Nota
L'accés a aquesta pàgina requereix autorització. Podeu provar d'iniciar la sessió o de canviar els directoris.
L'accés a aquesta pàgina requereix autorització. Podeu provar de canviar els directoris.
Comprender cómo planear exámenes a gran escala y cómo optimizar el uso.
Modelo de facturación
La clasificación a petición usa un modelo de facturación de pago por uso. Solo se le facturará por los archivos que estén clasificados activamente. Los archivos clasificados previamente, los archivos omitidos y los archivos con errores no se facturan. El uso se notifica en el Centro de uso de Microsoft Purview y los cargos aparecen en la factura de suscripción de Azure.
Para conocer los precios y las licencias actuales, consulta los precios de Microsoft Purview.
Archivos clasificados anteriormente
Cuando un archivo ya se ha clasificado y ni el contenido del archivo ni los clasificadores han cambiado, el resultado de la clasificación existente se conserva en exámenes posteriores sin volver a escanear. Esto se aplica a los archivos clasificados por análisis a petición anteriores, así como a los archivos clasificados por DLP de punto de conexión en tiempo real cuando se habilita la clasificación avanzada.
Condiciones para archivos previamente clasificados
Nota:
La reutilización de veredictos previamente clasificados requiere que la exploración anterior utilice una clasificación avanzada. Para DLP de punto de conexión, la clasificación avanzada debe estar habilitada en la directiva DLP para que sus veredictos sean reutilizables por análisis a petición posteriores.
Un archivo se clasifica como clasificado anteriormente cuando se cumplen todas las siguientes condiciones:
- El contenido del archivo no ha cambiado desde el último veredicto.
- Los clasificadores del examen actual son los mismos o un subconjunto de los clasificadores usados en el examen original y esos clasificadores no se modifican.
- Definiciones del clasificador sin cambios.
- El dispositivo tiene instaladas las actualizaciones acumulativas de Windows más recientes.
Los resultados clasificados anteriormente se aplican a: a petición → a petición, a petición → DLP de punto de conexión y DLP de punto de conexión → a petición.
Los archivos clasificados previamente son visibles en los resultados
Los archivos clasificados anteriormente aparecen en los resultados del análisis y en los registros de auditoría en estado de clasificación. El expediente fue evaluado y se confirmó el veredicto existente. No significa que el archivo se haya omitido o eliminado de los resultados; solo que no se volvió a escanear.
Importante
El reconocimiento de archivos clasificados previamente no es retroactivo. Solo se aplica a los exámenes ejecutados después de instalada la versión 10.8821 de actualización necesaria de Windows. Los exámenes completados antes de esta actualización no son aptos. El primer análisis posterior a la actualización establece la línea base para todos los análisis futuros.
Qué afecta al volumen de examen
| Reduce la repetición del escaneo | Aumenta la repetición del escaneo |
|---|---|
| Archivos previamente clasificados en escaneos repetidos | Cambiar clasificadores entre exámenes |
| Files already classified by Endpoint DLP (cross-path) | Gran cantidad de archivos nuevos o modificados |
| Restringir el ámbito de archivo con filtros de intervalo de fechas y tipo de archivo | Amplio ámbito de archivo (más tipos de archivo, intervalos de fechas más largos) |
Precisión de estimación a lo largo del tiempo
Una estimación sigue siendo representativa durante un período limitado desde el día en que comenzó la estimación. Dentro de esta ventana, el recuento estimado de archivos refleja fielmente qué clasificación procesará. Todavía puede iniciar la clasificación más tarde, pero espere una mayor variación en los recuentos de archivos a medida que los archivos en los dispositivos se agregan, modifican o eliminan con el tiempo.
Un escenario común: un administrador ejecuta una estimación, envía el alcance proyectado para la aprobación del presupuesto y el ciclo de aprobación tarda semanas. Si la estimación en sí también se prolonga (por ejemplo, esperando a que los dispositivos de respuesta lenta alcancen el 100%), el retraso combinado puede hacer que la clasificación pase de la ventana en la que la estimación sigue siendo representativa.
Cómo mantener la estimación precisa
- Comience con un piloto. Ejecute primero un pequeño examen piloto (10-20 usuarios) para obtener datos por usuario para el proceso de aprobación.
- Comience la clasificación temprano. No espere a que la estimación llegue al 100%. Se recomienda comenzar con un progreso del 80-90%. Los dispositivos que han completado la estimación comienzan la clasificación inmediatamente.
- Ejecute estimaciones y clasificaciones consecutivas si su organización se siente cómoda con el ámbito previsto.
Procedimientos recomendados para exámenes a gran escala
Finalice primero los clasificadores
Finalice los tipos de información confidencial y los clasificadores entrenables antes de iniciar un examen. El cambio de clasificadores durante o entre exámenes invalida los archivos clasificados previamente y aumenta la redigitalización.
Sugerencia
Establezca un período de congelación de cambios para los clasificadores antes de exámenes grandes. Coordine con su equipo para asegurarse de que los cambios en SIT y el clasificador capacitable se detengan hasta que se complete el examen.
Comience con un lanzamiento por fases
| Fase | Ámbito | Meta |
|---|---|---|
| Fase 1 | De 10 a 20 usuarios | Valide que el análisis funciona y comprenda la sincronización por dispositivo. Complete el ciclo completo desde la estimación inicial hasta la clasificación completa. |
| Fase 2 | De 50 a 100 usuarios | Identifique problemas de dispositivos y recopile datos por usuario. Complete el ciclo completo desde la estimación inicial hasta la clasificación completa. |
| Fase 3 | Lanzamiento completo | Escale a todos los usuarios de destino con expectativas conocidas. Complete el ciclo completo desde la estimación inicial hasta la clasificación completa. |
Cuantos más dispositivos haya en el examen, más archivos se procesarán en paralelo.
Lotes de inquilinos grandes
Para organizaciones con miles de usuarios, considere la posibilidad de agrupar las exploraciones por lotes en grupos de usuarios por examen. Este enfoque mantiene cada escaneo dentro de la ventana de precisión de estimación, permite que los lotes se ejecuten en paralelo y facilita el seguimiento del progreso por lote.
Nota:
Un dispositivo solo puede formar parte de un examen activo a la vez. Antes de agregar un dispositivo a un nuevo examen de estimación o clasificación, asegúrate de que el examen anterior ha alcanzado el estado Clasificación completada, Clasificación cancelada o Estimación cancelada.
Controlar dispositivos sin conexión
En cualquier análisis de gran tamaño, algunos dispositivos estarán sin conexión. No esperes a que el dispositivo cubriera el 100 %. Ejecute un examen de seguimiento más tarde para detectar los dispositivos que se perdieron la primera ronda. Los archivos clasificados anteriormente no se vuelven a analizar, por lo que el examen de seguimiento solo procesa los archivos recién examinados.
Después del examen
- Descargue los informes de análisis rápidamente; Se conservan durante un período limitado de 30 días.
- Planifique exámenes regulares (mensuales o trimestrales) para mantener actualizada la clasificación si se cambian los clasificadores o se modifica la directiva, ya que los archivos clasificados anteriormente no se vuelven a examinar.
Consideraciones clave
- La fase de estimación solo lee metadatos. Puede evaluar el ámbito antes de comprometerse con la clasificación.
- Los exámenes posteriores suelen procesar menos archivos que el examen inicial porque los archivos clasificados previamente con contenido y clasificadores no se modifican de nuevo.
- La clasificación se ejecuta en el dispositivo. Solo se envían los resultados de clasificación y los metadatos al servicio Microsoft Purview.
- La clasificación a petición usa los mismos clasificadores y el portal de Microsoft Purview que las soluciones de cumplimiento existentes.