Häufig gestellte Fragen (FAQ) und Referenz zu Endpunktüberprüfungen

Antworten auf häufig gestellte Fragen und Schlüsselbegriffe für die On-Demand-Klassifizierung für Windows-Endpunkte in Microsoft Purview.

Allgemein

Wendet die On-Demand-Klassifizierung Vertraulichkeitsbezeichnungen auf Dateien an?

Nein Die On-Demand-Klassifizierung identifiziert und klassifiziert vertrauliche Inhalte, wendet jedoch keine Vertraulichkeitsbezeichnungen an. Wenn Sie Bezeichnungen basierend auf Klassifizierungsergebnissen anwenden möchten, konfigurieren Sie Richtlinien für automatische Bezeichnungen.

Ist eine On-Demand-Klassifizierung erforderlich, damit Endpunkt-DLP funktioniert?

Nein Endpunkt-DLP arbeitet unabhängig und klassifiziert Dateien in Echtzeit, wenn sie erstellt, geändert oder verwendet werden. Die On-Demand-Klassifizierung ist eine separate, ergänzende Funktion, die historische ruhende Dateien abdeckt.

Wirkt sich die On-Demand-Klassifizierung auf die Benutzererfahrung auf Endpunkten aus?

Die On-Demand-Klassifizierung wird im Hintergrund mit minimalem Ressourcenverbrauch ausgeführt. Eine Bandbreitenbeschränkung pro Gerät stellt sicher, dass das Scannen die Geräteleistung nicht beeinträchtigt.

Werden Verlaufsdaten durch das Aktivieren einer DLP-Richtlinie automatisch klassifiziert?

Nein DLP-Richtlinien klassifizieren Dateien, wenn auf sie zugegriffen wird, sie geändert oder freigegeben werden (Echtzeitklassifizierung). Historische Dateien, die unberührt bleiben, werden nicht rückwirkend von DLP klassifiziert, Sie können jedoch die JIT-Funktion verwenden, um Datenverlust zu verhindern. Für diese Dateien ist eine On-Demand-Klassifizierung erforderlich.

Klassifizierung und Bezeichnung

Warum wurde meine Datei klassifiziert, aber nicht bezeichnet?

Klassifizierung und Bezeichnung sind separate Schritte. Die Klassifizierung gibt an, ob eine Datei vertrauliche Inhalte enthält. Die Bezeichnung wendet eine Vertraulichkeitsbezeichnung basierend auf Klassifizierungsergebnissen an. Konfigurieren Sie Richtlinien für die automatische Bezeichnung, damit Bezeichnungen angewendet werden können.

Löst das Öffnen oder Bearbeiten einer Datei eine Neuklassifizierung aus?

Ja, aber über Endpunkt-DLP (Echtzeitklassifizierung), keine On-Demand-Klassifizierung. Wenn eine Datei geändert wird, wird sie vom Endpunkt-DLP-Modul automatisch neu klassifiziert. Die On-Demand-Klassifizierung wird nur ausgeführt, wenn ein Administrator eine Überprüfung startet.

Muss ich die On-Demand-Klassifizierung erneut ausführen, wenn ich ein neues SIT erstelle?

Ja, wenn Sie möchten, dass historische Dateien anhand des neuen SIT ausgewertet werden. Vorhandene Urteile wurden mithilfe der zum Zeitpunkt der Überprüfung verfügbaren Klassifizierer erstellt. Eine neue SIT wird nicht automatisch auf zuvor klassifizierte Dateien angewendet. Ein neuer Scan, der das neue SIT enthält, klassifiziert die Dateien dafür.

Kosten und Abrechnung

Wird die Schätzung in Rechnung gestellt?

Nein Die Schätzung ist ein reiner Metadatendurchlauf. Der Endpunkt-Agent zählt Dateien auf und wertet Eignungsgates (Dateigröße, Typ, Zeitfenster) und zuvor klassifiziertes Dateipotenzial aus, liest jedoch keine Dateiinhalte und führt keine Klassifizierungen aus. Bei der Schätzung fallen keine Gebühren an.

Was ist das Abrechnungsmodell?

Die On-Demand-Klassifizierung verwendet ein Abrechnungsmodell mit nutzungsbasierter Bezahlung. Ihnen werden nur Dateien in Rechnung gestellt, die aktiv klassifiziert sind. Zuvor klassifizierte Dateien und fehlerhafte Dateien werden nicht in Rechnung gestellt. Aktuelle Preise und Lizenzierung finden Sie unter Microsoft Purview-Preise.

Wird mir eine doppelte Gebühr berechnet, wenn ich dieselben Dateien erneut scanne?

Nein Files, die sich nicht geändert haben und dieselben Klassifizierungen verwenden, werden als zuvor klassifizierte Dateien erkannt und nicht erneut gescannt oder in Rechnung gestellt.

Warum muss ich bezahlen, wenn DLP die Datei bereits gescannt hat?

Wenn die Datei als zuvor klassifiziert qualifiziert ist, tun Sie dies nicht. Nach Echtzeit-Endpunkt-DLP klassifizierte Files werden bei kostenlosen On-Demand-Scans als zuvor klassifiziert erkannt, wenn sich der Dateiinhalt und die Klassifizierungen nicht geändert haben. Dies ist Cross-Path-Recognition.

Warum ist mein tatsächliches Scanvolumen niedriger als geschätzt?

Die Schätzung weist eine Obergrenze auf und setzt voraus, dass alle Dateien klassifiziert werden. Das tatsächliche Volumen ist geringer, da zuvor klassifizierte Dateien nicht erneut gescannt werden, einige Geräte möglicherweise offline sind und einige Dateien vor der Klassifizierung gelöscht werden.

Gewusst wie meine Nutzung und Gebühren anzeigen?

Die Nutzung wird im Microsoft Purview-Nutzungscenter gemeldet. Die Gebühren werden auf Ihrer Azure-Abonnementrechnung angezeigt.

Scans

Kann ich einen laufenden Scan abbrechen?

Ja. Bereits klassifizierte Dateien bleiben geheim. Durch das Abbrechen werden abgeschlossene Arbeiten nicht rückgängig gemacht.

Kann ich mehrere Scans gleichzeitig ausführen?

Ja. Wenn ein Gerät von mehreren aktiven Scans eingegrenzt wird, wird der erste Scan verarbeitet, während die anderen Scans in die Warteschlange gestellt werden.

Kann ich mit der Klassifizierung beginnen, bevor die Schätzung 100 % erreicht?

Ja. Es wird empfohlen, mit einem Fortschritt von 80 bis 90 % zu beginnen. Die letzten 10 bis 20 % beziehen sich in der Regel auf langsam reagierende Geräte, und das Warten auf sie kann die gesamte Schätzphase über das Zeitfenster hinaus verschieben, in dem die Schätzung repräsentativ bleibt. Geräte, die die Schätzung abgeschlossen haben, beginnen sofort mit der Klassifizierung, und die verbleibenden Geräte treten nach Abschluss bei.

Was geschieht, wenn ich während einer Überprüfung die Klassifizierung ändere?

Das Ändern von Typen vertraulicher Informationen oder trainierbarer Klassifizierer während eines Scans macht die Schätzung ungültig. Sie sollten eine erneute Schätzung vornehmen, bevor Sie mit der Klassifizierung fortfahren, wenn die geschätzten und klassifizierten Zahlen übereinstimmen sollen.

Welche Dateien sind von der Überprüfung ausgeschlossen?

Systemordner werden automatisch ausgeschlossen: das Windows-Verzeichnis, Program Files, Ordner für ältere Anwendungsdaten und Windows-Fehlerberichterstattung-Daten. Die On-Demand-Klassifizierung durchsucht Benutzerdatenverzeichnisse wie Dokumente, Desktop und Downloads.

Geräte

Warum zeigt mein Gerät "Keine Rückmeldung" an?

Das Gerät hat über einen längeren Zeitraum keine Signale gesendet. Derzeit liegt der Grenzwert bei 48 Stunden. Dies bedeutet normalerweise, dass das Gerät ausgeschaltet, im Ruhezustand oder nicht mit dem Netzwerk verbunden ist.

Was sind die Geräteanforderungen?

Geräte müssen in Microsoft Purview-Endpunkt-DLP integriert sein und die neuesten kumulativen Windows-Updates installiert haben. Die vollständigen Geräteanforderungen finden Sie unter Erste Schritte mit Endpunkt-Datenverlust.

Funktioniert die On-Demand-Klassifizierung unter macOS?

Derzeit nicht. macOS-Support ist geplant, aber es ist kein Veröffentlichungsdatum verfügbar.

Ergebnisse

Wo kann ich sehen, welche Dateien fehlgeschlagen sind?

Einzelne fehlerhafte Dateien werden nicht im Portal oder in den Überwachungsprotokollen aufgeführt. Das Portal zeigt die Gesamtzahl der fehlerhaften Dateien an. Überprüfen Sie die Fehlerkategorien bei Überwachen und Behandeln von Problemen mit Endpunktüberprüfungen auf häufige Ursachen.

Warum stimmen die Überwachungsprotokollanzahlen nicht mit den Elementen für die Überprüfungsanzahl überein?

Überwachungsprotokolle und die Registerkarte Elemente zur Überprüfung verwenden unterschiedliche Datenquellen und Zähllogiken. Timing-Unterschiede, Deduplizierung und Filterunterschiede können geringfügige Abweichungen verursachen. Eine kleine Lücke ist normal.

Was ist der Unterschied zwischen "übersprungenen" und "fehlgeschlagenen" Dateien?

Status Bedeutung In Rechnung gestellt
Klassifiziert Die Akte wurde gescannt und klassifiziert Ja
Zuvor klassifiziert Die Datei wurde zuvor gescannt und hatte ein gültiges vorheriges Urteil Nein
Übersprungen Durch Filter ausgeschlossen Nein
Fehlgeschlagen Konnte nicht gescannt werden (verschlüsselt, gesperrt, Zugriff verweigert) Nein

Zuvor klassifizierte Dateien

Wann werden Dateien nicht als zuvor klassifiziert erkannt?

Files werden nicht als zuvor klassifiziert erkannt, wenn die Datei zuvor nicht mit der erweiterten Klassifizierung klassifiziert wurde, geändert wurde, sich Klassifizierungsdefinitionen geändert haben oder neue Klassifizierungen hinzugefügt wurden, die nicht in der ursprünglichen Klassifizierung enthalten waren.

Funktioniert dies zwischen On-Demand und Endpunkt-DLP?

Ja. Die zuvor klassifizierte Dateierkennung funktioniert auf On-Demand- → On-Demand-, On-Demand-→ Endpoint-DLP und Endpoint-DLP-→ On-Demand.

Ist die zuvor klassifizierte Dateierkennung rückwirkend?

Nein Die zuvor klassifizierte Dateierkennung gilt nur für Scans, die nach der Installation des erforderlichen Windows-Updates ausgeführt werden. Ihr erster Scan nach dem Update bildet die Grundlage für alle zukünftigen Scans.

Lücken bei Features

Kann ich falsch positive Ergebnisse in den Scanergebnissen markieren?

Es gibt keinen integrierten Workflow, um Elemente direkt in den On-Demand-Klassifizierungsergebnissen als falsch positiv zu markieren. Exportieren Sie Ergebnisse und verwalten Sie sie extern oder melden Sie falsch positive SIT-Übereinstimmungen über Ihren normalen Klassifizierer-Optimierungsprozess.

Zeigt das Portal eine geschätzte verbleibende Zeit für Scans an?

Nein Das Portal zeigt den Überprüfungsfortschritt an, stellt jedoch keine geschätzte Zeit für die Fertigstellung bereit.

Die On-Demand-Klassifizierungsoption ist in meinem Portal nicht sichtbar. Wie behebe ich diese Situation?

In einigen Umgebungen ist möglicherweise eine Back-End-Bereitstellung erforderlich. Überprüfen Sie die Lizenzierung und das Onboarding von Endpunkt-DLP. Wenn alle Voraussetzungen erfüllt sind, wenden Sie sich an den Microsoft-Support, um das Back-End zu aktivieren.

Schlüsselbegriffe

Begriff Definition
On-Demand-Klassifizierung Vom Admin initiierte Überprüfung, die vertrauliche Inhalte in ruhenden Dateien auf Endpunkten klassifiziert.
Schätzung Erste Phase, in der Dateien aufgelistet, Berechtigungsgatter ausgewertet und das zuvor klassifizierte Dateipotenzial nur anhand von Metadaten überprüft werden. Es wird kein Dateiinhalt gelesen. Die Schätzung bleibt ab dem Tag, an dem die Schätzung begonnen hat, für ein begrenztes Zeitfenster repräsentativ.
Klassifizierung Zweite Phase, die Dateien anhand von Klassifizierern überprüft und nach dem nutzungsbasierten Modell abgerechnet wird.
Verdict In einer Datei gespeichertes Klassifizierungsergebnis, bei dem aufgezeichnet wird, welche Klassifizierer übereinstimmen.
Zuvor klassifizierte Dateien Files mit vorhandenen Klassifizierungsergebnissen aus früheren Scans oder nach Endpunkt-DLP in Echtzeit klassifiziert. Diese Dateien werden nicht erneut gescannt oder in Rechnung gestellt, wenn Inhalte und Klassifizierer unverändert sind. Erfordert die neuesten Windows-Updates.
Aktive Daten Files, die häufig geändert, abgerufen oder freigegeben werden. Klassifiziert nach Endpunkt-DLP in Echtzeit.
Inaktive/historische Daten Files im Ruhezustand, die nicht kürzlich geändert wurden. Das Ziel der On-Demand-Klassifizierung.

Nächste Schritte

  • Last updated on