Erstellen und Analysieren einer On-Demand-Klassifizierungsüberprüfung

Die On-Demand-Klassifizierung von Microsoft Purview identifiziert und klassifiziert vertrauliche Inhalte in Verlaufsdaten, die in SharePoint, OneDrive und Endpunkten gespeichert sind. Die On-Demand-Klassifizierung erweitert die Klassifizierungsfunktionen auf Dateien, die lange Zeit nicht klassifiziert oder geändert wurden, Dateien, die nie klassifiziert wurden, oder Dateien, die eine aktualisierte Klassifizierung für zuvor klassifizierte Dateien erfordern.

On-Demand-Klassifizierungsaktualisierungen Klassifizierungsergebnisse; Übereinstimmende Richtlinien bestimmen alle resultierenden Aktionen. Bei SharePoint und OneDrive können aktualisierte Ergebnisse aktive Richtlinien auslösen, einschließlich Richtlinien, die Vertraulichkeitsbezeichnungen anwenden oder entfernen. Die On-Demand-Klassifizierung ist keine automatische Etikettierungssimulation.

Um zu entscheiden, ob vorhandene Dateien eine aktualisierte Klassifizierung oder nur eine Neubewertung der Richtlinie benötigen, lesen Sie die Klassifizierungs- und Simulationskonzepte für automatische Bezeichnungen. Vorhandene, korrekte Klassifizierungen müssen nicht bei jeder Änderung der Richtlinie für automatische Bezeichnungen aktualisiert werden.

On-Demand-Klassifizierung mit der kontinuierlichen Klassifizierung von Information Protection bietet einen zweigleisigen Ansatz, um sensible Elemente an die neuesten Sicherheitsrichtlinien Ihrer Organization anzupassen.

Durch die Verwendung der On-Demand-Klassifizierung können Organisationen:

  • Erweitern Sie den Schutz auf zuvor nicht klassifizierte oder inaktive Dateien, um die Gesamtabdeckung zu erhöhen.
  • Verbessern Sie den Datenschutz in Ihrer gesamten Umgebung, ohne auf die Aktionen der Endbenutzer angewiesen zu sein.
  • Reduzieren Sie das Risiko, dass KI-Tools unbeschriftete oder ungeschützte Informationen an die Oberfläche bringen. Erledigen Sie alles nativ, ohne Ihre Daten zu exportieren oder sich auf fragmentierte Tools zu verlassen.

SKU- und Abonnementlizenzierung

Informationen zur Lizenzierung finden Sie unter

Abrechnung

Dieses Feature verwendet die Pay-as-you-go-Abrechnung oder die Lizenzierung pro Benutzer für Microsoft Purview-Funktionen oder beides. Um Ihnen zu helfen, Ihre Nutzung zu verstehen und zu verwalten, stellt Microsoft Purview ein Nutzungscenter im Microsoft Purview-Portal bereit. Weitere Informationen finden Sie unter Verwalten der Nutzung der nutzungsbasierten und benutzerbasierten Lizenzierung. Weitere Informationen zur Purview-Abrechnung finden Sie unter Purview-Abrechnungsmodelle.

Hinweis

Der tatsächlich in Rechnung gestellte Betrag kann niedriger sein als die geschätzten Kosten, wenn einige Elemente oder Orte während der Überprüfung übersprungen werden. Elemente können übersprungen werden, wenn es sich um leere Dateien handelt (zur Vermeidung unnötiger Abrechnung ausgeschlossen), wenn die Überprüfung abgebrochen wird oder wenn das Abonnement vorzeitig abläuft. Speicherorte können übersprungen werden, wenn bereits ein anderer Scan am selben Ort zur gleichen Zeit ausgeführt wird.

Berechtigungen

Um eine Überprüfung durchführen zu können, müssen Sie der folgenden Rollengruppe angehören:

  • Complianceadministrator

Um die Klassifizierungsergebnisse anzuzeigen, müssen Sie einer der folgenden Rollengruppen angehören:

  • Content Explorer Inhalts-Viewer
  • Content Explorer List Viewer

Erstellen einer On-Demand-Klassifizierungsüberprüfung

Bevor Sie mit der Klassifizierung für SharePoint oder OneDrive beginnen, überprüfen Sie den Scanbereich, die geschätzten Gebühren und die aktiven Richtlinien, die möglicherweise auf die aktualisierten Ergebnisse reagieren. Überprüfen Sie, ob der Datumsbereich der Datei und die ausgewählten Klassifizierer die historischen Dateien abdecken, die Sie klassifizieren möchten. Eine Richtlinie, die Sie testen, kann in der Simulation verbleiben, während andere aktive Richtlinien auf diese Dateien angewendet werden.

  1. Melden Sie sich beim Microsoft Purview-Portal an.

  2. Wechseln Sie zu Verhinderung von Datenverlust>Klassifizierer>On-Demand-Klassifizierung oder InformationProtectionClassifiers>>On-Demand-Klassifizierung.

  3. Wählen Sie Neuer Scan aus.

  4. Befolgen Sie die Anweisungen des Assistenten. Dabei legen Sie folgende Einstellungen fest:

    • Name und Beschreibung
    • Bereich und Standort – Sie können auswählen, ob alle SharePoint-Websites und OneDrive-Konten überprüft werden sollen, nur bestimmte, oder dass bestimmte Websites und Konten aus der Überprüfung ausgeschlossen werden sollen. Für Endpunktgeräte können Sie den Umfang der Überprüfung nach Benutzern festlegen.
    • Klassifizierer, nach denen gesucht werden soll
    • Datumsbereich der letzten Änderung, den Sie überprüfen möchten
    • Dateierweiterungen, die Sie scannen möchten

    Nachdem Sie den Assistenten abgeschlossen haben, beginnt der Schätzungsprozess. Die geschätzte Dauer hängt vom Umfang des Scans ab.

    Hinweis

    Standardmäßig umfasst der Scan alle Elemente, die innerhalb des letzten Jahres erstellt oder geändert wurden, über alle unterstützten Dateierweiterungen hinweg. Sie enthält auch alle verfügbaren Klassifizierer, die in Ihrem Mandanten konfiguriert sind. Wenn Sie nach bestimmten Klassifizierern suchen möchten, können Sie bis zu 50 gleichzeitig auswählen.

  5. Wählen Sie in der Ansicht der On-Demand-Klassifizierungsliste den von Ihnen erstellten Scan aus.

  6. Wählen Sie Schätzung anzeigen aus.

    Hinweis

    Nachdem Sie die Schätzungen überprüft haben, können Sie die Überprüfung bearbeiten, um den Bereich einzugrenzen oder zu erweitern. Wählen Sie "Scan bearbeiten" aus, und führen Sie den Schätzscan erneut aus.

  7. Wählen Sie Klassifizierung starten aus.

Analysieren von On-Demand-Klassifizierungsergebnissen

  1. Wählen Sie aus der On-Demand-Klassifizierung einen Scan aus der Liste aus.
  2. Wählen Sie Schätzung anzeigen aus.
  3. Überprüfen Sie auf der Registerkarte "Schätzungsübersicht " die Scanergebnisse, einschließlich Fortschritt, gefundener Elemente und geschätzter Kosten. Wenn Sie laufende Scans abbrechen möchten, wählen Sie Scan abbrechen aus.
  4. Überprüfen Sie auf der Registerkarte Zu überprüfende Elemente bestimmte Elemente, die während der Überprüfung gefunden wurden. Sie können das Ergebnis filtern und exportieren.

Geräte, die nicht reagieren, sind Geräte, die über 72 Stunden lang keine Endpunkttelemetriesignale senden. Geräte mit abgelaufener Überprüfungsgültigkeit haben in den letzten 72 Stunden keinen gültigen Scan durchgeführt.

Zusätzliche Überlegungen

  • Die Klassifizierung kann bis zu 30 Tage nach der Schätzung beginnen, aber die Minimierung der Lücke gewährleistet eine höhere Genauigkeit bei endgültigen Zählungen und Kosten.
  • Mandanten, die EDM-Klassifizierer verwenden, sollten sich darüber im Klaren sein, dass On-Demand-Klassifizierungsscans (einschließlich Schätzung und Klassifizierung) zuvor klassifizierte Dateien erneut scannen, was die Gesamtscankosten erhöhen kann. Um diese Auswirkungen zu mindern, können Mandanten den EDM-Klassifizierer aus dem Scanbereich ausschließen.
  • Auswirkungen der Klassifizierungsauswahl auf die Scankosten: Die für eine On-Demand-Überprüfung ausgewählten Klassifizierer beeinflussen, wie viele Dateien für die Verarbeitung identifiziert werden. Die Scankosten werden anhand der Gesamtzahl der gescannten Dateien und nicht anhand der Anzahl der Klassifizierer ermittelt. Die Auswahl eines breiteren Satzes von Klassifizierern kann die Anzahl der Dateien im Bereich erhöhen und die Gesamtkosten erhöhen. Dieser Ansatz stellt jedoch sicher, dass Dateien in einem einzigen Scan anhand aller relevanten Klassifizierer bewertet werden, wodurch das Risiko fehlender sensibler Daten verringert wird und die Notwendigkeit später zusätzlicher Scans begrenzt wird.

Gilt für SharePoint und OneDrive

  • Jeder Scan kann bis zu 150.000 Speicherorte und 100 Millionen Dateien verarbeiten. Das System erzwingt diese Grenzwerte basierend auf den Ergebnissen der Scan-Schätzung.

    Hinweis

    In On-Demand-Klassifizierungsschätzungsscans (Simulation) sehen Sie einen Unterschied zwischen der Anzahl der übereinstimmenden Standorte und der Anzahl der Benutzer oder Konten, die im Scanbereich enthalten sind. Die Simulationsergebnisse basieren auf Postfachpositionen und nicht auf eindeutigen Benutzern. Ein einzelner Benutzer kann über mehrere Postfächer verfügen (z. B. ein primäres Postfach zusammen mit Archiv- oder Systempostfächern), und jedes Postfach wird während der Überprüfung als separater Speicherort behandelt. Daher kann die Gesamtzahl der übereinstimmenden Standorte die Anzahl der Benutzer im Bereich überschreiten, selbst wenn der Scan auf Benutzerebene ordnungsgemäß angewendet wird.

  • Wenn Sie während einer Überprüfung bestimmte Klassifizierungen auswählen, werden nur die Klassifizierungsergebnisse dieser Klassifizierungen für die gescannten Dateien aktualisiert. Andere in den Dateien vorhandene Klassifizierer bleiben möglicherweise nicht ausgewertet und lösen möglicherweise nicht die zugehörigen Richtlinien aus.

  • Wenn sich ein Standort im Bereich mehrerer aktiver Scans befindet, wird er nur von einer Überprüfung erfolgreich verarbeitet und für andere als übersprungen markiert.

  • Jede gescannte Datei wird anhand der Richtlinien zur Verhinderung von Datenverlust (Data Loss Prevention, DLP), Information Protection (MIP), Data Lifecycle Management (DLM) und Insider Risk Management (IRM) ausgewertet, wobei entsprechende Aktionen gemäß den entsprechenden Richtlinien ausgelöst werden.

  • Der Content-Explorer wird innerhalb von sieben Tagen nach der Überprüfung aktualisiert, um neu klassifizierte Inhalte widerzuspiegeln.

  • Mit adaptiven Bereichen für die SharePoint On-Demand-Klassifizierung können Administratoren den Scanbereich dynamisch basierend auf Websiteattributen (z. B. URL, Name oder Metadaten) definieren, anstatt Websites manuell auszuwählen. Der Scan schließt automatisch alle Websites ein, die den Kriterien entsprechen, und wird aktualisiert, wenn sich die Websites ändern, wodurch eine skalierbare, genaue Abdeckung mit minimaler manueller Wartung ermöglicht wird. Weitere Informationen finden Sie unter Adaptive Bereiche.

  • Verwaltungseinheiten (AUs) für die SharePoint On-Demand-Klassifizierung ermöglichen es Organisationen, Scans innerhalb definierter administrativer Grenzen zu begrenzen und zu verwalten, was die delegierte Verwaltung in großen oder verteilten Umgebungen ermöglicht. Administratoren können Scans nur für Sites innerhalb ihrer zugewiesenen AUs erstellen und verwalten, und der Zugriff auf die Überprüfungskonfiguration und -ergebnisse ist auf AU-Administratoren beschränkt. Dies unterstützt den Zugriff mit den geringsten Rechten, vereinfacht den Besitz über Regionen oder Abteilungen hinweg und stellt die Ausrichtung an der vorhandenen Governance in Microsoft Purview sicher. Weitere Informationen finden Sie unter Verwaltungseinheiten in Microsoft Purview.

Gilt für Windows 10/11-Endpunkte

  • Stellen Sie sicher, dass der Computer über mindestens vier virtuelle Prozessoren und mindestens 4.096 MB Arbeitsspeicher verfügt.

  • Jedes Gerät ist auf 2 GB Datenermittlungsbandbreite pro fortlaufendem 24-Stunden-Zeitraum beschränkt (unabhängig von DLP). Die Überprüfung wird angehalten, sobald der Grenzwert erreicht ist, und nach 24 Stunden fortgesetzt.

  • Nur Geräte, die die Schätzung erfolgreich abgeschlossen haben, werden in die Klassifizierung einbezogen.

  • Zusätzlich zu DLP-ausgeschlossenen Pfaden werden bestimmte Systemordner automatisch von der Datenermittlung ausgeschlossen.

    %WinDir%
    %ProgramFiles%
    %ProgramFiles(x86)%
    %SystemDrive%\Windows.old
    %SystemDrive%\Users\*(1)\Application Data
    %SystemDrive%\Users\*(1)\AppData\Local\Application Data
    %SystemDrive%\Users\*(1)\Local Settings\Application Data
    %SystemDrive%\Documents and Settings\*(1)\Application Data
    %SystemDrive%\Documents and Settings\*(1)\AppData\Local\Application Data
    %SystemDrive%\Documents and Settings\*(1)\Local Settings\Application Data
    %ProgramData%\Application Data
    %ProgramData%\Microsoft\Windows\WER\

Siehe auch

Weitere Informationen zu trainierbaren Klassifizierern
Informationen zu Typen vertraulicher Informationen
Bereitstellen einer Informationsschutzlösung mit Microsoft Purview

  • Zuletzt aktualisiert um