Microsoft Purview の Windows エンドポイントのオンデマンド分類に関する一般的な質問と重要な用語への回答。
全般
オンデマンド分類では、ファイルに秘密度ラベルが適用されますか?
その必要はありません。 オンデマンド分類では、機密性の高いコンテンツが識別および分類されますが、機密ラベルは適用されません。 分類結果に基づいてラベルを適用するには、自動ラベル付けポリシーを構成します。
エンドポイント DLP が機能するには、オンデマンド分類が必要ですか?
その必要はありません。 エンドポイント DLP は独立して動作し、ファイルが作成、変更、または使用されたときにリアルタイムでファイルを分類します。 オンデマンド分類は、保存中の履歴ファイルをカバーする独立した補完的な機能です。
オンデマンド分類はエンドポイントでのユーザー エクスペリエンスに影響しますか?
オンデマンド分類は、最小限のリソース使用量でバックグラウンドで実行されます。 デバイスごとの帯域幅制限により、スキャンによってデバイスのパフォーマンスが低下することはありません。
DLP ポリシーを有効にすると、履歴データは自動的に分類されますか?
その必要はありません。 DLP ポリシーは、ファイルにアクセス、変更、または共有されたときにファイルを分類します (リアルタイム分類)。 そのまま残っている履歴ファイルは DLP によって遡及的に分類されませんが、JIT 機能を利用してデータの損失を防ぐことができます。 それらのファイルをカバーするには、オンデマンド分類が必要です。
分類とラベル付け
ファイルが分類されたのにラベル付けされなかったのはなぜですか?
分類とラベル付けは別の手順です。 分類では、ファイルに機密コンテンツが含まれているかどうかが識別されます。 ラベル付けは、分類結果に基づいて秘密度ラベルを適用します。 ラベルを適用するには、自動ラベル付けポリシーを構成します。
ファイルを開くか編集すると、再分類がトリガーされますか?
はい。ただし、オンデマンド分類ではなく、エンドポイント DLP (リアルタイム分類) を使用します。 ファイルが変更されると、エンドポイント DLP エンジンによって自動的に再分類されます。 オンデマンド分類は、管理者がスキャンを開始したときにのみ実行されます。
新しい SIT を作成するときに、オンデマンド分類を再実行する必要がありますか?
はい。新しい SIT に対して履歴ファイルを評価する場合は可能です。 既存の判定は、スキャン時に使用可能な分類器を使用して作成されました。 新しい SIT は、以前に分類されたファイルに自動的には適用されません。 新しい SIT を含む新しいスキャンでは、それに対してファイルが分類されます。
コストと請求
見積もりは請求されますか?
その必要はありません。 推定はメタデータのみのパスです。 エンドポイント エージェントは、ファイルを列挙し、適格性ゲート (ファイル サイズ、種類、時間枠) および以前に分類されたファイルの可能性を評価しますが、ファイルの内容を読み取ったり、分類子を実行したりすることはありません。 見積もり時に料金は発生しません。
課金モデルとは
オンデマンド分類では、従量課金制の課金モデルが使用されます。 アクティブに分類されているファイルに対してのみ課金されます。 以前に分類されたファイルと失敗したファイルについては、課金されません。 現在の価格とライセンスについては、「 Microsoft Purview の価格」を参照してください。
同じファイルをもう一度スキャンすると 2 回課金されますか?
その必要はありません。 変更されていない、同じ分類子を使用している Files は、以前に分類されたファイルとして認識され、再スキャンまたは請求されません。
DLP が既にファイルをスキャンしている場合、なぜ料金を支払う必要があるのですか?
ファイルが以前の分類として認定される場合は、そうではありません。 リアルタイム エンドポイント DLP によって分類された Files は、ファイルの内容と分類子が変更されていない場合、オンデマンド スキャン中に無料で以前に分類されたものとして認識されます。 これはクロスパス認識です。
実際のスキャン量が推定よりも少ないのはなぜですか?
この見積もりには上限が示されており、すべてのファイルが分類されると想定しています。 実際のボリュームはそれより低くなります。これは、以前に分類されたファイルが再スキャンされず、一部のデバイスがオフラインである可能性があり、一部のファイルが分類前に削除される可能性があるためです。
使用量と料金を確認する操作方法
使用状況は、Microsoft Purview Usage Center で報告されます。 料金は Azure サブスクリプションの請求書に表示されます。
スキャン
実行中のスキャンを取り消すことはできますか?
はい。 既に分類済みのファイルは、分類されたままです。 キャンセルしても、完了した作業は元に戻されません。
複数のスキャンを同時に実行できますか?
はい。 デバイスが複数のアクティブなスキャンによってスコープ設定されている場合は、最初のスキャンが処理され、他のスキャンはキューに入れられます。
推定が100%に達する前に分類を開始できますか?
はい。 80 - 90% から始めることをお勧めします。 最後の10〜20%は通常、応答の遅いデバイスを反映しており、それらを待つと、推定が代表的なままであるウィンドウを過ぎて全体的な推定フェーズを先延ばしする可能性があります。 推定が完了したデバイスは直ちに分類を開始し、残りのデバイスは完了すると参加します。
スキャン中に分類子を変更するとどうなりますか?
スキャン中に機密情報の種類またはトレーニング可能な分類器を変更すると、推定が無効になります。 推定値と分類された数値を一致させる場合は、分類を続行する前に再推定する必要があります。
どのファイルがスキャンから除外されますか?
システム フォルダー (Windows ディレクトリ、Program Files、レガシー アプリケーション データ フォルダー、Windows エラー報告 データ) は自動的に除外されます。 オンデマンド分類では、ドキュメント、デスクトップ、ダウンロードなどのユーザー データ ディレクトリをスキャンします。
デバイス
デバイスが "応答していません" と表示されるのはなぜですか?
デバイスが長期間シグナルを送信していません。現在のところ、期限は 48 時間です。 これは通常、デバイスが電源がオフであるか、休止状態であるか、ネットワークに接続されていないことを意味します。
デバイス要件を教えてください。
デバイスは Microsoft Purview エンドポイント DLP にオンボードされ、最新の Windows 累積的な更新プログラムがインストールされている必要があります。 すべてのデバイス要件については、「 エンドポイントのデータ損失防止の使用を開始する」を参照してください。
オンデマンド分類は macOS で機能しますか?
現時点では連携しません。 macOS のサポートは計画されていますが、リリース日は未定です。
結果
失敗したファイルはどこで確認できますか?
失敗した個々のファイルは、ポータルまたは監査ログに一覧表示されません。 ポータルには、失敗したファイルの合計数が表示されます。 エンドポイント スキャンの監視と一般的な 原因のトラブルシューティングでエラー カテゴリを確認します。
監査ログの数がレビュー数のアイテムと一致しないのはなぜですか?
監査ログと [レビューする項目] タブでは、異なるデータ ソースとカウント ロジックが使用されます。 タイミングの違い、重複除去、フィルターの違いによって、わずかな不一致が発生する場合があります。 小さなギャップは正常です。
"スキップされた" ファイルと "失敗した" ファイルの違いは何ですか?
| 状態 | 意味 | 請求済み |
|---|---|---|
| 分類済み | ファイルがスキャンされ、分類されました | はい |
| 以前に分類された | ファイルは以前にスキャンされており、有効な事前判定があった | 不要 |
| Skipped (スキップ) | フィルターによる除外 | 不要 |
| 失敗 | スキャンできませんでした (暗号化、ロック、アクセス拒否) | 不要 |
以前に分類されたファイル
ファイルが以前の分類として認識されないのはどのような場合ですか?
ファイルが以前に高度な分類を使用して分類されなかった場合、変更された場合、分類子の定義が変更された場合、元の分類に含まれなかった新しい分類子が追加された場合、Files以前に分類されたものとして認識されません。
これはオンデマンドとエンドポイント DLP の間で機能しますか?
はい。 以前の分類されたファイル認識は、オンデマンド→オンデマンド、オンデマンド→エンドポイント DLP、エンドポイント DLP →オンデマンドで機能します。
以前の分類済みのファイル認識は遡及的ですか?
その必要はありません。 以前に分類されたファイル認識は、必要な Windows 更新プログラムがインストールされた後に実行されるスキャンにのみ適用されます。 更新後の最初のスキャンは、今後のすべてのスキャンのベースラインを確立します。
機能のギャップ
スキャン結果で誤検知をマークできますか?
オンデマンドの分類結果内で直接項目を誤検知としてマークする組み込みのワークフローはありません。 結果をエクスポートして外部で管理するか、通常の分類子チューニング プロセスを通じて誤検知の SIT 一致を報告します。
ポータルには、スキャンの推定残り時間が表示されますか?
その必要はありません。 ポータルにはスキャンの進行状況が表示されますが、推定完了時間は示されません。
オンデマンド分類オプションがポータルに表示されません。 どうすればよいですか?
一部の環境では、バックエンドのプロビジョニングが必要になる場合があります。 ライセンスとエンドポイント DLP のオンボードを確認します。 すべての前提条件が満たされている場合は、バックエンドの有効化について Microsoft サポートにお問い合わせください。
重要な用語
| 用語 | 定義 |
|---|---|
| オンデマンド分類 | エンドポイント上の保存中のファイル内の機密コンテンツを分類する、管理が開始するスキャン。 |
| 見積もり | ファイルを列挙し、適格性ゲートを評価し、メタデータのみを使用して以前に分類されたファイルの可能性をチェックする第 1 段階。 ファイルの内容は読み取られません。 見積もりは、見積もり開始日からの限られた期間だけ代表的なままです。 |
| 分類 | 分類子に対してファイルをスキャンし、従量課金モデルで請求される 2 番目のフェーズ。 |
| Verdict | ファイルに格納された分類結果。どの分類子が一致したかを記録します。 |
| 以前に分類されたファイル | 以前のスキャンからの既存の分類結果、またはエンドポイント DLP によってリアルタイムで分類された Files。 コンテンツと分類子が変更されていない場合、これらのファイルは再スキャンまたは請求されません。 最新の Windows 更新プログラムが必要です。 |
| アクティブなデータ | Files 頻繁に変更、アクセス、または共有されます。 リアルタイムでエンドポイント DLP によって分類されます。 |
| 非アクティブ/履歴データ | 最近変更されていない Files at rest オンデマンド分類の対象。 |