View
110
Download
1
Category
Preview:
Citation preview
Microsoft Tech Summit 2017本情報の内容（添付文書、リンク先などを含む）は、Microsoft Tech Summit 2017 開催日（2017 年 11 月 8日 - 9 日）時点のものであり、予告なく変更される場合があります。
1. 世界的なデータ保護の動きとGDPRの概要
4. マイクロソフトのソリューション
2. マイクロソフトにおけるGDPR対応～データ管理者として
3. マイクロソフトにおけるGDPR対応～データ処理者として
データ保護指令
2018年5月24日まで
General Data Protection Regulation（EU一般データ保護規則）
2018年5月25日から
個人データの「個人」EU域内の居住者
(出典：「ＥＵ一般データ保護規則（GDPR)に関わる実務ハンドブック（入門編）2016年11月日本貿易振興機構（ジェトロ））
個人のプライバシー
GDPR による主要な変更点
制御と通知 透明性のポリシー IT およびトレーニング
個人のプライバシー
GDPR による主要な変更点
• アクセス
• 修正
• 消去
• 異議申し立て
• エクスポート
GDPR による主要な変更点
• セキュリティ
• 侵害検出後 72 時間以内の当局への通知
• 同意の取得
• データ処理の詳細な記録の保持
制御と通知
GDPR による主要な変更点
• データ収集に関する明確な通知
• 処理の目的と使用事例の概要の提示
• データの保持および削除に関するポリシーの定義
透明性のポリシー
GDPR による主要な変更点
• 担当者および従業員のトレーニング
• データ ポリシーの監査と更新
• データ保護責任者の採用 (必要な場合）
• ベンダーとの法令を遵守した契約の作成と管理
IT およびトレーニング
マイクロソフト自身のGDPR対応～データ管理者として
個人データの「個人」EU域内の居住者
(出典：「ＥＵ一般データ保護規則（GDPR)に関わる実務ハンドブック（入門編）2016年11月日本貿易振興機構（ジェトロ））
マイクロソフトのデータ管理方針
➢ 全世界共通の基準・プロセス
➢ 例外的な個別対応
本人
➢ 企業のお客様➢ 消費者のお客様➢ 従業員➢ パートナー企業
EU 当局
コンプライアンスと監査
アプリケーション
社内監査運用フェーズ
への移行
プロセスを
担保する
仕組みの導入
プロセスの
精緻化
ガイドライン
の改定
データ
マッピング
・棚卸し
現状との
ギャップ
分析
GDPR
要件確認
Legal IT Privacy IA
システム改定
完璧で完全なデータガバナンス
社内教育
(IT システム + 運用)
マイクロソフトのGDPR対応～データ処理者として
個人データの「個人」EU域内の居住者
(出典：「ＥＵ一般データ保護規則（GDPR)に関わる実務ハンドブック（入門編）2016年11月日本貿易振興機構（ジェトロ））
GDPR はプライバシーの権利、セキュリティ、およびコンプライアンスについて、新しく、より高い基準を設定するもの
世界中のお客様のGDPR への取り組みをお手伝いします
Brad Smith
プレジデント兼最高法務責任者
Microsoft Corporation
マイクロソフトのコミットメント
✓ GDPR 適用開始時にクラウドサービス全体で GDPR コ
ンプライアンスを確立できているよう全力
✓ マイクロソフトの取り組みを共有します。
✓ パートナーと共に、お客様が GDPR コンプライアンスの
取り組みにおけるポリシー、人員、プロセス、およびテ
クノロジの目標を達成できるよう支援する体制
• 厳しいセキュリティ要件への準拠
• データ主体からの要請の管理をサポート
• GDPRの要件の遵守をお客様が明らかにするための書類の提供
クラウドによる一元化、保護、準拠
保護を最大限に強化
プロセスの一元化
コンプライアンス対応の効率化
どのように開始するか
保有している個人データを識別し、その保存
場所を特定検出1
個人データの使用方法とアクセス方法を管理管理2
脆弱性とデータ侵害の防止、検出、および
対応を行うセキュリティ制御を確立保護3
必要な書類を保管し、データ要求と侵害通知を
管理レポート4
検出:
スコープ内:
•
•
•
•
•
•
•
•
•
•
インベントリ:
•
•
•
•
•
•
•
Microsoft AzureMicrosoft Azure Data Catalog
Enterprise Mobility + Security (EMS)Microsoft Cloud App Security
Dynamics 365データおよびユーザー アクティビティの監査レポートと分析
Office および Office 365 データ損失防止Advanced Data GovernanceOffice 365 eDiscovery
SQL Server および Azure SQL DatabaseSQL クエリ言語
Windows および Windows ServerWindows Search
ソリューションの例
1
2
ソリューションの例管理:
データ ガバナンス:
•
•
•
•
•
•
•
•
データ分類:
•
•
•
•
•
•
•
Microsoft AzureAzure Active DirectoryAzure ロールベースのアクセス制御 (RBAC)
Enterprise Mobility + Security (EMS)Azure Information Protection
Dynamics 365セキュリティの概念
Office および Office 365 Advanced Data Governanceジャーナリング (Exchange Online)
Windows および Windows ServerMicrosoft Data Classification Toolkit
3
ソリューションの例
データ攻撃の阻止:
•
•
•
•
•
•
•
•
侵害の検出と対応:
•
•
•
•
•
•
Microsoft AzureAzure Key Vault
Enterprise Mobility + Security (EMS)Azure Active Directory PremiumMicrosoft IntuneAzure AD Identity Protection
Office および Office 365 Advanced Threat ProtectionThreat Intelligence
SQL Server および Azure SQL DatabaseTransparent Data EncryptionAlways Encrypted
Windows および Windows ServerWindows Defender Advanced Threat ProtectionWindows HelloDevice Guard
保護:
4
ソリューションの例レポート:
記録保持:
•
•
•
•
•
レポート ツール:
•
•
•
•
•
•
Microsoft Trust CenterService Trust Portal
Microsoft AzureAzure 監査とログMicrosoft Azure Monitor
Enterprise Mobility + Security (EMS)Azure Information Protection
Dynamics 365レポートと分析
Office および Office 365 サービス アシュアランスOffice 365 の監査ログCustomer Lockbox
Windows および Windows ServerWindows Defender Advanced Threat Protection
GDPR 製品マッピング検出
Right to Erasure
Right to Data Portability
管理Documentation
Privacy by Design
保護Data Security
Data Transfer
レポートDocumentation
Breach Response and Notification
Security & Compliance CenterA one-stop portal for protecting your data in Office 365. Grant permissions to people who perform compliance tasks.
Data Loss PreventionUnified policies covering client end-points, empowering IT pros
Advanced Data Governance*Classify, preserve and/or purge data based on automatic analysis and policy recommendations
Content searchrun very large searches across mailboxes, public folders, Office
365 Groups, Microsoft Teams, SharePoint Online sites, One Drive
for Business locations, and Skype for Business conversations
Data Governancearchive and preserve content in Exchange Online mailboxes,
SharePoint Online sites, and OneDrive for Business locations, and
import data into your Office 365 organization.
Threat Managementhelps you control and manage mobile device access to your
organization's data, help protect your organization from data
loss, and help protect inbound and outbound messages from
malicious software and spam
Audit Logsrecord and search desired user and admin activity
across your organization
eDiscovery use cases to manage access, place a hold on content locations
relevant to the case, associate multiple Content Searches with the
case, and export search results
Mail Flow Ruleslook for specific conditions in messages that pass through your
organization and take action on them.
Advanced Threat Protectionprovides security functions that protect user environments that
contain consumer data including Safe Attachments & Safe Links
Service Assurancedeep insights for conducting risk assessments
with details on Microsoft Compliance reports and
transparent status of audited controls.
Advanced eDiscovery*significantly reduce cost and effort to identify relevant documents
& data relationships by using machine learning to train the
system to intelligently explore large datasets
Azure Information Protectionprevent sensitive information from being printed, forwarded,
saved, edited, or copied by unauthorized people
Threat Intelligence*analyze and understand their local threat environment, including
malware detected, targeted users, and links to global security
stats
Customer Lockbox*control how a Microsoft support engineer
accesses your data during a help session
Cloud Application Securitygain enhanced visibility and granular security controls and
policies including the ability to block access to unmanaged cloud
applications
Journaling in Exchange Onlinerespond to legal, regulatory, and compliance requirements by
recording inbound and outbound email communications.
Advanced Security Management*gain enhanced visibility and granular security controls and
policies including the ability to suspend user accounts, revoking
access to personal data
Information management policies With SharePoint Online, control how long to retain content, to
audit what people do with content, and to add barcodes or labels
to documents
Secure Scoreinsights into your security position and what features are available
to reduce risk while balancing productivity and security
Azure Identity Protectionadvanced risk based identity protection with alerts, analysis, &
remediation.
• マイクロソフトトラストセンターhttps://www.microsoft.com/ja-jp/trustcenter/default.aspx
• GDPR特設サイト
https://www.microsoft.com/ja-jp/trustcenter/privacy/gdpr
• Self Assessment
https://www.gdprbenchmark.com/questions
• オンラインサービス条件https://www.microsoft.com/ja-jp/licensing/product-licensing/products.aspx#OST
Recommended