Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Ответы на распространенные вопросы и ключевые термины классификации по требованию для конечных точек Windows в Microsoft Purview.
Общие
Применяет ли классификация по запросу метки конфиденциальности к файлам?
Нет. Классификация по запросу идентифицирует и классифицирует конфиденциальное содержимое, но не применяет метки конфиденциальности. Чтобы применять метки на основе результатов классификации, настройте политики автоматического присвоения меток.
Требуется ли классификация по требованию для работы защиты от потери данных в конечной точке?
Нет. Защита от потери данных в конечной точке работает независимо и классифицирует файлы в режиме реального времени при их создании, изменении или использовании. Классификация по запросу — это отдельная дополнительная возможность, охватывающая неактивные исторические файлы.
Влияет ли классификация по требованию на взаимодействие с пользователем на конечных точках?
Классификация по требованию выполняется в фоновом режиме с минимальным использованием ресурсов. Ограничение пропускной способности для каждого устройства гарантирует, что сканирование не приведет к снижению производительности устройства.
Автоматически ли включение политики защиты от потери данных классифицирует исторические данные?
Нет. Политики защиты от потери данных классифицируют файлы при открытии к ним, их изменении или предоставлении к ним общего доступа (классификация в режиме реального времени). Файлы журнала, которые остаются нетронутыми, не классифицируются защитой от потери данных задним числом, однако вы можете использовать функцию JIT, чтобы предотвратить потерю данных. Для охвата этих файлов требуется классификация по запросу.
Классификация и маркировка
Почему мой файл классифицирован, но не помечен?
Классификация и маркировка — это отдельные этапы. Классификация определяет, содержит ли файл конфиденциальное содержимое. При применении меток метка конфиденциальности применяется на основе результатов классификации. Чтобы применить метки, настройте политики автоматического присвоения меток.
Вызывает ли открытие или изменение файла реклассификацию?
Да, но через классификацию конечных точек (классификацию в реальном времени), а не классификацию по требованию. При изменении файла модуль защиты от потери данных конечной точки автоматически переклассифицирует его. Классификация по требованию выполняется только в том случае, если администратор запускает проверку.
Нужно ли повторно запускать классификацию по требованию при создании нового SIT?
Да, если вы хотите, чтобы файлы журнала сравнивались с новым SIT. Существующие вердикты были созданы с помощью классификаторов, доступных на момент сканирования. Новый SIT не применяется автоматически к ранее засекреченным файлам. Новая проверка, включающая новый SIT, классифицирует файлы по нему.
Стоимость и выставление счетов
Выставляется ли счет за оценку?
Нет. Оценка — это проход только для метаданных. Агент конечной точки перечисляет файлы и оценивает шлюзы соответствия (размер, тип, временное окно) и потенциал ранее классифицированных файлов, но не считывает содержимое файла и не запускает классификаторы. Во время оценки плата не взимается.
Что такое модель выставления счетов?
Классификация по требованию использует модель выставления счетов с оплатой по мере использования. Счет выставляется только за активно классифицируемые файлы. Счета за ранее засекреченные файлы и файлы, для которых не удалось установить, не взимаются. Текущие цены и лицензии см. в разделе цен Microsoft Purview.
Взимается ли плата дважды, если я снова просканирую те же файлы?
Нет. Files, которые не изменились и используют те же классификаторы, распознаются как ранее засекреченные файлы и не проверяются повторно и не оплачиваются.
Почему нужно платить, если служба DLP уже просканировала файл?
Если файл соответствует критериям как ранее классифицированный, вы — нет. Files, классифицированные по защите от потери данных в режиме реального времени конечной точки, бесплатно распознаются в ходе сканирования по требованию, если содержимое файла и классификаторы не изменились. Это распознавание перекрестного пути.
Почему фактический объем сканирования ниже предельного?
Оценка показывает верхнюю границу и предполагает, что все файлы будут классифицированы. Фактический объем ниже, так как ранее классифицированные файлы не проверяются повторно, некоторые устройства могут быть отключены, а некоторые файлы могут быть удалены перед классификацией.
Разделы справки видят мое использование и расходы?
Отчет об использовании содержится в Центре использования Microsoft Purview. Платежи отображаются в вашем счете за подписку Azure.
Сканирование
Можно ли отменить запущенную проверку?
Да. Уже засекреченные файлы остаются засекреченными. Отмена не отменяет выполненные работы.
Можно ли запустить несколько проверок одновременно?
Да. Если устройство ограничено несколькими активными сканированиями, первое сканирование обрабатывается, а другие проверки поставлены в очередь.
Могу ли я начать классификацию до того, как оценка достигнет 100%?
Да. Рекомендуется начинать с 80–90% прогресса. Последние 10–20 % обычно отражают медленно реагирующие устройства, и их ожидание может перенести фазу общей оценки за пределы окна, в котором оценка остается репрезентативной. Классификации устройств, завершивших оценку, начинается немедленно, а остальных устройств — по мере ее завершения.
Что произойдет, если изменить классификаторы во время сканирования?
Изменение типов конфиденциальной информации или обучаемых классификаторов во время сканирования делает оценку недействительной. Перед дальнейшим классификационным числом следует провести повторную оценку, если вы хотите, чтобы оцененные и классифицированные числа совпадали.
Какие файлы исключены из проверки?
Автоматически исключаются системные папки: каталог Windows, программные Files, папки с данными устаревших приложений и данные отчеты об ошибках Windows. Классификация по запросу сканирует пользовательские каталоги, такие как "Документы", "Рабочий стол" и "Загрузки".
Устройства
Почему мое устройство отображает сообщение "Не отвечает"?
Устройство не отправляло сигналы в течение длительного времени, в настоящее время ограничение составляет 48 часов. Обычно это означает, что устройство выключено, находится в режиме гибернации или не подключено к сети.
Каковы требования к устройству?
Устройства должны быть подключены к защите от потери данных в конечной точке Microsoft Purview и на них должны быть установлены последние накопительные пакеты обновления Windows. Полные требования к устройству см. в статье Начало работы с функцией защиты от потери данных в конечной точке.
Работает ли классификация по требованию в macOS?
Пока нет. Поддержка macOS планируется, но дата выпуска неизвестна.
Результаты
Как узнать, какие файлы завершились сбоем?
Отдельные файлы, не получившие сбой, не отображаются ни на портале, ни в журналах аудита. Портал показывает общее количество неудачных файлов. Просмотр категорий ошибок в Мониторе и устранение распространенных причин при сканировании конечных точек .
Почему количество элементов журнала аудита не совпадает с элементами для проверки?
Журналы аудита и вкладка "Элементы для проверки" используют разные источники данных и логику подсчета. Различия во времени, дедупликации и фильтрации могут привести к незначительным расхождениям. Небольшой разрыв — это нормально.
В чем разница между файлами с пропущенными и пропущенными файлами?
| Состояние | Смысл | Счет выставлен |
|---|---|---|
| Засекречено | Файл был проверен и классифицирован | Да |
| Ранее засекреченные | Файл был ранее отсканирован и имел действительный предыдущий вердикт | Нет |
| Пропущено | Исключено фильтрами | Нет |
| Не выполнено | Не удалось выполнить сканирование (зашифровано, заблокировано, отказано в доступе) | Нет |
Ранее засекреченные файлы
Когда файлы не распознаются как ранее классифицированные?
Files не распознаются как ранее классифицированные, хотя файл ранее не классифицировался с помощью расширенной классификации, был изменен, определения классификаторов изменились или были добавлены новые классификаторы, которых не было в исходной классификации.
Действует ли эта политика между режимом защиты от потери данных по требованию и конечной точкой?
Да. Распознавание ранее классифицированных файлов работает в режимах "по запросу" → "по запросу", "по требованию" → защиты от потери данных в конечной точке и в конечной точке → по запросу.
Имеет ли ранее классифицированное распознавание файлов обратную силу?
Нет. Распознавание ранее классифицированных файлов применяется только к сканированиям, запускаемым после установки необходимого обновления Windows. Первая проверка после обновления устанавливает основу для всех будущих проверок.
Пробелы в функциях
Можно ли пометить ложные срабатывания в результатах сканирования?
Встроенный рабочий процесс для пометки элементов как ложноположительных непосредственно в результатах классификации по требованию отсутствует. Экспортируйте результаты и управляйте ими извне или сообщайте о ложноположительных совпадениях SIT с помощью обычного процесса настройки классификатора.
Показывает ли портал приблизительное время, оставшееся для сканирования?
Нет. Портал показывает ход сканирования, но не указывает предполагаемое время завершения.
Параметр классификации по запросу не отображается на моем портале. Что мне делать?
В некоторых средах может потребоваться внутренняя подготовка. Проверьте лицензирование и подключение защиты от потери данных в конечной точке. Если все необходимые условия соблюдены, обратитесь в службу поддержки Майкрософт для включения серверной части.
Основные термины
| Термин | Определение |
|---|---|
| Классификация по требованию | Сканирование, инициируемое администратором, которое классифицирует конфиденциальное содержимое в неактивных файлах на конечных точках. |
| Оценка | Первый этап, на котором перечисляются файлы, оцениваются шлюзы соответствия и проверяется потенциал ранее классифицированных файлов с использованием только метаданных. Содержимое файла не считывается. Оценка остается репрезентативной в течение ограниченного периода со дня начала оценки. |
| Классификация | Второй этап сканирует файлы по классификаторам и оплачивается по модели оплаты по мере использования. |
| Verdict | Сохранение результата классификации в файле с записью соответствующих классификаторов. |
| Ранее засекреченные файлы | Files с существующими результатами классификации из предыдущих проверок или классификации конечной точки защиты от потери данных в режиме реального времени. Эти файлы не сканируются повторно и не оплачиваются, если содержимое и классификаторы не изменились. Требуются последние обновления Windows. |
| Активные данные | Files часто изменяются, доступны или опубликованы. Классифицируется по защите от потери данных в конечной точке в режиме реального времени. |
| Неактивные/исторические данные | Files в состоянии покоя, которые не были недавно изменены. Цель классификации по требованию. |