エンドポイントのオンデマンド分類の使用を開始する

オンデマンド分類では、Windows エンドポイント上の保存ファイル内の機密コンテンツを識別して分類します。これはオンデマンド分類のエンドポイントワークロードであり、SharePoint と OneDrive も対象です。

注:

この記事では、エンドポイントのオンデマンド分類について説明します。リアルタイムのエンドポイント保護については、「エンドポイントのデータ損失防止について」を参照してください。

エンドポイントに対するオンデマンド分類の対象

エンドポイント DLP は、ファイルにアクセス、変更、または共有されると、ファイルをリアルタイムで分類します。オンデマンド分類では、エンドポイント DLP が処理していない非アクティブな保存ファイルや履歴ファイルにも適用されます。

機能	範囲	トリガー
エンドポイントの DLP (リアルタイム)	アクティブファイル (変更済み、アクセス済み、共有済み)	リアルタイム, 自動
オンデマンド分類	保存中の非アクティブ/履歴ファイル	管理が開始するスキャン

これらの機能を組み合わせることで、エンドポイント上のアクティブファイルと非アクティブファイルの両方が、organization の現在のポリシーに従って分類されます。

オンデマンド分類で機能しないこと

オンデマンド分類...	詳細
秘密度ラベルを適用しません	ファイルは分類されますが、ラベルは付けません。自動ラベル付けポリシーと組み合わせて、分類結果に基づいてラベルを適用します。
DLP ポリシーを直接適用しない	分類結果はポリシーにフィードされますが、ファイルがアクセスまたは共有されるときに、適用はエンドポイント DLP を介して行われます。
エンドポイント DLP に代わるものではありません	エンドポイント DLP はリアルタイム保護を処理します。オンデマンド分類では、エンドポイント DLP で処理されていない履歴ファイルを対象とします。

オンデマンド分類のしくみ

オンデマンド分類では、推定と分類の 2 段階のアプローチが使用されます。

フェーズ 1: 見積もり

スキャンを作成すると、スコープが設定されたデバイスで推定プロセスが開始されます。エンドポイントエージェントは、ファイルの内容を読み取ったり分類子を実行したりせずに、メタデータのみのパスを実行します:

スコープの条件 (選択したユーザー、ファイルの種類、最終更新日の範囲) に一致するファイルを列挙します。
ファイルサイズの制限、サポートされるファイルの種類、期間フィルターなど、ファイルの適格性ゲートを評価します。
分類子の履歴とファイル変更状態を以前のスキャン結果と比較することで、以前に分類されたファイルの適格性を確認します。
適格なファイル数と推定される再利用可能なファイルを含む、集計されたメタデータを Microsoft Purview サービスに報告します。

ファイルの内容は読み取られず、推定中に分類子は実行されません。

注:

推定値が最終分類結果と異なる場合があります。見積もりは、ある時点のメタデータスナップショットを反映します。 Files が変更されたり、デバイスがオフラインになったり、以前に分類されたファイルの適格性が推定と分類の間でシフトしたりする可能性があります。この動作は仕様です。

フェーズ 2: 分類

見積もりを確認した後:

[ 分類の開始 ] を選択して分類を開始します。
各ファイルは、機密情報の種類 (SIT) とトレーニング可能な分類器に対して評価されます。
Files は、DLP、Microsoft Information Protection (MIP)、データライフサイクル管理 (DLM)、およびインサイダーリスク管理 (IRM) ポリシーに対して同時に評価されます。
内容や分類子が変更されていない以前に分類されたファイルは、再スキャンされずに保持されます。

フェーズ 3: 結果の確認

分類が完了した後:

[ レビュー対象アイテム ] タブで結果を表示します。
分類済みの項目をフィルター処理してエクスポートする。
デバイスの状態とスキャンの進行状況を監視します。

前提条件

デバイスは、Microsoft Purview エンドポイントのデータ損失防止にオンボードする必要があります。オンボードとデバイスの要件については、「エンドポイントのデータ損失防止の使用を開始する」を参照してください。

アクション	必要な役割
スキャンを作成して実行する	コンプライアンス管理者
分類結果の表示	コンテンツエクスプローラーコンテンツビューアーまたはコンテンツエクスプローラーリストビューアー

ライセンス要件については、「セキュリティ & コンプライアンスに関する Microsoft 365 ガイダンス」を参照してください。

最初のエンドポイントスキャンを作成する

手順 1: オンデマンド分類に移動する

Microsoft Purview ポータルに移動します。
左側のナビゲーションで、[データ損失防止]> [分類子] を選択します。
[ オンデマンド分類 ] タブを選択します。
[ 新しいスキャン] を選択します。

手順 2: スキャンを構成する

Setting	説明	ガイダンス
名前 & 説明	このスキャンを識別するための名前	"財務チームエンドポイントスキャン、四半期ごと" などのわかりやすい名前を使用します
範囲 & 場所	[ エンドポイント] を選択し、スキャンするユーザーのデバイスを選択します	最初のスキャンでは、少人数のユーザーグループで開始します
分類子	スキャンする SIT とトレーニング可能な分類器を選択する (最大 50)	必要な分類子のみを含めます。分類子が多いほどスキャン時間が長くなります。
ファイルの最終更新範囲	最終更新日時でファイルをフィルター処理する	これを使用して、特定の期間のファイルに焦点を当てます
ファイル拡張子	含めるファイルの種類	範囲を絞り込む必要がない限り、既定 (サポートされているすべての種類) のままにします

エンドポイントスキャンは、ユーザーによって範囲が設定されます。選択したユーザーのすべてのオンボードデバイスが含まれます。システムフォルダ(Windows、Program Files)は自動的に除外されます。

手順 3: 見積もりを開始する

スキャン構成を確認します。
[ スキャンの作成] を選択します。
見積もりフェーズは自動的に開始されます。

手順 4: 見積もりを確認し、分類を開始する

見積もりが完了したら、推定ファイル数と予測スコープを確認します。 [ 分類の開始 ] を選択して開始します。

推定が 100% に達する前に分類を開始できます。 80 - 90% から始めることが推奨されます。最後の 10 - 20% は通常、応答の遅いデバイスを反映しており、推定が完了したデバイスは直ちに分類を開始し、残りのデバイスは終了すると参加します。

手順 5: 結果を確認する