザーや監視されていない経路を通じて誤って共有してしまう可能性があります。DLP ポリシーは、機密データ漏洩の自動検出、ユーザーへの通知、およびブロックを提供します", "status": "machine-draft" }, "recommendedValue": { "value": "すべての規制対象データ型に対して DLP ポリシーを構成し、機密コンテンツの外部共有についてユーザー通知と共有ブロックを設定する", "status": "machine-draft" }, "remediationSteps": { "value": "SharePoint Online および OneDrive の場所を対象とし、PII、PCI、HIPAA データなど、規制要件に関連する機密情報の種類を検出する DLP ポリシーを作成します。ポリシールールを構成して、機密コンテンツが検出された際に適切な取り扱いに関するガイダンスを含むユーザー通知を表示し、機密性の高いデータを含むドキュメントの外部共有をブロックします。インシデントレポートを有効にしてポリシー一致をコンプライアンスチームに通知し、DLP アクティビティレポートを確認してポリシーの精度を調整し、誤検知を減らします", "status": "machine-draft" } } } |