Prise en main de la classification à la demande pour les points de terminaison

La classification à la demande identifie et classifie le contenu sensible dans les fichiers au repos sur les points de terminaison Windows. Il s’agit de la charge de travail de point de terminaison de la classification à la demande, qui couvre également SharePoint et OneDrive.

Remarque

Cet article traite de la classification à la demande pour les points de terminaison. Pour une protection des points de terminaison en temps réel, consultez En savoir plus sur la protection contre la perte de données de point de terminaison.

Éléments couverts par la classification à la demande sur les points de terminaison

Endpoint DLP classifie les fichiers en temps réel lorsqu’ils sont consultés, modifiés ou partagés. La classification à la demande étend cette couverture aux fichiers inactifs et historiques au repos que la protection contre la perte de données n’a pas traités.

Fonctionnalité	Portée	Déclencher
Protection contre la perte de données de point de terminaison (temps réel)	Fichiers actifs (modifiés, consultés, partagés)	Stockage automatique en temps réel
Classification à la demande	Fichiers inactifs/historiques au repos	Analyse lancée par l’Administration

Ensemble, ces fonctionnalités permettent de s’assurer que les fichiers actifs et inactifs sur les points de terminaison sont classés en fonction des stratégies actuelles de votre organisation.

Ce que la classification à la demande ne fait pas

Classification à la demande...	Détails
N’applique pas d’étiquettes de confidentialité	Il classifie les fichiers, mais ne les étiquette pas. Combinez-les avec des stratégies d’étiquetage automatique pour appliquer des étiquettes basées sur les résultats de la classification.
N’applique pas directement les stratégies DLP	Les résultats de la classification alimentent les stratégies, mais leur application s’effectue par le biais de la protection contre la perte de données des points de terminaison lorsque les fichiers sont consultés ou partagés.
Ne remplace pas Microsoft Endpoint Protection contre la perte de données	Protection contre la perte de données de point de terminaison gère la protection en temps réel. La classification à la demande couvre les fichiers historiques que Endpoint DLP n’a pas traités.

Fonctionnement de la classification à la demande

La classification à la demande utilise une approche en deux phases : l’estimation suivie de la classification.

Phase 1 : Estimation

Après la création d’une numérisation, le processus d’estimation commence sur des appareils délimités. L’agent de point de terminaison effectue une passe de métadonnées uniquement sans lire le contenu du fichier ni exécuter de classifieurs :

Énumère les fichiers qui correspondent à vos critères d’étendue (utilisateurs sélectionnés, types de fichiers, plage de dates de dernière modification).
Évalue les portes d’éligibilité des fichiers, y compris les limites de taille de fichier, les types de fichiers pris en charge et les filtres de fenêtre de temps.
Vérifie l’éligibilité des fichiers précédemment classés en comparant l’historique du classifieur et l’état de modification du fichier aux résultats d’analyse précédents.
Signale les métadonnées agrégées au service Microsoft Purview, y compris le nombre de fichiers éligibles et les fichiers réutilisables estimés.

Aucun contenu de fichier n’est lu et aucun classifieur n’est exécuté pendant l’estimation.

Remarque

Les chiffres d’estimation peuvent différer des résultats finaux de la classification. L’estimation reflète un instantané de métadonnées à un moment donné. Files peuvent changer, les appareils peuvent se déconnecter ou l’éligibilité des fichiers précédemment classifiés peut passer de l’estimation à la classification. Ce comportement est normal.

Phase 2 : Classification

Après avoir examiné l’estimation :

Sélectionnez Démarrer la classification pour commencer la classification.
Chaque fichier est évalué par rapport à vos types d’informations sensibles (SIT) et classifieurs pouvant être formés.
Files sont évalués simultanément par rapport aux stratégies DLP, Microsoft Information Protection (MIP), de gestion du cycle de vie des données (DLM) et de gestion des risques internes (IRM).
Les fichiers précédemment classifiés avec un contenu et des classifieurs inchangés sont conservés sans nouvelle analyse.

Phase 3 : Examiner les résultats

Une fois la classification terminée :

Afficher les résultats sous l’onglet Eléments à réviser .
Filtrer et exporter des articles classés.
Surveillez la progression de l’status et de l’analyse des appareils.

Configuration requise

Les appareils doivent être intégrés à la protection contre la perte de données de point de terminaison Microsoft Purview. Pour connaître les exigences relatives à l’intégration et aux appareils, consultez Prise en main de la protection contre la perte de données de point de terminaison.

Action	Rôle requis
Créer et exécuter une analyse	Administrateur de conformité
Afficher les résultats de la classification	Content Explorer, Content Viewer ou Content Explorer List Viewer

Pour connaître les conditions requises en matière de licences, consultez les instructions Microsoft 365 relatives à la sécurité & à la conformité.

Créer votre première analyse de point de terminaison

Étape 1 : accéder à la classification à la demande

Accédez au portail Microsoft Purview.
Dans le volet de navigation gauche, sélectionnezClassifieursde protection contre la perte de> données.
Sélectionnez l’onglet Classification à la demande .
Sélectionnez Nouvelle analyse.

Étape 2 : Configurer votre analyse

Setting	Description	Aide
Nom & description	Nom permettant d’identifier cette analyse	Utilisez un nom descriptif, tel que « Analyse de point de terminaison de l’équipe financière, tous les trimestres »
Étendue & emplacement	Sélectionnez Points de terminaison et choisissez les appareils des utilisateurs à analyser	Commencer avec un petit groupe d’utilisateurs pour votre première analyse
Classifieurs	Sélectionnez les SIT et les classifieurs pouvant être formés à analyser (jusqu’à 50)	Incluez uniquement les classifieurs dont vous avez besoin. Plus de classifieurs signifie un temps d’analyse plus long.
Plage de la dernière modification du fichier	Filtrer des fichiers par date de dernière modification	Utilisez cette option pour vous concentrer sur les fichiers d’une période spécifique
Extensions de fichier	Quels types de fichiers inclure	Laisser par défaut (tous les types pris en charge) sauf si vous devez restreindre l’étendue

Les analyses de point de terminaison sont limitées par utilisateur. Tous les appareils intégrés pour les utilisateurs sélectionnés sont inclus. Les dossiers système (Windows, Program Files) sont automatiquement exclus.

Étape 3 : Démarrer l’estimation

Passez en revue votre configuration d’analyse.
Sélectionnez Créer une analyse.
La phase d’estimation commence automatiquement.

Étape 4 : Revoir l’estimation et commencer la classification

Une fois l’estimation terminée, examinez le nombre de fichiers estimé et la portée prévue. Sélectionnez Démarrer la classification pour commencer.

Vous pouvez commencer la classification avant que l’estimation n’atteigne 100 %. Il est recommandé de commencer à 80 à 90 % : les 10 à 20 % finaux reflètent généralement les appareils qui répondent lentement, et les appareils qui ont terminé l’estimation commencent la classification immédiatement, tandis que les autres appareils se joignent à la fin.

Étape 5 : Examiner les résultats