【Copilot】Copilotにおけるゼロトラスト原則の適用手順とセキュリティ設計

Copilotとゼロトラスト原則の関連性

Microsoft 365 Copilotは、Microsoft Graphを通じて組織内の多様なデータにアクセスします。そのため、従来の境界型セキュリティモデルでは、社内外のネットワーク境界を越えたデータアクセスに対する保護が不十分になる可能性があります。

ゼロトラスト原則は、「決して信頼せず、常に検証する」という考え方に基づき、すべてのアクセス要求を検証し、最小権限の原則を適用することで、セキュリティリスクを低減します。Copilotの利用においても、この原則を適用することで、不正アクセスや意図しない情報漏洩を防ぐことが重要です。

Copilotにおけるゼロトラスト適用手順

Copilot環境にゼロトラスト原則を適用するには、以下の手順で進めます。

1. IDとアクセスの管理 (Microsoft Entra ID) の設定
   Copilotへのアクセスは、Microsoft Entra ID (旧Azure AD) による認証と認可に基づきます。ユーザーアカウントの管理、多要素認証 (MFA) の必須化、サインイン頻度の設定などを実施し、IDの保護を強化します。
2. 条件付きアクセスの構成
   Microsoft Entra ID の条件付きアクセス機能を使用し、ユーザーの場所、デバイスの状態、アプリケーションのリスクレベルなど、さまざまな条件に基づいてアクセスを制御します。例えば、社外からのアクセスや、リスクが高いと判断されたサインインに対しては、追加の認証を要求するなどのポリシーを設定します。
3. Copilotのデータガバナンス設定
   Microsoft 365 管理センターや Microsoft Purview コンプライアンスポータルで、Copilotがアクセスできるデータソースを制限したり、機密情報の取り扱いに関するルールを設定します。
4. Microsoft Purview によるデータ保護の強化
   機密ラベルや情報保護ポリシーをCopilotが利用するデータに適用します。これにより、Copilotが生成するコンテンツや、Copilotが参照するデータに対して、適切な暗号化やアクセス制限をかけることができます。
5. アクセス権限の定期的な見直し
   Copilotへのアクセス権限や、Copilotがアクセスできるデータソースの権限を定期的にレビューし、不要になった権限を削除します。最小権限の原則を継続的に適用することが重要です。

Copilotのセキュリティ設計における考慮事項

Copilotのセキュリティ設計では、以下の点を考慮する必要があります。

機密データの取り扱いとプロンプトエンジニアリング

Copilotへの指示(プロンプト)に機密情報を含めると、その情報が意図せず共有されたり、学習データとして利用されたりするリスクがあります。プロンプトエンジニアリングにおいては、個人情報、営業秘密、顧客データなどの機密情報を直接入力しないように注意が必要です。組織として、プロンプト作成時のガイドラインを策定し、従業員に周知徹底することが求められます。

データソースへのアクセス制御

CopilotはMicrosoft Graphを通じてSharePoint、OneDrive、Outlookなどのデータにアクセスします。Copilotの利用者は、自身が本来アクセス権を持たない情報にはCopilotを通じてアクセスできないように、Microsoft Entra ID のアクセス許可設定が正しく構成されている必要があります。Copilotの機能が、ユーザーの既存のアクセス権限を迂回するものではないことを確認してください。

監査と監視

Copilotの利用状況や、Copilotによるデータアクセスを監査ログで監視することが重要です。Microsoft 365 の監査ログ機能を利用して、誰がいつ、どのようなデータにアクセスしたかを追跡できるように設定します。異常なアクセスパターンや、ポリシー違反の兆候がないか定期的に確認します。

Copilotの利用範囲と制限

Copilotの機能は、組織のセキュリティポリシーやコンプライアンス要件に合わせて、利用できる範囲を制限することが可能です。例えば、特定の部署やユーザーグループのみにCopilotの利用を許可したり、特定のデータソースへのアクセスを制限したりする設定を行います。Copilot for Microsoft 365 は、管理者がアクセス権限を管理できます。

Copilot ProとMicrosoft 365 Copilotのセキュリティ設計の違い

Copilot Proは個人向けサービスであり、主に個人のMicrosoftアカウントと紐づきます。そのため、組織全体のセキュリティポリシーを適用するMicrosoft 365 Copilotとは、セキュリティ設計の考え方が異なります。

Copilot Proのセキュリティ設計

Copilot Proのセキュリティは、個人のMicrosoftアカウントのセキュリティ設定(パスワード、MFAなど)に依存します。データは個人のMicrosoftアカウントに紐づくOneDriveやOutlookなどのデータが対象となります。組織の機密情報をCopilot Proで扱うことは推奨されません。個人が業務利用する場合でも、組織のセキュリティポリシーに従う必要があります。

Microsoft 365 Copilotのセキュリティ設計

Microsoft 365 Copilotは、組織のMicrosoft 365テナントに紐づきます。そのため、組織のID管理、条件付きアクセス、データガバナンス、コンプライアンスポリシーなどがそのまま適用されます。管理者は、Copilot for Microsoft 365 の管理センターで、組織全体のセキュリティ設定を構成・管理できます。これにより、エンタープライズレベルのセキュリティとコンプライアンスを実現します。

Copilot Proは個人の生産性向上を目的としており、機密性の高い業務データを取り扱う場合は、Microsoft 365 Copilotの利用を推奨します。