Начало работы с классификацией по требованию для конечных точек

Классификация по требованию определяет и классифицирует конфиденциальное содержимое в неактивных файлах на конечных точках Windows. Это конечная нагрузка классификации по требованию, которая также охватывает SharePoint и OneDrive.

Примечание.

В этой статье рассматривается классификация конечных точек по требованию. Сведения о защите конечных точек в режиме реального времени см. в статье "Сведения о защите от потери данных в конечной точке".

Что охватывает классификация по требованию для конечных точек

Защита от потери данных в конечной точке классифицирует файлы в режиме реального времени при их доступе, изменении или совместном использовании. Классификация по запросу распространяется на неактивные и архивные неактивные файлы, которые защита от потери данных в конечной точке не обрабатывала.

Возможность	Scope	Триггер
Защита от потери данных в конечной точке (в реальном времени)	Активные файлы (измененные, открытые, общие)	В режиме реального времени, автоматически
Классификация по требованию	Неактивные или исторические файлы в неактивном состоянии	Проверка, инициируемая администратором

Вместе эти возможности позволяют классифицировать активные и неактивные файлы на конечных точках в соответствии с текущими политиками организации.

Чего не делает классификация по требованию

Классификация по требованию...	Сведения
Не применяет метки конфиденциальности	Он классифицирует файлы, но не помечает их. Комбинируйте с автоматическими политиками применения меток на основе результатов классификации.
Не применяет политики защиты от потери данных напрямую	Результаты классификации передаются в политики, но принудительное применение происходит через защиту от потери данных в конечной точке при получении доступа к файлам или предоставлении к ним общего доступа.
Не заменяет защиту от потери данных в конечной точке	Защита от потери данных в конечной точке обеспечивает защиту в режиме реального времени. Классификация по запросу охватывает исторические файлы, которые защита от потери данных в конечной точке не обрабатывала.

Как работает классификация по требованию

Классификация по требованию использует двухэтапный подход: оценка с последующей классификацией.

Этап 1: оценка

После создания сканирования начинается процесс оценки на заданных устройствах. Агент конечной точки выполняет только метаданные без чтения содержимого файла или запуска классификаторов.

Перечисляет файлы, которые соответствуют критериям области (выбранные пользователи, типы файлов, диапазон дат последнего изменения).
Оценивает параметры соответствия файлов, в том числе ограничения размера файлов, поддерживаемые типы файлов и фильтры временных окон.
Проверяет соответствие ранее классифицированных файлов путем сравнения журнала классификатора и состояния изменений файла с результатами предыдущего сканирования.
Сообщает обобщенные метаданные в службу Microsoft Purview, включая количество подходящих файлов и оценку количества повторно используемых файлов.

Во время оценки содержимое файла не считывается и классификаторы не выполняются.

Примечание.

Оценочные цифры могут отличаться от окончательных результатов классификации. Оценка отражает snapshot метаданных на определенный момент времени. Files может измениться, устройства могут перейти в автономный режим, или соответствие ранее классифицированных файлов требованиям может смещаться от оценки к классификации. Это поведение не является отклонением от нормы.

Этап 2. Классификация

После просмотра сметы:

Чтобы начать классификацию, выберите "Начать классификацию ".
Каждый файл оценивается на соответствие типам конфиденциальной информации (SIT) и обучаемым классификаторам.
Files одновременно оцениваются на соответствие политикам DLP, Microsoft Information Protection (MIP), управления жизненным циклом данных (DLM) и управления инсайдерскими рисками (IRM).
Ранее классифицированные файлы с неизменным содержимым и классификаторами сохраняются без повторного сканирования.

Этап 3. Проверка результатов

После завершения классификации:

Просмотр результатов на вкладке "Элементы для проверки ".
Фильтрация и экспорт классифицированных элементов.
Отслеживание состояния устройства и хода выполнения проверки.

Предварительные условия

Устройства должны быть подключены к защите от потери данных в конечной точке Microsoft Purview. Сведения о подключении и требованиях к устройству см. в статье Начало работы с функцией защиты от потери данных в конечной точке.

Действие	Требуемая роль
Создание и запуск проверки	Администратор соответствия требованиям
Просмотр результатов классификации	Обозреватель содержимого Средство просмотра содержимого или средство просмотра списка обозревателя содержимого

Требования к лицензированию см. в руководстве Microsoft 365 по безопасности & соответствию требованиям.

Создание первой проверки конечных точек

Шаг 1. Переход к классификации по требованию

Перейдите на портал Microsoft Purview.
В области навигации слева выберитеКлассификаторызащиты от> потери данных.
Откройте вкладку "Классификация по запросу ".
Выберите "Новая проверка".

Шаг 2. Настройка сканирования

Setting	Описание	Рекомендации
Имя & описание	Имя для идентификации сканирования	Используйте описательное имя, например "Сканирование конечной точки финансового отдела, ежеквартально"
Область & расположение	Выберите "Конечные точки" и выберите устройства каких пользователей для сканирования	Начните с небольшой группы пользователей для первой проверки
Классификаторы	Выбор SIT и обучаемых классификаторов для сканирования (до 50)	Включите только нужные классификаторы. Больше классификаторов означает больше времени проверки.
Диапазон последних изменений файла	Фильтрация файлов по времени последнего изменения	Используйте эту область, чтобы сосредоточиться на файлах за определенный период времени
Расширение файла	Какие типы файлов следует включить	Оставьте по умолчанию (все поддерживаемые типы), если вам не нужно сузить области

Сканирование конечной точки определяется областью по пользователю. Включены все подключенные устройства для выбранных пользователей. Системные папки ("Windows", "Program Files") автоматически исключаются.

Шаг 3. Начало оценки

Проверьте свою конфигурацию сканирования.
Выберите "Создать сканирование".
Этап оценки начинается автоматически.

Шаг 4. Проверка оценки и начало классификации

По завершении оценки проверьте предполагаемое количество файлов и прогнозируемый области. Чтобы приступить к классификации, выберите "Начать классификацию ".

Классификацию можно начать до того, как оценка достигнет 100 %. Рекомендуется начинать с 80–90 % прогресса: последние 10–20 % обычно отражают медленно реагирующие устройства, и устройства, завершившие оценку, сразу же начинают классификацию, а остальные устройства присоединяются по мере завершения.

Шаг 5. Просмотр результатов