Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Respuestas a preguntas comunes y términos clave para la clasificación a petición de puntos de conexión de Windows en Microsoft Purview.
General
¿La clasificación a petición aplica etiquetas de confidencialidad a los archivos?
No. La clasificación a petición identifica y clasifica el contenido confidencial, pero no aplica etiquetas de confidencialidad. Para aplicar etiquetas basadas en los resultados de clasificación, configure directivas de etiquetado automático.
¿Se requiere la clasificación a petición para que funcione DLP de punto de conexión?
No. DLP de punto de conexión funciona de forma independiente y clasifica los archivos en tiempo real cuando se crean, modifican o usan. La clasificación a petición es una funcionalidad independiente y complementaria que cubre los archivos históricos en reposo.
¿La clasificación a petición afecta a la experiencia del usuario en los puntos de conexión?
La clasificación a petición se ejecuta en segundo plano con un uso mínimo de recursos. Un límite de ancho de banda por dispositivo garantiza que el examen no degrade el rendimiento del dispositivo.
¿La activación de una directiva DLP clasifica automáticamente los datos históricos?
No. Las directivas DLP clasifican los archivos cuando se accede a ellos, se modifican o se comparten (clasificación en tiempo real). DLP no clasifica retroactivamente los archivos históricos que permanecen intactos, pero puede utilizar la característica JIT para evitar la pérdida de datos. La clasificación a petición es necesaria para cubrir esos archivos.
Clasificación y etiquetado
¿Por qué mi archivo se clasificó pero no se etiquetó?
La clasificación y el etiquetado son pasos separados. La clasificación identifica si un archivo contiene contenido confidencial. El etiquetado aplica una etiqueta de confidencialidad basada en los resultados de la clasificación. Para que se apliquen etiquetas, configure directivas de etiquetado automático.
¿Abrir o editar un archivo desencadena la reclasificación?
Sí, pero a través de DLP de punto de conexión (clasificación en tiempo real), no mediante clasificación a petición. Cuando se modifica un archivo, el motor DLP de Endpoint lo reclasifica automáticamente. La clasificación a petición solo se ejecuta cuando un administrador inicia un examen.
¿Necesito volver a ejecutar la clasificación a petición al crear un nuevo SIT?
Sí, si desea que los archivos históricos se evalúen con respecto al nuevo SIT. Los veredictos existentes se crearon utilizando los clasificadores disponibles en el momento del análisis. Un nuevo SIT no se aplica automáticamente a los archivos previamente clasificados. Un nuevo examen que incluye el nuevo SIT clasifica los archivos en su contra.
Costo y facturación
¿Se factura la estimación?
No. La estimación es un paso solo de metadatos. El agente de punto de conexión enumera los archivos y evalúa las puertas de elegibilidad (tamaño de archivo, tipo, ventana de tiempo) y el potencial de archivo previamente clasificado, pero no lee el contenido del archivo ni ejecuta clasificadores. No se incurre en cargos durante la estimación.
¿Cuál es el modelo de facturación?
La clasificación a petición usa un modelo de facturación de pago por uso. Solo se le facturará por los archivos que estén clasificados activamente. Los archivos clasificados previamente y los archivos con errores no se facturan. Para conocer los precios y las licencias actuales, consulta los precios de Microsoft Purview.
¿Se me cobrará dos veces si vuelvo a analizar los mismos archivos?
No. Files que no han cambiado y usan los mismos clasificadores se reconocen como archivos clasificados previamente y no se vuelven a analizar ni facturar.
¿Por qué tengo que pagar si DLP ya ha examinado el archivo?
Si el archivo califica como clasificado previamente, no lo hace. Los Files clasificados por DLP de punto de conexión en tiempo real se reconocen como clasificados previamente durante análisis a petición sin cargo alguno, si el contenido del archivo y los clasificadores no han cambiado. Esto es reconocimiento cruzado.
¿Por qué el volumen real de mi examen es inferior al estimado?
La estimación muestra un límite superior y asume que todos los archivos serán clasificados. El volumen real es menor porque los archivos clasificados anteriormente no se vuelven a examinar, algunos dispositivos pueden estar sin conexión y algunos archivos podrían eliminarse antes de la clasificación.
Cómo veo mi uso y cargos?
El uso se notifica en el Centro de uso de Microsoft Purview. Los cargos aparecen en la factura de suscripción de Azure.
Exámenes
¿Puedo cancelar un examen en ejecución?
Sí. Los archivos ya clasificados siguen siendo clasificados. La cancelación no deshace el trabajo completado.
¿Puedo ejecutar varios exámenes al mismo tiempo?
Sí. Si un dispositivo está sujeto al ámbito de varios análisis activos, se procesa el primer análisis mientras los otros análisis están en cola.
¿Puedo comenzar la clasificación antes de que la estimación alcance el 100%?
Sí. Se recomienda comenzar con un progreso del 80-90%. El 10-20% final generalmente refleja dispositivos de respuesta lenta, y esperarlos puede empujar la fase de estimación general más allá de la ventana en la que la estimación sigue siendo representativa. Los dispositivos que han completado la estimación comienzan la clasificación inmediatamente, y los dispositivos restantes se unen a medida que finalizan.
¿Qué ocurre si cambio los clasificadores durante un examen?
El cambio de tipos de información confidencial o clasificadores entrenables durante un examen invalida la estimación. Debe volver a estimar antes de continuar con la clasificación si desea que los números estimados y clasificados coincidan.
¿Qué archivos están excluidos del análisis?
Las carpetas del sistema se excluyen automáticamente: el directorio de Windows, Program Files, las carpetas de datos de aplicaciones heredadas y los datos del Informe de errores de Windows. La clasificación a petición examina directorios de datos de usuario, como Documentos, Escritorio y Descargas.
Dispositivos
¿Por qué mi dispositivo muestra "No responde"?
El dispositivo no ha enviado señales durante un período prolongado, actualmente el límite de corte es de 48 horas. Esto normalmente significa que el dispositivo está apagado, hibernando o no conectado a la red.
¿Cuáles son los requisitos del dispositivo?
Los dispositivos deben estar incorporados a la DLP del punto de conexión de Microsoft Purview y tener instaladas las actualizaciones acumulativas de Windows más recientes. Para conocer todos los requisitos del dispositivo, consulte Introducción a la prevención de pérdida de datos de Endpoint.
¿Funciona la clasificación a petición en macOS?
Actualmente no. La compatibilidad con macOS está planeada, pero no hay una fecha de lanzamiento disponible.
Resultados
¿Dónde puedo ver qué archivos han fallado?
Los archivos con errores individuales no aparecen en el portal ni en los registros de auditoría. El portal muestra el recuento total de archivos con errores. Revisa las categorías de error en Supervisar y solucionar problemas de análisis de puntos de conexión para conocer las causas comunes.
¿Por qué los recuentos de registros de auditoría no coinciden con los elementos para los recuentos de revisión?
Los registros de auditoría y la pestaña Elementos para revisión utilizan orígenes de datos y lógica de recuento diferentes. Las diferencias de tiempo, la desduplicación y las diferencias de filtro pueden provocar discrepancias menores. Un pequeño espacio es normal.
¿Cuál es la diferencia entre los archivos "omitidos" y "con error"?
| Estado | Significado | Billed |
|---|---|---|
| Clasificado | El archivo fue escaneado y clasificado | Sí |
| Clasificados anteriormente | El archivo fue escaneado previamente y tenía un veredicto previo válido | No |
| Omitidos | Excluido por los filtros | No |
| Error | No se pudo analizar (cifrado, bloqueado, acceso denegado) | No |
Archivos clasificados anteriormente
¿Cuándo no se reconocen los archivos como clasificados previamente?
Files no se reconocen como clasificados previamente cuando el archivo no se clasificó anteriormente con la clasificación avanzada, se ha modificado, las definiciones del clasificador han cambiado o se agregaron nuevos clasificadores que no estaban en la clasificación original.
¿Funciona esto entre a petición y DLP de punto de conexión?
Sí. El reconocimiento de archivos clasificados anteriormente funciona en → a petición, a petición → DLP de punto de conexión y DLP de punto de conexión → a petición.
¿Es retroactivo el reconocimiento de archivos previamente clasificados?
No. El reconocimiento de archivos clasificados anteriormente solo se aplica a los exámenes ejecutados después de instalada la actualización necesaria de Windows. El primer análisis posterior a la actualización establece la línea base para todos los análisis futuros.
Fallos de características
¿Puedo marcar falsos positivos en los resultados del examen?
No hay ningún flujo de trabajo integrado para marcar elementos como falsos positivos directamente en los resultados de clasificación a petición. Exporte resultados y adminístrelos externamente, o notifique coincidencias SIT positivas falsas mediante el proceso normal de ajuste del clasificador.
¿El portal muestra un tiempo restante estimado para los análisis?
No. El portal muestra el progreso del análisis, pero no proporciona un tiempo estimado de finalización.
La opción de clasificación a petición no está visible en mi portal. ¿Qué debo hacer?
En algunos entornos, puede ser necesario el aprovisionamiento de back-end. Compruebe la incorporación de licencias y DLP de puntos de conexión. Si se cumplen todos los requisitos previos, póngase en contacto con el Soporte técnico de Microsoft para habilitar el back-end.
Términos clave
| Término | Definición |
|---|---|
| Clasificación a petición | Examen iniciado por el Administración que clasifica el contenido confidencial en archivos en reposo en puntos de conexión. |
| Estimación | Primera fase que enumera archivos, evalúa las puertas de elegibilidad y comprueba el potencial de archivos previamente clasificados utilizando solo metadatos. No se lee ningún contenido de archivo. La estimación sigue siendo representativa durante un período limitado desde el día en que comenzó la estimación. |
| Clasificación | Segunda fase que analiza los archivos contra clasificadores y se factura bajo el modelo de pago por uso. |
| Verdict | Resultado de la clasificación almacenado en un archivo, registrando qué clasificadores coinciden. |
| Archivos clasificados anteriormente | Files con resultados de clasificación existentes de exámenes anteriores o clasificados por Endpoint DLP en tiempo real. Estos archivos no se vuelven a analizar ni facturar cuando el contenido y los clasificadores no se modifican. Requiere las últimas actualizaciones de Windows. |
| Datos activos | Files modificados, a los que se accede o que se comparten con frecuencia. Clasificado por DLP de punto de conexión en tiempo real. |
| Datos inactivos/históricos | Files en reposo que no se han modificado recientemente. El objetivo de la clasificación a petición. |