Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В Microsoft Purview автоматическое присвоение меток на стороне службы — это возможность на основе политик, которая применяет или удаляет метки конфиденциальности. Для существующих файлов в SharePoint и OneDrive классификация, оценка политики и применение меток являются отдельными этапами. Эти различия помогают интерпретировать неожиданные совпадения и решить, следует ли изменить политику, обновить классификацию или исследовать сбой присвоения меток.
В этой статье основное внимание уделяется политикам, использующим типы конфиденциальной информации (SIT). Новая или измененная политика может оценивать существующие файлы по доступным результатам классификации. Изменение настраиваемого SIT или перезапуск симуляции сам по себе не обновляет классификацию для неизмененных исторических файлов.
Классификация, оценка и применение политик
Каждый этап отвечает на отдельный вопрос. Соответствие политики не является доказательством того, что содержимое было недавно классифицировано или что метка была успешно применена.
| Этап | Что делает | Что означает результат |
|---|---|---|
| Классификация | Определяет конфиденциальное содержимое и записывает результаты классификации, такие как SIT, количество совпадений и достоверность. | Результаты описывают, что классификация обнаружила при обработке файла. |
| Оценка и моделирование политики | Оценивает области и условия политики, используя доступные результаты классификации для условий SIT. Отчеты о симуляции соответствуют без применения или удаления меток. | Файл соответствовал проверенной политике. Совпадение не доказывает, что классификация использовала последнее определение SIT. |
| Применение | Применяет или удаляет метку в соответствии с активными политиками, правомочностью файлов и применимыми правилами применения меток. | Фактический результат маркировки должен быть проверен отдельно от совпадения моделирования. |
Изменения политики не являются изменениями классификатора
Изменение условий, оцениваемых политикой, отличается от изменения способа обнаружения конфиденциального содержимого SIT.
| Изменение или действие | Влияние на существующие файлы SharePoint и OneDrive |
|---|---|
| Создание и изменение политики или правила автоматического присвоения меток | Можно оценивать существующие файлы в области, используя доступные результаты классификации. Существующие правильные классификации не нужно обновлять при каждом изменении политики. |
| Изменение пользовательского определения SIT | Сам по себе не классифицирует неизмененные исторические файлы. Доступные результаты по-прежнему могут отражать предыдущее определение. |
| Перезапуск имитации автоматического присвоения меток | Проводится повторная оценка соответствий политик. Он сам по себе не классифицирует базовый контент. |
| Запуск классификации по требованию | Классифицирует файлы в области сканирования. Если вы выберете определенные классификаторы, только эти классификаторы обновят результаты для проверенных файлов. |
Создание политики, ссылающейся на новый SIT, не является доказательством того, что все исторические файлы были классифицированы с помощью этого SIT. Просмотрите классификационное покрытие, а не предполагайте, что либо дата создания полиса, либо дата создания SIT устанавливает покрытие.
Почему в симуляции может отображаться более старый файл
Поддерживаемые файлы можно автоматически маркировать независимо от того, существовали ли эти файлы до или после создания политики. Более старый файл может соответствовать новой политике, так как для него уже доступны результаты классификации. Сама по себе дата последнего изменения файла не позволяет установить дату его последней классификации.
Например, файл уже содержит результаты классификации для SIT. Вы создаете политику, использующую этот SIT, или изменяете требуемое количество совпадений политики. Файл может соответствовать политике без редактирования или новой классификации.
В другом примере можно сузить пользовательское определение SIT после классификации файла. Если классификация файла не была обновлена, моделирование все равно может сопоставлять, используя более ранние результаты. Это одно из возможных объяснений несоответствия, а не диагноз для каждого неожиданного совпадения.
Тесты загруженных файлов и симуляция политик отвечают на различные вопросы
Функция SIT Test сравнивает загруженный файл с SIT. Имитация автоматического присвоения меток оценивает области и условия политики с использованием доступных результатов классификации для существующих файлов SharePoint и OneDrive. Успешная проверка загруженных файлов не устанавливает, что исторические файлы имеют одинаковые результаты классификации.
Используйте типы конфиденциальной информации с репрезентативными положительными и отрицательными примерами для проверки пользовательского детектора. Ваша организация несет ответственность за принятие решения о том, соответствует ли пользовательский SIT требованиям и обязательствам по обнаружению. Успешное испытание или моделирование не сертифицирует нормативное покрытие.
Если прямой тест и моделирование не совпадают, рассмотрите определение SIT, используемое для классификации, а также условия и области политики. Не думайте, что перезапуск симуляции обновляет классификацию.
Когда архивные файлы требуют обновления классификации
Используйте классификацию по запросу , когда соответствующие исторические файлы не классифицированы или нуждаются в обновленной классификации, например после настраиваемого изменения SIT. Сконцентрируйте сканирование соответствующими расположениями, диапазоном дат файлов, типами файлов и классификаторами. Убедитесь, что диапазон дат включает исторические файлы, которые вы хотите оценить. Ознакомьтесь со сметами и расходами перед началом классификации.
Важно!
Классификация по требованию — это не имитация автоматического присвоения меток. Обновленная классификация может вызывать действия из других активных соответствующих политик, включая присвоение меток, удаление меток и другие действия по защите или жизненному циклу. Проверьте активные политики перед началом сканирования, даже если тестируемая политика автоматического присвоения меток все еще находится в процессе моделирования.
После завершения классификации изучите результаты имитации автоматического присвоения меток , прежде чем принимать решение о включении тестируемой политики. Обновление классификации само по себе не отменяет существующие метки; Изменения меток зависят от применимых политик или разрешенного действия по присвоению меток.
Симуляция не гарантирует принудительного применения
Симуляция оценивает одну политику. Когда политики активны, конкурирующие политики и правила замены меток могут повлиять на результат. Сбои в выборе подходящего файла, защиты и присвоения меток также могут помешать присвоению меток соответствующему файлу.
Используйте действия по маркировке на уровне политики для просмотра фактических результатов и неудач. Охват контекстом моделирования помогает сравнить эти результаты с последним моделированием; Это не точная сверка или общая сумма полиса за все время.
Эти различия не объясняют зависшую симуляцию, представление источника, которое не открывается, или результаты, которые остаются несогласованными после соответствующих проверок. Используйте инструкции по устранению неполадок автоматического присвоения меток и обратитесь в службу поддержки Майкрософт, если проблема сохраняется.