Microsoft Purview 주문형 분류는 SharePoint, OneDrive 및 엔드포인트에 저장된 기록 데이터에서 중요한 콘텐츠를 식별하고 분류합니다. 주문형 분류는 오랫동안 분류되지 않거나 수정되지 않은 파일, 분류되지 않은 파일 또는 이전에 분류된 파일에서 분류를 업데이트해야 하는 파일로 분류 기능을 확장합니다.
주문형 분류는 분류 결과를 업데이트합니다. 일치 정책에 따라 결과가 결정됩니다. SharePoint 및 OneDrive의 경우 업데이트된 결과가 민감도 레이블을 적용하거나 제거하는 정책을 비롯한 활성 정책을 트리거할 수 있습니다. 주문형 분류는 자동 레이블 지정 시뮬레이션이 아닙니다.
기존 파일에 업데이트된 분류가 필요한지 아니면 정책 재평가만 필요한지 결정하려면 자동 레이블 지정 분류 및 시뮬레이션 개념을 참조하세요. 자동 레이블 지정 정책이 변경될 때마다 기존의 올바른 분류를 새로 고칠 필요는 없습니다.
Information Protection의 연속 분류를 사용하여 사용한 주문형 분류는 중요한 항목을 organization의 최신 보안 정책에 맞게 유지하기 위한 두 가지 접근 방식을 제공합니다.
주문형 분류를 사용하여 조직에서는 다음을 수행할 수 있습니다.
- 이전에 분류되지 않았거나 비활성 파일로 보호를 확장하여 전반적인 적용 범위를 늘립니다.
- 최종 사용자 작업에 의존하지 않고 환경 전체에서 데이터 보호를 강화합니다.
- AI 도구가 레이블이 지정되지 않았거나 보호되지 않은 정보를 표시하는 위험을 줄입니다. 데이터를 내보내거나 조각화된 도구에 의존하지 않고 기본적으로 모든 작업을 수행하세요.
SKU 및 구독 라이선싱
라이선싱에 대한 자세한 내용은 다음을 참조하세요.
청구
이 기능은 Microsoft Purview 기능 또는 둘 다에 대해 종량제 청구 또는 사용자당 라이선스를 사용합니다. 사용량을 이해하고 관리하는 데 도움이 되도록 Microsoft Purview는 Microsoft Purview 포털에 사용 센터 를 제공합니다. 자세한 내용은 종량제 및 사용자당 라이선스 사용량 관리를 참조하세요. Purview 청구에 대한 자세한 내용은 Purview 청구 모델을 참조하세요.
참고
스캔하는 동안 일부 항목이나 위치를 건너뛸 경우 실제 청구 금액이 예상 비용보다 낮을 수 있습니다. 빈 파일(불필요한 청구 방지를 위해 제외됨)이거나 스캔이 취소되었거나 구독이 완료되기 전에 만료된 경우 항목을 건너뛸 수 있습니다. 다른 스캔이 이미 동일한 위치에서 동시에 실행 중인 경우 위치를 건너뛸 수 있습니다.
권한
검사를 실행하려면 다음 역할 그룹의 구성원이어야 합니다.
- 준수 관리자
분류 결과를 보려면 다음 역할 그룹 중 하나의 구성원이어야 합니다.
- Content Explorer 콘텐츠 뷰어
- Content Explorer 목록 뷰어
주문형 분류 검사 만들기
SharePoint 또는 OneDrive에 대한 분류를 시작하기 전에 검사 scope, 예상 요금 및 업데이트된 결과에 작동할 수 있는 활성 정책을 검토합니다. 파일 날짜 범위 및 선택한 분류자가 분류하려는 기록 파일을 포함하는지 확인합니다. 테스트 중인 정책은 다른 활성 정책이 해당 파일에 대해 작동하는 동안 시뮬레이션에 남아 있을 수 있습니다.
Microsoft Purview 포털에 로그인합니다.
데이터 손실 방지>분류자>주문형 분류 또는 Information Protection>분류자>주문형 분류로 이동합니다.
새 검사를 선택합니다.
마법사에 나타나는 설명을 따릅니다. 이 프로세스 중에 다음 설정을 정의합니다.
- 이름 및 설명
- 범위 및 위치 - 모든 SharePoint 사이트 및 OneDrive 계정, 특정 사이트만 검사하거나 검사에서 특정 사이트 및 계정을 건너뛰도록 선택할 수 있습니다. 엔드포인트 디바이스의 경우 사용자별로 검색 scope할 수 있습니다.
- 검색할 분류자
- 파일을 마지막으로 수정한 날짜 범위
- 검색할 파일 확장명
마법사를 완료하면 추정 프로세스가 시작됩니다. 예상 기간은 검사 scope에 따라 다릅니다.
참고
기본적으로 검사에는 지원되는 모든 파일 확장명에서 지난 1년 동안 만들거나 수정된 모든 항목이 포함됩니다. 또한 테넌트에 구성된 사용 가능한 모든 분류자가 포함됩니다. 특정 분류자를 검색하도록 선택하는 경우 한 번에 최대 50개까지 선택할 수 있습니다.
주문형 분류 목록 보기에서 만든 검사를 선택합니다.
견적 보기를 선택합니다.
참고
추정치를 검토한 후 검사를 편집하여 scope를 좁히거나 확장할 수 있습니다. 검색 편집을 선택하고 추정 검색을 다시 실행합니다.
분류 시작을 선택합니다.
주문형 분류 결과 분석
- 주문형 분류의 목록에서 검사를 선택합니다.
- 견적 보기를 선택합니다.
- 견적 개요 탭에서 진행률, 발견된 항목, 예상 비용을 포함한 검사 결과를 검토합니다. 진행 중인 스캔을 취소하려면 스캔 취소를 선택합니다.
- 검토할 항목 탭에서 검사하는 동안 발견된 특정 항목을 검토합니다. 결과를 필터링하고 내보낼 수 있습니다.
응답하지 않는 디바이스는 72시간 이상 엔드포인트 원격 분석 신호를 보내지 않는 디바이스입니다. 검사 유효 기간이 만료된 장치는 지난 72시간 동안 유효한 검사가 없는 것입니다.
추가 고려 사항
- 분류는 추정 후 최대 30일 후에 시작할 수 있지만 격차를 최소화하면 최종 개수 및 비용의 정확도가 높아집니다.
- EDM 분류자를 사용하는 테넌트는 주문형 분류 스캔(추정 및 분류 포함)은 이전에 분류된 파일을 다시 스캔하므로 전체 스캔 비용이 증가할 수 있다는 점을 알고 있어야 합니다. 이 영향을 완화하기 위해 테넌트는 검사 scope에서 EDM 분류자를 제외할 수 있습니다.
- 분류자 선택이 검사 비용에 미치는 영향: 주문형 검사를 위해 선택한 분류자는 처리를 위해 식별되는 파일 수에 영향을 줍니다. 검사 비용은 분류자 수가 아니라 검사한 총 파일 수에 따라 결정됩니다. 더 넓은 분류자 집합을 선택하면 scope의 파일 수가 증가하고 전체 비용이 증가할 수 있습니다. 그러나 이 방법을 사용하면 단일 검사에서 모든 관련 분류자와 비교하여 파일이 평가되므로 중요한 데이터가 누락될 위험이 줄어들고 나중에 추가 검사가 필요하지 않습니다.
SharePoint 및 OneDrive에 적용
각 검사는 최대 150,000개의 위치와 1억 개의 파일을 처리할 수 있습니다. 시스템은 검사 추정 결과를 기반으로 이러한 제한을 적용합니다.
참고
주문형 분류 추정 스캔(시뮬레이션)에서 일치하는 위치의 수와 스캔 scope에 포함된 사용자 또는 계정 수 사이의 차이를 볼 수 있습니다. 시뮬레이션 결과는 고유 사용자가 아닌 사서함 위치를 기반으로 합니다. 단일 사용자는 여러 사서함(예: 보관함 또는 시스템 사서함과 함께 기본 사서함)을 가질 수 있으며 각 사서함은 검색 중에 별도의 위치로 처리됩니다. 따라서 검색이 사용자 수준에서 올바르게 적용된 경우에도 일치하는 위치의 총 수가 scope의 사용자 수를 초과할 수 있습니다.
검사하는 동안 특정 분류자를 선택하면 해당 분류자만 검사한 파일에 대한 분류 결과가 업데이트됩니다. 파일에 있는 다른 분류자는 평가되지 않은 상태로 남아 있을 수 있으며 관련 정책을 트리거하지 않을 수 있습니다.
한 위치가 여러 활성 스캔의 scope 내에 있는 경우 한 번의 스캔만 성공적으로 처리하고 다른 위치에 대해서는 건너뛴 것으로 표시합니다.
스캔된 각 파일은 DLP(데이터 손실 방지), MIP(Information Protection), DLM(데이터 수명 주기 관리) 및 IRM(참가자 위험 관리) 정책에 따라 평가되어 일치하는 정책에 따라 적절한 작업을 트리거합니다.
새로 분류된 콘텐츠를 반영하기 위해 Content Explorer는 스캔 후 7일 이내에 업데이트됩니다.
SharePoint 주문형 분류에 대한 적응 범위를 사용하면 관리자가 사이트를 수동으로 선택하는 대신 사이트 특성(예: URL, 이름 또는 메타데이터)을 기반으로 동적으로 검사 scope를 정의할 수 있습니다. 검사는 기준과 일치하는 모든 사이트를 자동으로 포함하고 사이트가 변경되면 업데이트하므로 최소한의 수동 유지 관리로 확장 가능하고 정확한 범위를 사용할 수 있습니다. 자세한 내용은 적응 범위를 참조하세요.
SharePoint 주문형 분류를 위한 AU(관리 단위)를 사용하면 조직은 정의된 관리 경계 내에서 검사 범위를 scope하고 관리할 수 있으므로 대규모 또는 분산된 환경에서 위임된 관리를 사용할 수 있습니다. 관리자는 할당된 AU 내의 사이트에 대해서만 검사를 만들고 관리할 수 있으며 검사 구성 및 결과에 대한 액세스는 AU 범위 관리자로 제한됩니다. 이는 최소 권한 액세스를 지원하고, 지역 또는 부서 간 소유권을 간소화하며, Microsoft Purview의 기존 거버넌스에 부합하도록 보장합니다. 자세한 내용은 Microsoft Purview의 관리 단위를 참조하세요.
적용 대상 Windows 10/11 엔드포인트
컴퓨터에 최소 4개의 가상 프로세서와 최소 4,096MB의 메모리가 있는지 확인합니다.
각 장치는 24시간 롤링 기간당 2GB의 데이터 검색 대역폭으로 제한됩니다(DLP에 관계없이 사용). 제한에 도달하면 검사가 일시 중지되고 24시간 후에 다시 시작됩니다.
추정을 성공적으로 완료한 장치만 분류에 포함됩니다.
DLP에서 제외된 경로 외에도 특정 시스템 폴더가 데이터 검색에서 자동으로 제외됩니다.
%WinDir%
%ProgramFiles%
%ProgramFiles(x86)%
%SystemDrive%\Windows.old
%SystemDrive%\Users\*(1)\Application Data
%SystemDrive%\Users\*(1)\AppData\Local\Application Data
%SystemDrive%\Users\*(1)\Local Settings\Application Data
%SystemDrive%\Documents and Settings\*(1)\Application Data
%SystemDrive%\Documents and Settings\*(1)\AppData\Local\Application Data
%SystemDrive%\Documents and Settings\*(1)\Local Settings\Application Data
%ProgramData%\Application Data
%ProgramData%\Microsoft\Windows\WER\
참고 항목
학습 가능한 분류자에 대한 자세한 정보
중요한 정보 유형에 대해 알아보기
Microsoft Purview를 통한 Information Protection 솔루션 배포