機密データの保護は、すべてのオペレーティングシステムの重要な側面である必要があります。これは、Microsoftがよく知っていることです。同社は、セキュリティが懸念されるほとんどの懸念に対処するためにWindows 10で素晴らしい仕事をしてきましたが、WindowsInformationProtectionはその大きな部分を占めています。この保護スイートには、 Windows Information Protection^{(Windows Information Protection)}、Azure Information Protection、Microsoft CloudAppSecurityなどが含まれていることを指摘しておく必要があります。

これが、Windows Information Protection（別名WIP）が、機密情報タイプ機能を介して自動的に分類されたファイルを保護するのに十分な能力を備えていることです。Windows Defender ATPを最大限に活用しますが、最新の改善点はWindows101903以降^{(Windows 10)}でのみ利用可能であることに注意してください。

WIPを構成する

先に進む前に、Windows情報保護^{(Windows Information Protection)}を構成する方法について説明したいと思います。それは非常に簡単で要点にまっすぐなので、あなたの喜びのために物事を立ち上げて実行しましょう。

OK、ユーザーが最初に行う必要があるのは、Webブラウザーを介してmanage.microsoft.comにアクセスし、 ^{(manage.microsoft.com)}WindowsIntune管理者アカウントでログインすることです。その後、ユーザーは左側にナビゲーションペインが表示され、[ポリシー^(Policies)]というオプションを選択する必要があります。

1. microsoft.comにログインし、WindowsIntune^(Intune)管理者アカウントでログインしてください。
2. 左側のペインから、[ポリシー^(Policies)]というオプションを選択します。
3. ウィンドウ内から、ユーザーには[ポリシーの追加]^{(Add Policy)}が表示されます。それをクリックして先に進んでください。^(Please)
4. これで、[新しいポリシーの^{(New Policy)}作成^(Create)]というダイアログが表示され、次に進んでWindowsを展開し、[ ^(Windows)Windows情報保護^{(Windows Information Protection)}]を選択していることを確認してください。
5. 最後に、[カスタムポリシーの作成^(Create)と展開]をクリックします。^(Deploy)
6. 次のステップは、[ポリシーの作成]をクリックすることです。
7. ポリシーの名前を必ず入力してください
8. 説明を入力^(Enter)し、それがあなたのものである場合はアプリルール^{(App Rules)}を指定します。

これで、 WIP^(WIP)を構成できます。お分かりのように、特にコンピューターの使い方を知っている人にとっては、この作業は非常に簡単です。

^(Protect)エンドポイントデータ損失防止^{(Endpoint Data Loss Prevention)}で機密ラベルを保護する

機密ラベルの管理に関しては、Microsoft365コンプライアンスセンターで比較的簡単に行うことができます。

知らなかった人のために、Windows Defenderはファイルを抽出して、ウイルスやマルウェアに汚染されていないかどうかを確認することができます。また、ファイルにクレジットカード番号やその他の種類の重要なデータなどの機密情報が含まれているかどうかを確認することもできます。

デフォルトの機密情報の種類には、クレジットカード番号、電話番号、運転免許証番号などがあります。ただし、ここで興味深いのは、ユーザーが必要に応じてカスタムの機密情報タイプを設定できることです。

Windows情報保護

ユーザーがWindows10^{(Windows 10)}エンドポイントでファイルを作成または編集するたびに、コンテンツはWindowsDefenderATPによって評価されてすぐに抽出されます。次に、定義された機密情報の種類についてファイルをチェックします。

これで、ファイルが一致する場合、WindowsDefenderATPはエンドポイントデータ損失防止の適用に進みます。

Windows Defender ATPは、主にデータ検出用に設計された機能であるMicrosoft AzureInformationProtectionと統合されていることに注意してください。また、最近発見された機密データタイプを報告することもできます。

機密情報の種類を確認したい場合は、MicrosoftOffice365準拠による分類で確認することをお勧めします。^{(Classifications)}すべて^(Bear)のデフォルトの機密情報タイプには、発行者としてMicrosoftが含まれていることに注意してください。^(Microsoft)カスタムタイプになると、テナントの名前に付けられます。

お役に立てれば。^{(Hope this helps.)}

Windows Information Protection (WIP) automatically protects classified files

Protecting sensitive data should аlways be an impоrtant aspect of every operating system, and this is something Microѕoft knows very well. The company haѕ done a wonderful job with Windows 10 to address mоst concerns where secυrity is concernеd, and Windows Information Protection is a big part of it. We should point out that this protection suite contains the likes of Windows Information Protection, Azure Information Protection, and Microsoft Cloud App Security.

Here’s the thing, Windows Information Protection, otherwise known as WIP, is well endowed to protect automatically classified files via the sensitive information types feature. It takes full advantage of Windows Defender ATP, but bear in mind the latest improvements are only available in Windows 10 1903 and later.

Configure WIP

Before we go forward, wed like to talk about how to configure Windows Information Protection. It’s quite easy and straight to the point, so let’s get things up and running for your pleasure.

OK, so the first thing the user needs to do is to visit manage.microsoft.com via their web browser and log-in with a Windows Intune administrative account. After that, the user should see a navigation pane on the left and select the option that says Policies.

1. Login to microsoft.com, and make sure to do it with your Windows Intune administrative account.
2. From the left pane, select the option that says Policies.
3. From within the window, users should see Add Policy. Please click on that to move forward.
4. Folks should now see a dialog known as Create a New Policy, then move ahead to expand Windows, then make sure to select Windows Information Protection.
5. Finally, click on Create and Deploy a Custom Policy.
6. The next step, then, is to click on Create Policy
7. Be sure to enter a name for the policy
8. Enter the description and specify App Rules if that’s your thing.

That’s it right there for configuring WIP. As you can tell, the task is quite easy, especially for those who know their way around a computer.

Protect sensitivity labels with Endpoint Data Loss Prevention

When it comes down to managing sensitivity labels, this can be done in the Microsoft 365 compliance center with relative ease.

For those who were not aware, Windows Defender is capable of extracting a file to check if it has been contaminated with a virus or malware. It can also check if a file contains sensitive information such as credit card numbers or other types of important data.

The default sensitive information types include credit card numbers, phone numbers, driver’s license numbers, and more. However, what’s interesting here is the ability for users to set custom sensitive information types should they wish to do so.

Windows Information Protection

Whenever the user creates or edits a file on Windows 10 endpoint, the content is promptly extracted an evaluated by Windows Defender ATP. It will then check the files for any defined sensitive information types.

Now, if the files have a match, Windows Defender ATP will then proceed to apply endpoint data loss prevention.

It should be noted that Windows Defender ATP is integrated with Microsoft Azure Information Protection, a feature that was designed primarily for data discovery. It can also report sensitive data types that were recently discovered.

For those who want to see the sensitive information types, we suggest checking under Classifications via Microsoft Office 365 compliance. Bear in mind that all default sensitive information types have Microsoft as the publisher. When it comes down to custom types, they will be attached to the name of the tenant.

Hope this helps.

Related posts

• Windows DefenderでRansomware Protectionを有効にして設定します

• Windows 10のExploit Protectionでアプリを追加または除外する方法

• Windows 10でWindows Defender Protection Historyをクリアする方法

• Windows 10でFirewall and Network Protectionとこのセクションを非表示にする方法は何ですか

• Windows SecurityにExploit Protectionを変更できないようにユーザー

• File type or Process ExclusionをWindows Securityに追加する方法

• Windows 10でWindows Security Centerを開く方法

• Potentially Unwanted Program Protection：GPO、Regedit、PowerShellをオンにします

• Windows 10でTamper Protectionを有効または無効にする方法

• Windows 10のFix Windows Defender Error 0x800b0100

• Windows 10のFamily Optionsとは何ですか。このセクションを非表示にする方法

• Apple iCloudはWindows Defender blockageのために機能していません

• Windows 11/10のFix Windows Defender error code 0x8050800c

• Windows Defender scanからWindows 10のフォルダを除外する方法

• Windows 10の最高レベルからHarden Windows Defender protection

• ON or OFF Windows 10のレピュテーションベースの保護設定を回す

• Perform Windows Defender Offline Scan Windows 11/10のboot time

• WindowsがWindows 10で自動的に更新されないDefender

• Automatic Updatesが無効になっている場合、Update Windows Defender

• Windows Defender Threat ServiceはWindows 10で停止しました