Microsoft Purview의 Windows 엔드포인트에 대한 주문형 분류에 대한 일반적인 질문 및 주요 용어에 대한 답변입니다.
일반
주문형 분류가 파일에 민감도 레이블을 적용하나요?
아니요. 주문형 분류는 중요한 콘텐츠를 식별하고 분류하지만 민감도 레이블은 적용하지 않습니다. 분류 결과에 따라 레이블을 적용하려면 자동 레이블 지정 정책을 구성합니다.
끝점 DLP가 작동하려면 주문형 분류가 필요한가요?
아니요. 끝점 DLP는 독립적으로 작동하며 파일을 생성, 수정 또는 사용할 때 실시간으로 분류합니다. 주문형 분류는 미사용 기록 파일을 포함하는 별도의 보완 기능입니다.
주문형 분류가 엔드포인트의 사용자 환경에 영향을 주나요?
주문형 분류는 최소한의 리소스 사용량으로 백그라운드에서 실행됩니다. 장치당 대역폭 제한은 검사로 인해 장치 성능이 저하되지 않도록 합니다.
DLP 정책을 켜면 기록 데이터가 자동으로 분류되나요?
아니요. DLP 정책은 액세스, 수정 또는 공유될 때 파일을 분류합니다(실시간 분류). 그대로 남아 있는 기록 파일은 DLP에 의해 소급 분류되지 않지만 JIT 기능을 활용하여 데이터 손실을 방지할 수 있습니다. 이러한 파일을 처리하려면 주문형 분류가 필요합니다.
분류 및 레이블 지정
파일이 분류되었지만 레이블이 지정되지 않은 이유는 무엇인가요?
분류 및 레이블 지정은 별도의 단계입니다. 분류는 파일에 중요한 콘텐츠가 포함되어 있는지 여부를 식별합니다. 레이블 지정은 분류 결과에 따라 민감도 레이블을 적용합니다. 레이블을 적용하려면 자동 레이블 지정 정책을 구성합니다.
파일을 열거나 편집하면 재분류가 트리거되나요?
예, 하지만 주문형 분류가 아닌 엔드포인트 DLP(실시간 분류)를 통해. 파일이 수정되면 엔드포인트 DLP 엔진이 파일을 자동으로 다시 분류합니다. 주문형 분류는 관리자가 검사를 시작할 때만 실행됩니다.
새 SIT를 만들 때 주문형 분류를 다시 실행해야 하나요?
예, 새 SIT에 대해 기록 파일을 평가하려는 경우 가능합니다. 기존 판정은 검사 시점에 사용할 수 있는 분류자를 사용하여 생성되었습니다. 이전에 분류된 파일에는 새 SIT가 자동으로 적용되지 않습니다. 새 SIT를 포함하는 새 검사는 이에 따라 파일을 분류합니다.
비용 및 청구
견적 비용이 청구되나요?
아니요. 추정은 메타데이터 전용 패스입니다. 엔드포인트 에이전트는 파일을 열거하고 자격 게이트(파일 크기, 유형, 기간) 및 이전에 분류된 파일 잠재력을 평가하지만 파일 내용을 읽거나 분류자를 실행하지는 않습니다. 견적 중에 요금이 발생하지 않습니다.
청구 모델은 무엇인가요?
주문형 분류는 종량제 청구 모델을 사용합니다. 활성 상태로 분류된 파일에 대해서만 요금이 청구됩니다. 이전에 분류된 파일과 실패한 파일에는 요금이 청구되지 않습니다. 현재 가격 책정 및 라이선싱은 Microsoft Purview 가격 책정을 참조하세요.
같은 파일을 다시 스캔하면 두 번 요금이 청구되나요?
아니요. 변경되지 않았고 동일한 분류자를 사용하는 Files 이전에 분류된 파일로 인식되며 다시 검사되거나 청구되지 않습니다.
DLP에서 이미 파일을 검사한 경우 비용을 지불해야 하는 이유는 무엇인가요?
파일이 이전에 분류된 것으로 인정되는 경우에는 분류되지 않습니다. 실시간 엔드포인트 DLP로 분류된 Files는 파일 내용과 분류자가 변경되지 않은 경우 주문형 검사 중에 무료로 이전에 분류된 것으로 인식됩니다. 교차 경로 인식입니다.
실제 스캔 볼륨이 예상치보다 작은 이유는 무엇인가요?
추정치는 상한을 표시하고 모든 파일이 분류될 것이라고 가정합니다. 이전에 분류된 파일이 다시 검사되지 않고, 일부 장치가 오프라인 상태일 수 있으며, 분류하기 전에 일부 파일이 삭제되었을 수 있으므로 실제 볼륨이 더 적습니다.
내 사용량과 요금을 어떻게 할까요? 확인할 수 있나요?
사용량은 Microsoft Purview 사용 센터에서 보고됩니다. 요금은 Azure 구독 청구서에 표시됩니다.
스캔
실행 중인 검사를 취소할 수 있나요?
예. 이미 분류된 파일은 기밀로 유지됩니다. 취소해도 완료된 작업은 취소되지 않습니다.
동시에 여러 검사를 실행할 수 있나요?
예. 한 장치의 범위가 여러 활성 스캔으로 지정되는 경우 첫 번째 스캔은 처리되고 다른 스캔은 큐에 대기됩니다.
추정치가 100%에 도달하기 전에 분류를 시작할 수 있나요?
예. 80-90%의 진행률부터 시작하는 것이 좋습니다. 마지막 10-20%는 일반적으로 느리게 응답하는 장치를 반영하며, 이를 기다리면 전체 추정 단계가 추정치가 대표적인 시간을 초과할 수 있습니다. 추정을 완료한 장치는 즉시 분류를 시작하고 나머지 장치는 완료되면 조인합니다.
검사하는 동안 분류자를 변경하면 어떻게 되나요?
검사 중에 중요한 정보 유형 또는 학습 가능한 분류자를 변경하면 추정치가 무효화됩니다. 예상 수치와 분류된 숫자를 일치시키려면 분류를 계속하기 전에 다시 예측해야 합니다.
어떤 파일이 검색에서 제외되나요?
Windows 디렉터리, Program Files, 레거시 응용 프로그램 데이터 폴더 및 Windows 오류 보고 데이터와 같은 시스템 폴더는 자동으로 제외됩니다. 주문형 분류는 문서, 데스크톱, 다운로드와 같은 사용자 데이터 디렉터리를 검색합니다.
디바이스
디바이스가 "응답 없음"을 표시하는 이유는 무엇인가요?
장치가 오랜 기간 동안 신호를 보내지 않았으며, 현재 마감 제한은 48시간입니다. 이는 일반적으로 장치의 전원이 꺼져 있거나, 최대 절전 모드이거나, 네트워크에 연결되지 않았음을 의미합니다.
장치 요구 사항은 무엇인가요?
디바이스는 Microsoft Purview 엔드포인트 DLP에 온보딩되어야 하며 최신 Windows 누적 업데이트가 설치되어 있어야 합니다. 전체 디바이스 요구 사항은 엔드포인트 데이터 손실 방지 시작을 참조하세요.
주문형 분류가 macOS에서 작동하나요?
현재는 아닙니다. macOS 지원이 계획되어 있지만 릴리스 날짜를 확인할 수 없습니다.
결과
실패한 파일은 어디에서 확인할 수 있나요?
실패한 개별 파일은 포털 또는 감사 로그에 나열되지 않습니다. 포털에 실패한 파일의 총 수가 표시됩니다. 일반적인 원인에 대한 엔드포인트 검사 모니터링 및 문제 해결 에서 오류 범주를 검토합니다.
감사 로그 수가 검토 수에 대한 항목과 일치하지 않는 이유는 무엇인가요?
감사 로그와 검토할 항목 탭은 서로 다른 데이터 원본과 계산 논리를 사용합니다. 타이밍 차이, 중복 제거, 필터 차이로 인해 사소한 차이가 발생할 수 있습니다. 작은 간격은 정상입니다.
"건너뛴" 파일과 "실패한" 파일의 차이점은 무엇인가요?
| 상태 | 의미 | 청구됨 |
|---|---|---|
| 분류됨 | 파일이 검색되고 분류되었습니다. | 예 |
| 이전에 분류됨 | 파일이 이전에 검사되었으며 유효한 이전 판정이 있었습니다. | 아니요 |
| Skipped | 필터에서 제외됨 | 아니요 |
| 실패 | 검사할 수 없음(암호화, 잠금, 액세스 거부) | 아니요 |
이전에 분류된 파일
파일이 이전에 분류된 것으로 인식되지 않는 경우는 언제입니까?
Files 이전에 고급 분류를 사용하여 분류되지 않았거나, 수정되었거나, 분류자 정의가 변경되었거나, 원래 분류에 없는 새 분류자가 추가된 경우 이전에 분류된 것으로 인식되지 않습니다.
주문형 DLP와 끝점 DLP 간에 작동하나요?
예. 이전에 분류된 파일 인식은 주문형 → 주문형, 주문형 → 엔드포인트 DLP 및 엔드포인트 DLP → 요청형에서 작동합니다.
이전에 분류된 파일 인식은 소급 적용되나요?
아니요. 이전에 분류된 파일 인식은 필요한 Windows 업데이트가 설치된 후 실행되는 검사에만 적용됩니다. 첫 번째 업데이트 후 검사는 이후의 모든 검사에 대한 기준을 설정합니다.
기능 간격
검사 결과에 가양성을 표시할 수 있나요?
주문형 분류 결과 내에서 직접 항목을 가양성으로 표시하는 기본 제공 워크플로는 없습니다. 결과를 내보내고 외부에서 관리하거나 일반적인 분류기 튜닝 프로세스를 통해 가양성 SIT 일치를 보고합니다.
포털에 검사 남은 예상 시간이 표시되나요?
아니요. 포털에 검사 진행률이 표시되지만 예상 완료 시간은 제공되지 않습니다.
주문형 분류 옵션이 포털에 표시되지 않습니다. 어떻게 해야 하나요?
일부 환경에서는 백 엔드 프로비저닝이 필요할 수 있습니다. 라이선싱 및 엔드포인트 DLP 온보딩을 확인합니다. 모든 필수 구성 요소가 충족되면 백엔드 활성화를 위해 Microsoft 지원에 문의합니다.
주요 용어
| 용어 | 정의 |
|---|---|
| 주문형 분류 | 엔드포인트의 미사용 파일에서 중요한 콘텐츠를 분류하는 관리 개시 검사입니다. |
| 추정 | 파일을 열거하고, 자격 게이트를 평가하고, 메타데이터만 사용하여 이전에 분류된 파일 가능성을 확인하는 첫 번째 단계입니다. 파일 콘텐츠를 읽지 않습니다. 견적은 추정이 시작된 날부터 제한된 기간 동안 대표적으로 유지됩니다. |
| 분류 | 분류자에 대해 파일을 검사하고 종량제 모델로 요금이 청구되는 두 번째 단계입니다. |
| 의견 | 일치하는 분류자를 기록하는 파일에 저장된 분류 결과입니다. |
| 이전에 분류된 파일 | 이전 검사의 기존 분류 결과가 있거나 엔드포인트 DLP에 의해 실시간으로 분류된 Files. 콘텐츠 및 분류자가 변경되지 않은 경우 이러한 파일은 다시 검사되거나 요금이 청구되지 않습니다. 최신 Windows 업데이트가 필요합니다. |
| 활성 데이터 | 자주 수정, 액세스 또는 공유되는 Files. 엔드포인트 DLP를 기준으로 실시간으로 분류됩니다. |
| 비활성/기록 데이터 | 최근에 수정되지 않은 미사용 Files. 주문형 분류의 대상입니다. |