Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Informazioni su come pianificare analisi su larga scala e come ottimizzare l'utilizzo.
Modello di fatturazione
La classificazione su richiesta utilizza un modello di fatturazione con pagamento in base al consumo. Vengono fatturati solo i file classificati attivamente. I file classificati in precedenza, i file ignorati e i file non riusciti non vengono fatturati. L'utilizzo viene segnalato nel Centro utilizzo Microsoft Purview e gli addebiti vengono visualizzati nella fattura della sottoscrizione di Azure.
Per i prezzi e le licenze correnti, vedere Prezzi di Microsoft Purview.
File classificati in precedenza
Quando un file è già stato classificato e né il contenuto del file né i classificatori sono stati modificati, il risultato della classificazione esistente viene conservato nelle analisi successive senza ripetere l'analisi. Questo vale per i file classificati da analisi precedenti su richiesta, nonché per i file classificati da Real-Time Endpoint DLP quando è abilitata la classificazione avanzata.
Condizioni per i file precedentemente classificati
Nota
Il riutilizzo di verdetti precedentemente classificati richiede che la scansione precedente utilizzasse la classificazione avanzata. Per la prevenzione della perdita dei dati degli endpoint, è necessario abilitare la classificazione avanzata nei criteri di prevenzione della perdita dei dati affinché i verdetti siano riutilizzabili con analisi su richiesta successive.
Un file si qualifica come classificato in precedenza quando tutte le seguenti condizioni sono vere:
- Contenuto del file invariato rispetto all'ultimo verdetto.
- I classificatori nell'analisi corrente sono gli stessi o un sottoinsieme dei classificatori utilizzati nell'analisi originale e tali classificatori sono invariati.
- Definizioni dei classificatori invariate.
- Nel dispositivo sono installati gli ultimi aggiornamenti cumulativi di Windows.
I risultati classificati in precedenza si applicano a: on-demand → on-demand, on-demand → Endpoint DLP e Endpoint DLP → on-demand.
I file precedentemente classificati sono visibili nei risultati
I file classificati in precedenza vengono visualizzati nei risultati dell'analisi e nei registri di controllo nello stato di classificazione. Il file è stato valutato e il verdetto esistente è stato confermato. Ciò non significa che il file sia stato ignorato o rimosso dai risultati; solo che non è stato scansionato di nuovo.
Importante
Il riconoscimento di file classificati in precedenza non è retroattivo. Si applica solo alle analisi eseguite dopo l'installazione dell'aggiornamento di Windows richiesto versione 10.8821. Le analisi completate prima di questo aggiornamento non sono idonee. La prima analisi post-aggiornamento stabilisce la linea di base per tutte le analisi future.
Influenza del volume di scansione
| Riduce la ripetizione dell'analisi | Aumenta la ripetizione dell'analisi |
|---|---|
| File classificati in precedenza in seguito a scansioni ripetute | Modifica dei classificatori tra le analisi |
| Files già classificati per Endpoint DLP (percorso incrociato) | Numero elevato di file nuovi o modificati |
| Restringimento dell'ambito del file con filtri per intervallo di date e tipi di file | Ambito file ampio (più tipi di file, intervalli di date più lunghi) |
Accuratezza della stima nel tempo
La stima rimane rappresentativa per un periodo limitato a partire dal giorno in cui la stima è iniziata. All'interno di questa finestra, il numero di file stimato riflette da vicino la classificazione che verrà elaborata. È comunque possibile iniziare la classificazione in un secondo momento, ma si prevede una maggiore varianza nel numero di file man mano che i file nei dispositivi vengono aggiunti, modificati o eliminati nel tempo.
Uno scenario comune: un amministratore esegue una stima, invia l'ambito previsto per l'approvazione del budget e il ciclo di approvazione richiede settimane. Se anche la stima stessa si trascina (ad esempio, l'attesa che i dispositivi a risposta lenta raggiungano il 100%), il ritardo combinato può spingere la classificazione oltre la finestra in cui la stima rimane rappresentativa.
Come mantenere la stima accurata
- Inizia con un progetto pilota. Eseguire prima una piccola analisi pilota (10-20 utenti) per ottenere i dati per utente per il processo di approvazione.
- Inizia presto la classificazione. Non aspettare che la stima raggiunga il 100%. Si consiglia di iniziare con un progresso dell'80-90%. I dispositivi che hanno completato la stima iniziano immediatamente la classificazione.
- Eseguire la stima e la classificazione back-to-back se l'organizzazione ha familiarità con l'ambito previsto.
Procedure consigliate per le analisi su larga scala
Finalizzare prima i classificatori
Finalizza i tipi di informazioni sensibili e i classificatori addestrabili prima di iniziare un'analisi. La modifica dei classificatori durante o tra le scansioni invalida i file classificati in precedenza e aumenta la ripetizione dell'analisi.
Consiglio
Stabilire un periodo di blocco delle modifiche per i classificatori prima di analisi di grandi dimensioni. Coordinarsi con il team per assicurarsi che le modifiche al SIT e al classificatore addestrabile siano sospese fino al completamento dell'analisi.
Iniziare con un'implementazione in più fasi
| Fase | Ambito | Obiettivo |
|---|---|---|
| Fase 1 | 10-20 utenti | Verifica che l'analisi funzioni e comprendi la temporizzazione per dispositivo. Completa l'intero ciclo dalla stima iniziale alla classificazione completa. |
| Fase 2 | 50-100 utenti | Identifica i problemi dei dispositivi e raccogli i dati per utente. Completa l'intero ciclo dalla stima iniziale alla classificazione completa. |
| Fase 3 | Implementazione completa | Ridimensiona per tutti gli utenti target con aspettative note. Completa l'intero ciclo dalla stima iniziale alla classificazione completa. |
Maggiore è il numero di dispositivi nella scansione, maggiore è il numero di file elaborati in parallelo.
Batch di tenant di grandi dimensioni
Per le organizzazioni con migliaia di utenti, è consigliabile raggruppare le analisi in batch in gruppi di utenti per ogni analisi. Questo approccio mantiene ogni scansione all'interno della finestra di accuratezza della stima, consente l'esecuzione in parallelo dei batch e semplifica il monitoraggio dell'avanzamento per batch.
Nota
Un dispositivo può essere parte di una sola analisi attiva alla volta. Prima di aggiungere un dispositivo a una nuova analisi di stima o classificazione, assicurarsi che l'analisi precedente abbia raggiunto lo stato Classificazione completa, Classificazione annullata o Stima annullata.
Gestire i dispositivi offline
In qualsiasi analisi di grandi dimensioni, alcuni dispositivi saranno offline. Non aspettare la copertura del dispositivo al 100%. Esegui un'analisi di completamento in un secondo momento per individuare i dispositivi che hanno perso il primo round. I file classificati in precedenza non vengono analizzati nuovamente, quindi l'analisi di completamento elabora solo i file appena analizzati.
Dopo la scansione
- Scarica prontamente i rapporti di scansione; Vengono conservati per un periodo limitato di 30 giorni.
- Pianificare analisi regolari (mensili o trimestrali) per mantenere aggiornata la classificazione se i classificatori vengono modificati o se il criterio è stato modificato, dal momento che i file classificati in precedenza non vengono rianalizzati.
Considerazioni chiave
- La fase di stima legge solo i metadati. Puoi valutare l'ambito prima di impegnarti nella classificazione.
- Le analisi successive elaborano in genere meno file rispetto all'analisi iniziale perché i file precedentemente classificati con contenuto e classificatori invariati non vengono nuovamente analizzati.
- La classificazione viene eseguita nel dispositivo. Solo i risultati di classificazione e i metadati vengono inviati al servizio Microsoft Purview.
- La classificazione su richiesta usa gli stessi classificatori e il portale Microsoft Purview delle soluzioni di conformità esistenti.