대규모 검사를 계획하는 방법과 사용량을 최적화하는 방법을 이해합니다.
청구 모델
주문형 분류는 종량제 청구 모델을 사용합니다. 활성 상태로 분류된 파일에 대해서만 요금이 청구됩니다. 이전에 분류된 파일, 건너뛴 파일 및 실패한 파일에는 요금이 청구되지 않습니다. 사용량은 Microsoft Purview 사용 센터에 보고되며 요금은 Azure 구독 청구서에 표시됩니다.
현재 가격 책정 및 라이선싱은 Microsoft Purview 가격 책정을 참조하세요.
이전에 분류된 파일
파일이 이미 분류되었으며 파일 내용과 분류자가 변경되지 않은 경우 기존 분류 결과는 재스캔하지 않고 후속 스캔에서 유지됩니다. 이는 사전 주문형 검사로 분류된 파일뿐만 아니라 고급 분류를 사용하는 경우 실시간 끝점 DLP로 분류된 파일에 적용됩니다.
이전에 분류된 파일에 대한 조건
참고
이전에 분류된 판정을 다시 사용하려면 이전 검사에서 고급 분류를 사용해야 합니다. 끝점 DLP의 경우 나중에 주문형 검사에서 판정을 다시 사용할 수 있도록 DLP 정책에서 고급 분류를 사용하도록 설정해야 합니다.
다음 조건을 모두 충족하는 경우 파일은 이전에 분류된 것으로 인정됩니다.
- 마지막 판결 이후 파일 내용이 변경되지 않았습니다.
- 현재 검사의 분류자는 원래 검사에 사용된 분류자와 동일하거나 분류자의 하위 집합이며 해당 분류자는 변경되지 않습니다.
- 분류자 정의는 변경되지 않았습니다.
- 장치에 최신 Windows 누적 업데이트가 설치되어 있습니다.
이전에 분류된 결과는 주문형 → 주문형, 주문형 → 엔드포인트 DLP 및 엔드포인트 DLP → 주문형에 적용됩니다.
이전에 분류된 파일이 결과에 표시됩니다.
이전에 분류된 파일은 검사 결과 및 감사 로그의 분류 상태에 표시됩니다. 파일이 평가되었고 기존 판결이 확인되었습니다. 파일이 건너뛰거나 결과에서 제거되었음을 의미하지는 않습니다. 다만 다시 스캔하지 않았을 뿐입니다.
중요
이전에 분류된 파일 인식은 소급 적용되지 않습니다. 필수 Windows 업데이트 버전 10.8821이 설치된 후 실행되는 검사에만 적용됩니다. 이 업데이트 전에 완료된 검사는 사용할 수 없습니다. 첫 번째 업데이트 후 검사는 이후의 모든 검사에 대한 기준을 설정합니다.
스캔 볼륨에 영향을 주는 항목
| 재스캔 감소 | 다시 스캔 증가 |
|---|---|
| 반복 검색에서 이전에 분류된 파일 | 검사 간에 분류자 변경 |
| 엔드포인트 DLP로 이미 분류된 Files(교차 경로) | 많은 수의 새 파일 또는 수정된 파일 |
| 날짜 범위 및 파일 형식 필터를 사용하여 파일 scope 좁히기 | 광범위한 파일 scope(더 많은 파일 형식, 더 긴 날짜 범위) |
시간에 따른 추정 정확도
견적은 견적이 시작된 날부터 제한된 기간 동안 대표적으로 유지됩니다. 이 창에서 예상 파일 수는 처리할 분류를 밀접하게 반영합니다. 나중에 분류를 시작할 수 있지만 시간이 지남에 따라 장치의 파일이 추가, 수정 또는 삭제되므로 파일 수의 차이가 더 커질 수 있습니다.
일반적인 시나리오: 관리자가 견적을 실행하고 예산 승인을 위해 예상 scope를 제출하면 승인 주기가 몇 주가 걸립니다. 추정치 자체도 지연되는 경우(예: 느리게 응답하는 장치가 100%에 도달하기를 기다리는 경우) 결합된 지연으로 인해 추정치가 대표적인 시간을 초과하여 분류가 밀려날 수 있습니다.
견적을 정확하게 유지하는 방법
- 파일럿으로 시작하세요. 먼저 소규모 파일럿 검사(10-20명의 사용자)를 실행하여 승인 프로세스에 대한 사용자별 데이터를 가져옵니다.
- 분류를 조기에 시작합니다. 추정치가 100%에 도달할 때까지 기다리지 마세요. 80-90%의 진행률부터 시작하는 것이 좋습니다. 추정을 완료한 장치는 즉시 분류를 시작합니다.
- organization이 projected scope에 만족하는 경우 추정 및 분류를 연속적으로 실행합니다.
대규모 검사에 대한 모범 사례
먼저 분류자 완료
검사를 시작하기 전에 중요한 정보 유형 및 학습 가능한 분류자를 마무리합니다. 스캔 도중 또는 스캔 사이에 분류자를 변경하면 이전에 분류된 파일이 무효화되고 다시 스캔이 늘어납니다.
팁
대규모 검사 전에 분류자에 대한 변경-동결 기간을 설정합니다. 팀과 협의하여 스캔이 완료될 때까지 SIT 및 학습 가능한 분류자 변경 내용이 일시 중지되도록 합니다.
단계적 출시로 시작
| 단계 | 범위 | 목표 |
|---|---|---|
| 1단계 | 10-20명의 사용자 | 검사가 작동하는지 확인하고 장치별 타이밍을 이해합니다. 추정 시작부터 분류 완료까지의 전체 주기를 완료합니다. |
| 2단계 | 50–100명의 사용자 | 장치 문제를 식별하고 사용자별 데이터를 수집합니다. 추정 시작부터 분류 완료까지의 전체 주기를 완료합니다. |
| 3단계 | 전체 롤아웃 | 알려진 기대치를 가진 모든 대상 사용자로 확장합니다. 추정 시작부터 분류 완료까지의 전체 주기를 완료합니다. |
검사하는 장치가 많을수록 더 많은 파일이 병렬로 처리됩니다.
대규모 테넌트 일괄 처리
수천 명의 사용자가 있는 조직의 경우 검사당 사용자 그룹으로 검사를 일괄 처리하는 것이 좋습니다. 이 방법을 사용하면 각 스캔이 추정 정확도 창 내에서 유지되고, 배치가 병렬로 실행될 수 있으며, 배치당 진행률을 더 쉽게 추적할 수 있습니다.
참고
장치는 한 번에 하나의 활성 검사에만 포함될 수 있습니다. 새 추정 또는 분류 스캔에 장치를 추가하기 전에 이전 스캔이 분류 완료, 분류 취소 또는 추정 취소 상태에 도달했는지 확인합니다.
오프라인 장치 처리
대규모 검사에서 일부 장치가 오프라인 상태가 됩니다. 100% 디바이스 커버리지를 기다리지 마세요. 나중에 후속 검사를 실행하여 첫 번째 라운드를 놓친 장치를 잡아냅니다. 이전에 분류된 파일은 다시 검사되지 않으므로 후속 검사에서는 새로 검사한 파일만 처리합니다.
검사 후
- 검사 보고서를 즉시 다운로드하십시오. 30일이라는 제한된 기간 동안 보존됩니다.
- 이전에 분류된 파일은 다시 검사되지 않으므로 분류자가 변경되거나 정책이 수정된 경우 분류를 최신 상태로 유지하도록 정기적인 검사(월별 또는 분기별)를 계획합니다.
주요 고려 사항
- 추정 단계에서는 메타데이터만 읽습니다. 분류를 실행하기 전에 scope를 평가할 수 있습니다.
- 변경되지 않은 내용과 분류자가 있는 이전에 분류된 파일은 다시 검사되지 않으므로 후속 검사는 일반적으로 초기 검사보다 적은 파일을 처리합니다.
- 분류는 장치에서 실행됩니다. 분류 결과 및 메타데이터만 Microsoft Purview 서비스로 전송됩니다.
- 주문형 분류는 기존 규정 준수 솔루션과 동일한 분류자 및 Microsoft Purview 포털을 사용합니다.