Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Entenda como planejar verificações em grande escala e como otimizar o uso.
Modelo de cobrança
A classificação sob demanda usa um modelo de cobrança pago conforme o uso. Você só é cobrado por arquivos classificados ativamente. Os arquivos classificados anteriormente, os arquivos ignorados e os arquivos com falha não são cobrados. O uso é relatado no Centro de Uso do Microsoft Purview, e os encargos aparecem na fatura da assinatura do Azure.
Para obter os preços e o licenciamento atuais, consulte Preços do Microsoft Purview.
Arquivos classificados anteriormente
Quando um arquivo já foi classificado e nem o conteúdo do arquivo nem os classificadores foram alterados, o resultado da classificação existente é mantido nas verificações subsequentes sem uma nova verificação. Isso se aplica aos arquivos classificados por verificações anteriores sob demanda, bem como aos arquivos classificados por DLP de ponto de extremidade em tempo real quando a classificação avançada está habilitada.
Condições para arquivos classificados anteriormente
Observação
A reutilização de veredictos classificados anteriormente requer que a varredura anterior tenha usado classificação avançada. Para o Ponto de extremidade DLP, a classificação avançada deve ser habilitada na política DLP para que seus veredictos sejam reutilizáveis por verificações sob demanda posteriores.
Um arquivo se qualifica como classificado anteriormente quando todos os itens a seguir são verdadeiros:
- O conteúdo do arquivo permaneceu inalterado desde o último veredicto.
- Os classificadores na verificação atual são os mesmos ou um subconjunto dos classificadores usados na verificação original, e esses classificadores permanecem inalterados.
- Definições de classificador inalteradas.
- O dispositivo tem as atualizações cumulativas mais recentes do Windows instaladas.
Os resultados classificados anteriormente se aplicam a: DLP de Ponto de Extremidade sob demanda → sob demanda, DLP de Ponto de extremidade de → sob demanda e DLP de Ponto de extremidade → sob demanda.
Arquivos classificados anteriormente são visíveis nos resultados
Os arquivos classificados anteriormente aparecem nos resultados da verificação e nos logs de auditoria em status de classificação. O arquivo foi avaliado e o veredicto existente foi confirmado. Isso não significa que o arquivo foi ignorado ou removido dos resultados; só não foi redigitalizado.
Importante
O reconhecimento de arquivos classificados anteriormente não é retroativo. Isso só se aplica a verificações executadas após a instalação da versão 10.8821 do Windows Update necessária. As verificações concluídas antes desta atualização não são qualificadas. Sua primeira verificação pós-atualização estabelece a linha de base para todas as verificações futuras.
O que afeta o volume de verificação
| Reduz a nova digitalização | Aumenta a nova digitalização |
|---|---|
| Arquivos classificados anteriormente em verificações repetidas | Alteração de classificadores entre varreduras |
| Files already classified by Endpoint DLP (cross-path) | Grande número de arquivos novos ou modificados |
| Restringindo o escopo do arquivo com filtros de intervalo de datas e tipo de arquivo | Amplo escopo de arquivo (mais tipos de arquivo, intervalos de datas mais longos) |
Precisão da estimativa ao longo do tempo
Uma estimativa permanece representativa por uma janela limitada a partir do dia em que a estimativa começou. Dentro dessa janela, a contagem de arquivos estimada reflete de perto qual classificação será processada. Você ainda pode iniciar a classificação mais tarde, mas espere uma variação maior nas contagens de arquivos à medida que os arquivos nos dispositivos forem adicionados, modificados ou excluídos ao longo do tempo.
Um cenário comum: um administrador executa a estimativa, envia o escopo projetado para aprovação do orçamento e o ciclo de aprovação leva semanas. Se a estimativa em si também se arrastar (por exemplo, aguardando que dispositivos de resposta lenta atinjam 100%), o atraso combinado poderá empurrar a classificação para além da janela em que a estimativa permanece representativa.
Como manter a estimativa precisa
- Comece com um piloto. Execute primeiro uma pequena verificação piloto (10 a 20 usuários) para obter dados por usuário para o processo de aprovação.
- Comece a classificação com antecedência. Não espere que a estimativa chegue a 100%. Recomenda-se um progresso a partir de 80–90%. Os dispositivos que concluíram a estimativa começam a classificação imediatamente.
- Execute a estimativa e a classificação consecutivamente se sua organização estiver confortável com o escopo projetado.
Práticas recomendadas para varreduras em grande escala
Finalizar os classificadores primeiro
Finalize seus tipos de informações confidenciais e classificadores treináveis antes de iniciar uma verificação. A alteração dos classificadores durante ou entre as verificações invalida os arquivos classificados anteriormente e aumenta a nova verificação.
Dica
Estabeleça um período de congelamento de alterações para classificadores antes de grandes varreduras. Coordene a ação com sua equipe para garantir que as alterações no SIT e no classificador treinável sejam pausadas até que a verificação seja concluída.
Comece com uma distribuição em fases
| Fase | Escopo | Meta |
|---|---|---|
| Fase 1 | 10–20 usuários | Valide se a verificação funciona e entenda o tempo por dispositivo. Complete o ciclo completo desde a estimativa inicial até a classificação completa. |
| Fase 2 | 50 a 100 usuários | Identifique problemas de dispositivo e colete dados por usuário. Complete o ciclo completo desde a estimativa inicial até a classificação completa. |
| Fase 3 | Distribuição completa | Dimensione para todos os usuários de destino com expectativas conhecidas. Complete o ciclo completo desde a estimativa inicial até a classificação completa. |
Quanto mais dispositivos na verificação, mais arquivos são processados em paralelo.
Lotes de grandes locatários
Para organizações com milhares de usuários, considere agrupar as verificações em grupos de usuários por verificação. Essa abordagem mantém cada varredura dentro da janela de precisão da estimativa, permite que os lotes sejam executados em paralelo e facilita o acompanhamento do progresso por lote.
Observação
Um dispositivo só pode fazer parte de uma verificação ativa por vez. Antes de adicionar um dispositivo a uma nova estimativa ou verificação de classificação, certifique-se de que sua verificação anterior tenha atingido o estado Classificação Concluída, Classificação Cancelada ou Estimativa Cancelada.
Lidar com dispositivos offline
Em qualquer verificação grande, alguns dispositivos ficarão offline. Não espere por 100% de cobertura do dispositivo. Execute uma verificação de acompanhamento mais tarde para capturar dispositivos que perderam a primeira rodada. Os arquivos classificados anteriormente não são verificados novamente, portanto, o acompanhamento processa apenas arquivos recém-verificados.
Após a verificação
- Baixe os relatórios de varredura imediatamente; Eles são retidos por um período limitado de 30 dias.
- Planeje verificações regulares (mensais ou trimestrais) para manter a classificação atualizada se os classificadores forem alterados ou a política tiver sido modificada, uma vez que os arquivos classificados anteriormente não serão verificados novamente.
Principais considerações
- A fase de estimativa lê apenas metadados. Você pode avaliar o escopo antes de se comprometer com a classificação.
- As verificações subsequentes normalmente processam menos arquivos do que a verificação inicial, pois os arquivos classificados anteriormente com conteúdo e classificadores inalterados não são verificados novamente.
- A classificação é executada no dispositivo. Somente os resultados da classificação e os metadados são enviados para o serviço Microsoft Purview.
- A classificação sob demanda usa os mesmos classificadores e o portal do Microsoft Purview que suas soluções de conformidade existentes.