Создание и анализ классификационного сканирования по требованию

Классификация по запросу Microsoft Purview идентифицирует и классифицирует конфиденциальное содержимое в архивных данных, хранящихся в SharePoint, OneDrive и конечных точках. Классификация по требованию расширяет возможности классификации для файлов, которые не классифицировались и не изменялись в течение длительного времени, файлов, которые никогда не классифицировались, или файлов, которые нуждаются в обновленной классификации для ранее засекреченных файлов.

Классификация по запросу обновляет результаты классификации; соответствующие политики определяют любые результирующие действия. Для SharePoint и OneDrive обновленные результаты могут активировать активные политики, в том числе политики, применяющие или удаляющие метки конфиденциальности. Классификация по требованию — это не имитация автоматического присвоения меток.

Чтобы решить, нужно ли обновлять классификацию для существующих файлов или только переоценивать политику, см. статью "Автоматическое присвоение меток и концепции имитации". Существующие правильные классификации не нужно обновлять при каждом изменении политики автоматического присвоения меток.

Классификация по требованию с помощью непрерывной классификации Information Protection обеспечивает двусторонний подход к поддержанию конфиденциальных элементов в соответствии с последними политиками безопасности вашей организации.

С помощью классификации по требованию организации могут:

  • Расширение защиты на ранее несекретные или неактивные файлы, увеличивая общий охват.
  • Улучшите защиту данных в своей среде, не полагаясь на действия конечного пользователя.
  • Уменьшите риск появления неподписанной или незащищенной информации со стороны средств ИИ. Выполняйте все это встроенно, без экспорта данных и необходимости использовать разрозненные инструменты.

Лицензирование номеров SKU и подписок

Дополнительные сведения о лицензировании см. в статье

Выставление счетов

Эта функция использует выставление счетов по мере использования или лицензирование на отдельных пользователей для возможностей Microsoft Purview или и то, и другое. Чтобы помочь вам понять и управлять использованием, Microsoft Purview предоставляет центр использования на портале Microsoft Purview. Дополнительные сведения см. в статье Управление лицензированием с оплатой по мере использования и лицензированием на отдельных пользователей. Чтобы узнать больше о выставлении счетов Purview, см. Модели выставления счетов Purview.

Примечание.

Фактическая сумма счета может быть ниже оценочной стоимости, если некоторые позиции или расположения пропускаются во время сканирования. Элементы могут быть пропущены, если это пустые файлы (исключены во избежание ненужных счетов), если сканирование отменено или если срок действия подписки истекает до завершения. Расположения могут быть пропущены, если другая проверка уже выполняется в том же месте в это же время.

Разрешения

Чтобы выполнить проверку, необходимо быть участником следующей ролевой группы:

  • Администратор соответствия требованиям

Чтобы просмотреть результаты классификации, необходимо быть участником одной из следующих групп ролей:

  • Обозреватель содержимого Просмотр содержимого
  • Средство просмотра списка обозревателей содержимого

Создание классификационного сканирования по требованию

Прежде чем начать классификацию для SharePoint или OneDrive, ознакомьтесь с областью сканирования, предполагаемыми расходами и активными политиками, которые могут действовать на основе обновленных результатов. Убедитесь, что диапазон дат файла и выбранные классификаторы охватывают исторические файлы, которые вы собираетесь классифицировать. Проверяемая политика может оставаться в имитации, пока другие активные политики действуют с этими файлами.

  1. Войдите на портал Microsoft Purview.

  2. Перейдите к разделу">Классификаторы > защиты от потери данных"Классификация по требованию или Классификаторы Information Protection>Классификаторы> по требованию.

  3. Выберите "Новая проверка".

  4. Следуйте инструкциям мастера. В ходе этого процесса вы определяете следующие параметры:

    • Имя и описание
    • Область и расположение: можно сканировать все сайты SharePoint и учетные записи OneDrive, а только определенные или пропускать определенные сайты и учетные записи. Для устройств конечных точек можно провести области сканирование пользователями.
    • Классификаторы для сканирования
    • Диапазон дат последнего изменения файла, который нужно отсканировать
    • Расширения файлов, которые нужно сканировать

    После завершения работы мастера начинается процесс оценки. Длительность оценки зависит от области сканирования.

    Примечание.

    По умолчанию сканирование охватывает все элементы, созданные или измененные за последний год во всех поддерживаемых расширениях файлов. Он также включает все доступные классификаторы, настроенные в клиенте. Если вы выберете сканирование для определенных классификаторов, вы можете выбрать до 50 классификаторов одновременно.

  5. В представлении списка классификации по запросу выберите созданную вами сканировку.

  6. Выберите "Просмотреть оценку".

    Примечание.

    Просмотрев оценки, вы можете изменить сканирование, чтобы сузить или расширить область. Выберите Изменить, проверить и повторно запустите оценочное сканирование.

  7. Выберите "Начать классификацию".

Анализ результатов классификации по требованию

  1. В разделе "Классификация по запросу" выберите сканирование из списка.
  2. Выберите "Просмотреть оценку".
  3. На вкладке Обзор оценки просмотрите результаты проверки, включая ход выполнения, найденные элементы и предполагаемую стоимость. Чтобы остановить выполняемые проверки, выберите "Отменить проверку".
  4. На вкладке "Объекты для проверки " просмотрите конкретные элементы, найденные при проверке. Результаты можно отфильтровать и экспортировать.

Не отвечают устройства, которые не отправляют сигналы телеметрии конечной точки более 72 часов. Устройства с истекшим сроком действия сканирования не могут пройти сканирование в течение последних 72 часов.

Дополнительные сведения

  • Классификация может начаться в течение 30 дней после оценки, но минимизация разрыва обеспечивает большую точность окончательных подсчетов и затрат.
  • Клиенты, использующие классификаторы EDM, должны знать, что классификационные сканирования по требованию (включая оценку и классификацию) повторно сканируют ранее классифицированные файлы, что может увеличить общие затраты на сканирование. Чтобы смягчить это влияние, клиенты могут исключить классификатор EDM из областей сканирования.
  • Влияние выбора классификатора на стоимость сканирования: Классификаторы, выбранные для сканирования по требованию, влияют на количество файлов, идентифицированных для обработки. Стоимость проверки определяется общим числом проверенных файлов, а не количеством классификаторов. Выбор более широкого набора классификаторов может увеличить количество файлов в областях и повысить общую стоимость. Однако такой подход гарантирует, что файлы будут оцениваться по всем релевантным классификаторам за одно сканирование, что снижает риск пропуска конфиденциальных данных и снижает необходимость дополнительных сканирований в дальнейшем.

Применимо к: SharePoint и OneDrive

  • Каждая проверка может обрабатывать до 150 000 расположений и 100 миллионов файлов. Система применяет эти ограничения на основе результатов оценки сканирования.

    Примечание.

    При сканировании (имитация) классификации по требованию вы видите разницу между числом сопоставленных расположений и числом пользователей или учетных записей, включенных в область сканирования. Результаты моделирования основаны на расположениях почтовых ящиков, а не на уникальных пользователях. У одного пользователя может быть несколько почтовых ящиков (например, основной почтовый ящик вместе с архивными или системными почтовыми ящиками), и каждый почтовый ящик во время проверки рассматривается как отдельное расположение. В результате общее количество совпадающих расположений может превысить количество пользователей в областях, даже если сканирование правильно применено на уровне пользователя.

  • Если вы выберете определенные классификаторы во время сканирования, результаты классификации только этих классификаторов будут обновлены для проверенных файлов. Другие классификаторы, присутствующие в файлах, могут остаться неоцененными и могут не активировать связанные с ними политики.

  • Если расположение находится в областях нескольких активных проверок, только одна проверка успешно обрабатывает его и помечает его как пропущенное для других.

  • Каждый файл после сканирования оценивается на соответствие политикам защиты от потери данных (DLP), Information Protection (MIP), управления жизненным циклом данных (DLM) и управления инсайдерскими рисками (IRM), активируя соответствующие действия в соответствии с соответствующими политиками.

  • Обозреватели содержимого обновляются в течение семи дней после сканирования, чтобы отразить новое засекреченное содержимое.

  • Адаптивные области для классификации SharePoint по запросу позволяют администраторам динамически определять область сканирования на основе атрибутов сайта (таких как URL-адрес, имя или метаданные) вместо того, чтобы выбирать сайты вручную. Сканирование автоматически включает все сайты, соответствующие критериям, и обновляется по мере изменения сайтов, обеспечивая масштабируемое и точное покрытие с минимальным ручным обслуживанием. Дополнительные сведения см. в разделе "Адаптивные области".

  • Административные единицы (AU) для классификации SharePoint по запросу позволяют организациям выполнять области сканирования и управлять ими в пределах определенных административных границ, что обеспечивает делегированное администрирование в крупных или распределенных средах. Администраторы могут создавать и управлять сканированием только для сайтов в пределах назначенных им AU, а доступ к конфигурации сканирования и его результатам предоставляется только администраторам области AU. Это поддерживает доступ с минимальными правами, упрощает владение в разных регионах или отделах и обеспечивает согласованность с существующим управлением в Microsoft Purview. Дополнительные сведения см. в разделе Административные единицы в Microsoft Purview.

Применимо к: конечные точки Windows 10/11

  • Убедитесь, что на компьютере должно быть не менее четырех виртуальных процессоров и не менее 4096 МБ памяти.

  • Для каждого устройства предусмотрено не менее 2 ГБ пропускной способности для обнаружения данных в течение 24 часов (независимо от защиты от потери данных). Сканирование приостанавливается по достижении предела и возобновляется через 24 часа.

  • В классификацию включаются только устройства, успешно завершившие оценку.

  • Помимо путей, исключенных из списка защиты от потери данных, из обнаружения данных автоматически исключаются некоторые системные папки.

    %WinDir%
    %ProgramFiles%
    %ProgramFiles(x86)%
    %SystemDrive%\Windows.old
    %SystemDrive%\Users\*(1)\Application Data
    %SystemDrive%\Users\*(1)\AppData\Local\Application Data
    %SystemDrive%\Users\*(1)\Local Settings\Application Data
    %SystemDrive%\Documents and Settings\*(1)\Application Data
    %SystemDrive%\Documents and Settings\*(1)\AppData\Local\Application Data
    %SystemDrive%\Documents and Settings\*(1)\Local Settings\Application Data
    %ProgramData%\Application Data
    %ProgramData%\Microsoft\Windows\WER\

См. также

Информация об обучаемых классификаторах
Сведения о типах конфиденциальной информации
Развертывание решения по защите информации с помощью Microsoft Purview

  • Последнее обновление: