Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Découvrez comment planifier des analyses à grande échelle et comment optimiser l’utilisation.
Modèle de facturation
La classification à la demande utilise un modèle de facturation avec paiement à l’utilisation. Vous n’êtes facturé que pour les fichiers classifiés activement. Les fichiers précédemment classifiés, les fichiers ignorés et les fichiers ayant échoué ne sont pas facturés. L’utilisation est indiquée dans le Centre d’utilisation de Microsoft Purview, et les frais apparaissent sur votre facture d’abonnement Azure.
Pour connaître la tarification et les licences actuelles, consultez Tarification de Microsoft Purview.
Fichiers précédemment classifiés
Lorsqu’un fichier a déjà été classifié et que ni le contenu du fichier ni les classifieurs n’ont changé, le résultat de classification existant est conservé lors des analyses suivantes sans nouvelle analyse. Cela s’applique aux fichiers classés par des analyses à la demande antérieures, ainsi qu’aux fichiers classés par point de terminaison DLP en temps réel lorsque la classification avancée est activée.
Conditions pour les fichiers précédemment classifiés
Remarque
La réutilisation des verdicts précédemment classifiés nécessite que l’analyse précédente utilise une classification avancée. Pour la protection contre la perte de données de point de terminaison, la classification avancée doit être activée dans la stratégie DLP pour que ses verdicts soient réutilisables par des analyses ultérieures à la demande.
Un fichier est considéré comme classifié précédemment lorsque toutes les conditions suivantes sont remplies :
- Le contenu du fichier est resté inchangé depuis le dernier verdict.
- Les classifieurs de l’analyse en cours sont identiques ou un sous-ensemble des classifieurs utilisés dans l’analyse d’origine, et ces classifieurs restent inchangés.
- Définitions de classifieur inchangées.
- L’appareil dispose des dernières mises à jour cumulatives Windows installées.
Les résultats précédemment classés s’appliquent à tous : à la demande → à la demande, à la demande → Endpoint DLP et Endpoint DLP → à la demande.
Les fichiers précédemment classés sont visibles dans les résultats
Les fichiers précédemment classifiés apparaissent dans les résultats d’analyse et les journaux d’audit sous Classification status. Le dossier a été évalué et le verdict existant a été confirmé. Cela ne signifie pas que le fichier a été ignoré ou supprimé des résultats ; il n’a seulement pas été scanné.
Importante
La reconnaissance de fichiers précédemment classifiés n’est pas rétroactive. Elle s’applique uniquement aux analyses exécutées après l’installation de la mise à jour Windows requise version 10.8821. Les analyses effectuées avant cette mise à jour ne sont pas éligibles. Votre première analyse postérieure à la mise à jour établit la base de référence pour toutes les analyses futures.
Effets sur le volume d’analyse
| Réduit la réanalyse | Augmente la nouvelle analyse |
|---|---|
| Fichiers précédemment classés lors d’analyses répétées | Modification des classifieurs entre les analyses |
| Files déjà classés par point de terminaison DLP (chemin d’accès) | Grand nombre de fichiers nouveaux ou modifiés |
| Limitation de l’étendue des fichiers avec des filtres de plage de dates et de type de fichier | Étendue de fichiers (types de fichiers supplémentaires, plages de dates plus longues) |
Précision de l’estimation au fil du temps
Une estimation reste représentative pendant une fenêtre limitée à partir du jour où l’estimation a commencé. Dans cette fenêtre, le nombre de fichiers estimé reflète étroitement le traitement de la classification. Vous pouvez toujours commencer la classification plus tard, mais vous attendre à une plus grande variation du nombre de fichiers à mesure que des fichiers sur des appareils sont ajoutés, modifiés ou supprimés au fil du temps.
Un scénario courant : un administrateur exécute une estimation, soumet la portée projetée pour approbation budgétaire, et le cycle d’approbation prend des semaines. Si l’estimation elle-même s’éternise également (par exemple, attendre que les appareils à réponse lente atteignent 100 %), le délai combiné peut pousser la classification au-delà de la fenêtre où l’estimation reste représentative.
Comment maintenir l’estimation exacte
- Commencez par un pilote. Exécutez d’abord une petite analyse pilote (10 à 20 utilisateurs) pour obtenir des données par utilisateur pour le processus d’approbation.
- Commencer la classification tôt. N’attendez pas que l’estimation atteigne 100 %. Il est recommandé de commencer à 80-90 % de progression. Les appareils qui ont terminé l’estimation commencent immédiatement la classification.
- Exécutez l’estimation et la classification dos à dos si votre organisation est à l’aise avec la portée projetée.
Meilleures pratiques pour les analyses à grande échelle
Finaliser d’abord les classifieurs
Finalisez vos types d’informations sensibles et vos classifieurs pouvant être formés avant de lancer une analyse. Le changement de classifieurs pendant ou entre les analyses invalide les fichiers précédemment classifiés et augmente la nouvelle analyse.
Conseil
Établissez une période de gel des modifications pour les classifieurs avant les analyses volumineuses. Coordonnez-vous avec votre équipe pour vous assurer que les modifications du SIT et du classifieur pouvant être formé sont suspendues jusqu’à la fin de l’analyse.
Commencer par un déploiement par phases
| Phase | Portée | Objectif |
|---|---|---|
| Phase 1 | 10 à 20 utilisateurs | Validez que l’analyse fonctionne et comprenez le minutage par périphérique. Terminer le cycle complet de l’estimation de début à la classification complète. |
| Phase 2 | 50 à 100 utilisateurs | Identifiez les problèmes de périphériques et collectez des données par utilisateur. Terminer le cycle complet de l’estimation de début à la classification complète. |
| Phase 3 | Déploiement complet | Mise à l’échelle à tous les utilisateurs cibles ayant des attentes connues. Terminer le cycle complet de l’estimation de début à la classification complète. |
Plus votre analyse comprend d’appareils, plus les fichiers sont traités en parallèle.
Traiter les clients volumineux par lots
Pour les organisations comptant des milliers d’utilisateurs, envisagez de regrouper les numérisations en groupes d’utilisateurs par numérisation. Cette approche maintient chaque numérisation dans la fenêtre de précision d’estimation, permet aux lots de s’exécuter en parallèle et facilite le suivi de la progression par lot.
Remarque
Un appareil ne peut faire partie que d’une seule analyse active à la fois. Avant d’ajouter un appareil à une nouvelle analyse d’estimation ou de classification, assurez-vous que son analyse précédente a atteint l’état Classification terminée, Classification annulée ou Estimation annulée.
Gérer les appareils hors connexion
Lors d’une analyse de grande taille, certains appareils seront hors ligne. N’attendez pas une couverture à 100 % de l’appareil. Exécutez une analyse de suivi plus tard pour intercepter les appareils qui ont manqué le premier tour. Les fichiers précédemment classifiés ne sont pas réanalysés, de sorte que l’analyse de suivi ne traite que les nouveaux fichiers analysés.
Après l’analyse
- Télécharger rapidement les rapports d’analyse ; Ils sont conservés pendant une période limitée de 30 jours.
- Planifiez des analyses régulières (mensuelles ou trimestrielles) pour maintenir la classification à jour si les classifieurs sont modifiés ou si la stratégie a été modifiée, car les fichiers précédemment classifiés ne sont pas réanalysés.
Principaux éléments à prendre en considération
- La phase d’estimation ne lit que les métadonnées. Vous pouvez évaluer la portée avant de valider la classification.
- Les analyses suivantes traitent généralement moins de fichiers que l’analyse initiale, car les fichiers précédemment classés avec un contenu et des classificateurs inchangés ne sont pas réanalysés.
- La classification s’exécute sur l’appareil. Seuls les résultats de classification et les métadonnées sont envoyés au service Microsoft Purview.
- La classification à la demande utilise les mêmes classifieurs et portail Microsoft Purview que vos solutions de conformité existantes.