엔드포인트에 대한 주문형 분류 시작

주문형 분류는 Windows 엔드포인트의 미사용 파일에서 중요한 콘텐츠를 식별하고 분류합니다. SharePoint 및 OneDrive도 포함하는 주문 형 분류의 엔드포인트 워크로드입니다.

참고

이 문서에서는 엔드포인트에 대한 주문형 분류에 대해 설명합니다. 실시간 엔드포인트 보호는 엔드포인트 데이터 손실 방지에 대한 자세한 정보를 참조하세요.

주문형 분류가 엔드포인트에서 다루는 내용

엔드포인트 DLP는 액세스, 수정 또는 공유될 때 실시간으로 파일을 분류합니다. 주문형 분류는 엔드포인트 DLP가 처리하지 않은 비활성 및 미사용 기록 파일로 해당 적용 범위를 확장합니다.

기능	범위	트리거
엔드포인트 DLP(실시간)	활성 파일(수정, 액세스, 공유)	실시간, 자동
주문형 분류	비활성/기록 미사용 파일	관리가 시작한 검사

이러한 기능을 함께 사용하면 엔드포인트의 활성 및 비활성 파일이 모두 organization의 현재 정책에 따라 분류되도록 할 수 있습니다.

주문형 분류가 수행하지 않는 작업

주문형 분류...	세부 정보
민감도 레이블을 적용하지 않습니다.	파일을 분류하지만 레이블을 지정하지는 않습니다. 자동 레이블 지정 정책과 결합하여 분류 결과에 따라 레이블을 적용합니다.
DLP 정책을 직접 적용하지 않음	분류 결과는 정책에 반영되지만 파일은 파일에 액세스하거나 공유할 때 엔드포인트 DLP를 통해 적용됩니다.
엔드포인트 DLP를 대체하지 않습니다.	끝점 DLP는 실시간 보호를 처리합니다. 주문형 분류는 엔드포인트 DLP가 처리하지 않은 기록 파일을 포함합니다.

주문형 분류의 작동 방식

주문형 분류는 추정 후 분류의 2단계 접근 방식을 사용합니다.

1단계: 추정

검사를 만든 후 범위가 지정된 장치에서 추정 프로세스가 시작됩니다. 엔드포인트 에이전트는 파일 콘텐츠를 읽거나 분류자를 실행하지 않고 메타데이터 전용 전달을 수행합니다.

scope 조건(선택한 사용자, 파일 형식, 마지막으로 수정한 날짜 범위)과 일치하는 파일을 열거합니다.
파일 크기 제한, 지원되는 파일 형식, 기간 필터 등 파일 자격 게이트를 평가합니다.
분류자 기록 및 파일 수정 상태를 이전 검사 결과와 비교하여 이전에 분류된 파일의 적격성을 확인합니다.
적격 파일 수 및 예상 재사용 가능한 파일을 포함하여 집계된 메타데이터를 Microsoft Purview 서비스에 보고합니다.

추정 중에 파일 콘텐츠를 읽지 않고 분류자가 실행되지 않습니다.

참고

추정 수치는 최종 분류 결과와 다를 수 있습니다. 추정은 특정 시점 메타데이터 스냅샷을 반영합니다. Files 변경되거나 장치가 오프라인 상태가 되거나 이전에 분류된 파일 적격성이 추정과 분류 간에 바뀔 수 있습니다. 이것은 예상된 동작입니다.

2단계: 분류

추정치를 검토한 후:

분류 시작 을 선택하여 분류를 시작합니다.
각 파일은 SIT(중요한 정보 유형) 및 학습 가능한 분류자에 대해 평가됩니다.
Files는 DLP, Microsoft Information Protection(MIP), DLM(데이터 수명 주기 관리) 및 IRM(참가자 위험 관리) 정책에 따라 동시에 평가됩니다.
변경되지 않은 내용과 분류자가 있는 이전에 분류된 파일은 다시 검사하지 않고 유지됩니다.

3단계: 결과 검토

분류가 완료된 후:

검토할 항목 탭에서 결과를 봅니다.
분류된 항목을 필터링하고 내보냅니다.
디바이스 상태 및 검사 진행률을 모니터링합니다.

필수 구성 요소

디바이스는 Microsoft Purview 엔드포인트 데이터 손실 방지에 온보딩되어야 합니다. 온보딩 및 디바이스 요구 사항은 엔드포인트 데이터 손실 방지 시작을 참조하세요.

작업	필수 역할
검사 만들기 및 실행	준수 관리자
분류 결과 보기	Content Explorer 콘텐츠 뷰어 또는 Content Explorer 목록 뷰어

라이선스 요구 사항은 보안 & 규정 준수에 대한 Microsoft 365 지침을 참조하세요.

첫 번째 엔드포인트 스캔 만들기

1단계: 주문형 분류로 이동

Microsoft Purview 포털로 이동합니다.
왼쪽 탐색 창에서 데이터 손실 방지>분류자를 선택합니다.
주문 형 분류 탭을 선택합니다.
새 검사를 선택합니다.

2단계: 검사 구성

설정	설명	지침
이름 & 설명	이 검사를 식별하는 이름	"재무 팀 엔드포인트 스캔, 분기별"과 같은 설명이 포함된 이름을 사용합니다.
범위 & 위치	엔드포인트를 선택하고 검색할 사용자의 디바이스 선택	첫 번째 검사를 위해 소규모 사용자 그룹으로 시작
분류자	검색할 SIT 및 학습 가능한 분류자를 선택합니다(최대 50개).	필요한 분류자만 포함합니다. 분류자가 많을수록 검사 시간이 길어집니다.
파일이 마지막으로 수정한 범위	마지막 수정 시간을 기준으로 파일 필터링	이 옵션을 사용하여 특정 기간의 파일에 초점을 맞추세요
파일 확장명	포함할 파일 형식	scope를 좁힐 필요가 없는 한 기본값(지원되는 모든 유형)으로 둡니다.

엔드포인트 검사는 사용자별로 범위가 지정됩니다. 선택한 사용자의 온보딩된 모든 장치가 포함됩니다. 시스템 폴더(Windows, Program Files)는 자동으로 제외됩니다.

3단계: 추정 시작

검사 구성을 검토합니다.
검사 만들기를 선택합니다.
추정 단계가 자동으로 시작됩니다.

4단계: 추정치를 검토하고 분류 시작

예측이 완료되면 예상 파일 수 및 예상 scope를 검토합니다. 분류 시작 을 선택하여 시작합니다.

추정치가 100%에 도달하기 전에 분류를 시작할 수 있습니다. 80-90%의 진행률에서 시작하는 것이 좋습니다. 마지막 10-20%는 일반적으로 느리게 응답하는 장치를 반영하며, 추정을 완료한 장치는 즉시 분류를 시작하고 나머지 장치는 완료되면 참가합니다.

5단계: 결과 검토