SHD / MC Checker

MC786326 | Microsoft Purview | Insider Risk Management: Policy tuning analysis for priority content only policies



MC786326 | Microsoft Purview | Insider Risk Management: Policy tuning analysis for priority content only policies

Classification stayInformed
Last Updated 02/14/2025 15:45:43
Start Time 04/26/2024 00:13:48
End Time 08/04/2025 07:00:00
Message Content

Updated February 14, 2025: We have updated the rollout timeline below. Thank you for your patience.

Coming soon in public preview for Microsoft Purview compliance portal | Insider Risk Management: Policy tuning analysis provides admins with a real-time prediction of the number of users in a tenant that could potentially match a given set of policy conditions. With this update, policy tuning analysis will support insider risk policies that are scoped for priority content.

This message is associated with Microsoft 365 Roadmap ID 378409.

[When this will happen:]

Public Preview: We will begin rolling out mid-May 2024 and expect to complete by late May 2024.

General Availability: We will begin rolling out early June 2025 and expect to complete by late June 2025.

[How this will affect your organization:]

With this rollout, admins can use real-time analytics for policies that are scoped for priority content to help predict the number of users that could potentially match a given set of policy conditions. This feature enables admins to quickly adjust the selection of indicators and thresholds of activity occurrence so you can efficiently translate your insider risk strategies into pragmatic controls and avoid too few or too many alerts.

admin controls

[What you need to do to prepare:]

To use this feature, admins will need to enable Analytics in Insider risk management > Settings. After Analytics is enabled and insights are populated, admins will be able to see real-time predictions in policies that are scoped to all users/groups and scored only for priority content.

This rollout will happen automatically by the specified date with no admin action required before the rollout. You may want to notify your users about this change and update any relevant documentation as appropriate.

Microsoft Purview Insider Risk Management correlates various signals to identify potential malicious or inadvertent insider risks, such as IP theft, data leakage and security violations. Insider Risk Management enables customers to create policies based on their own internal policies, governance and organizational requirements. Built with privacy by design, users are pseudonymized by default, and role-based access controls and audit logs are in place to help ensure user-level privacy.

You can access the Insider Risk Management solution in the Microsoft Purview compliance portal.

Learn more: Configure policy indicators in insider risk management | Microsoft Learn

Machine Translation

2025 年 2 月 14 日更新: 以下のロールアウト タイムラインを更新しました。ご理解いただきありがとうございます。

Microsoft Purview コンプライアンス ポータルのパブリック プレビューで近日公開開始 |インサイダー リスク管理: ポリシー チューニング分析により、管理者は、特定のポリシー条件セットに一致する可能性のあるテナント内のユーザー数をリアルタイムで予測できます。この更新プログラムでは、ポリシー チューニング分析により、優先度の高いコンテンツを対象とするインサイダー リスク ポリシーがサポートされます。

このメッセージは、Microsoft 365 ロードマップ ID 378409に関連付けられています

[これがいつ起こるか:]

パブリック プレビュー: 2024 年 5 月中旬にロールアウトを開始し、2024 年 5 月下旬までに完了する予定です。

一般提供: 2025 年 6 月上旬にロールアウトを開始し、2025 年 6 月下旬までに完了する予定です。

[これがあなたの組織にどのように影響しますか:]

このロールアウトにより、管理者は、優先度の高いコンテンツを対象とするポリシーのリアルタイム分析を使用して、特定のポリシー条件セットに一致する可能性のあるユーザーの数を予測できます。この機能により、管理者はインジケーターの選択とアクティビティ発生のしきい値をすばやく調整できるため、インサイダー リスク戦略を実用的な制御に効率的に変換し、アラートが少なすぎたり多すぎたりしないようにすることができます。

admin controls

【準備に必要なこと】

この機能を使用するには、管理者は Insider リスク管理> 設定で Analytics を有効にする必要があります。 Analytics が有効になり、分析情報が入力されると、管理者は、すべてのユーザー/グループを対象とし、優先度の高いコンテンツに対してのみスコアリングされるポリシーでリアルタイムの予測を確認できるようになります。

このロールアウトは、ロールアウト前に管理者の操作を必要とせずに、指定された日付までに自動的に行われます。この変更についてユーザーに通知し、必要に応じて関連ドキュメントを更新することをおすすめします。

Microsoft Purview インサイダー リスク管理は、さまざまなシグナルを関連付けて、IP の盗難、データ漏洩、セキュリティ違反など、悪意のあるインサイダー リスクや不注意によるインサイダー リスクを特定します。インサイダー リスク管理を使用すると、お客様は独自の内部ポリシー、ガバナンス、および組織の要件に基づいてポリシーを作成できます。プライバシー・バイ・デザインで構築されているため、ユーザーはデフォルトで仮名化され、ロールベースのアクセス制御と監査ログが導入されて、ユーザーレベルのプライバシーが確保されます。

インサイダー リスク管理ソリューションには、Microsoft Purview コンプライアンス ポータルでアクセスできます。

詳細情報: インサイダー リスク管理でポリシー インジケーターを構成する |マイクロソフト ラーン