Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Узнайте, как планировать крупномасштабные сканирования и как оптимизировать их использование.
Модель выставления счетов
Классификация по требованию использует модель выставления счетов с оплатой по мере использования. Счет выставляется только за активно классифицируемые файлы. Счета за ранее классифицированные файлы, пропущенные файлы и файлы, для которых не удалось загрузиться, не начисляются. Данные об использовании отображаются в Центре использования Microsoft Purview, а платежи отображаются в счете за подписку Azure.
Текущие цены и лицензии см. в разделе цен Microsoft Purview.
Ранее засекреченные файлы
Если файл уже классифицирован и ни содержимое файла, ни классификаторы не изменились, существующий результат классификации сохраняется при последующих сканированиях без повторного сканирования. Это относится к файлам, классифицированным по результатам предыдущих проверок по запросу, а также к файлам, классифицированным по защите от потери данных в конечной точке в режиме реального времени, если включена расширенная классификация.
Условия для ранее засекреченных файлов
Примечание.
Повторное использование ранее засекреченных вердиктов требует, чтобы более раннее сканирование использовало расширенную классификацию. Для защиты от потери данных в конечной точке в политике защиты от потери данных необходимо включить расширенную классификацию, чтобы ее вердикты можно было повторно использовать при последующих проверках по требованию.
Файл квалифицируется как ранее классифицированный, если выполняются все следующие условия:
- Содержимое файла не изменилось с момента последнего вердикта.
- Классификаторы в текущем сканировании те же, или подмножество классификаторов, используемых в исходном сканировании, и эти классификаторы не изменились.
- Определения классификаторов без изменений.
- На устройстве установлены последние накопительные пакеты обновления Windows.
Ранее классифицированные результаты применяются поперек: по требованию → по запросу, по требованию → защиты от потери данных в конечной точке и защиты от потери данных в конечной точке → по запросу.
В результатах отображаются ранее классифицированные файлы
Ранее классифицированные файлы отображаются в результатах сканирования и журналах аудита в разделе "Состояние классификации". Дело было оценено, и существующий вердикт был подтвержден. Это не означает, что файл был пропущен или удален из результатов; только он не был заново отсканирован.
Важно!
Распознавание ранее засекреченных файлов не имеет обратной силы. Она применяется только к проверкам, выполняемым после установки необходимого обновления Windows версии 10.8821. Проверки, выполненные до этого обновления, не подходят. Первая проверка после обновления устанавливает основу для всех будущих проверок.
Что влияет на объем сканирования
| Уменьшает количество повторных сканирований | Увеличивает количество повторных проверок |
|---|---|
| Ранее классифицированные файлы при повторном сканировании | Изменение классификаторов между сканированиями |
| Files уже классифицированы по защите от потери данных в конечной точке (перекрестный путь) | Большое количество новых или измененных файлов |
| Сужение областей файлов с помощью фильтров диапазона дат и типов файлов | Широкая область файлов (больше типов файлов, более длинные диапазоны дат) |
Точность оценки с течением времени
Оценка остается репрезентативной в течение ограниченного периода со дня начала оценки. В пределах этого окна предполагаемое количество файлов точно отражает то, что будет обрабатывать классификация. Классификацию можно начать позже, но следует ожидать более высокой дисперсии в количестве файлов на устройствах при добавлении, изменении или удалении файлов на устройствах с течением времени.
Типичный сценарий: администратор запускает оценку, представляет прогнозируемый области на утверждение бюджета, а цикл утверждения занимает недели. Если сама оценка также затягивается (например, ожидание, пока медленно реагирующие устройства достигнут 100 %), комбинированная задержка может привести к тому, что классификация выйдет за пределы окна, в котором оценка остается репрезентативной.
Как поддерживать точность оценки
- Начните с пилотного проекта. Сначала запустите небольшое пилотное сканирование (10–20 пользователей), чтобы получить данные по пользователям для процесса утверждения.
- Начните классификацию раньше. Не ждите, пока оценка достигнет 100%. Рекомендуется начинать с 80–90% прогресса. Устройства, для которых выполнена оценка, немедленно начинают классификацию.
- Выполните оценку и классификацию один за другим, если вашу организацию устраивает прогнозируемая область.
Рекомендации по проведению крупномасштабных сканирований
Сначала завершите работу с классификаторами
Завершите определение типов конфиденциальной информации и обучаемых классификаторов перед началом сканирования. Изменение классификаторов во время или между сканированиями делает ранее засекреченные файлы недействительными и увеличивает количество повторных сканирований.
Совет
Установите период "изменения-заморозки" для классификаторов перед большими сканированиями. Координируйте действия со своей командой, чтобы гарантировать, что изменения SIT и обучаемого классификатора приостановлены до завершения сканирования.
Начало поэтапного выпуска
| Этап | Scope | Цель |
|---|---|---|
| Этап 1 | 10–20 пользователей | Проверьте работу сканирования и поймите время для каждого устройства. Выполните полный цикл от начальной оценки до полной классификации. |
| Этап 2 | 50–100 пользователей | Выявляйте проблемы на устройствах и собирайте данные по пользователям. Выполните полный цикл от начальной оценки до полной классификации. |
| Этап 3 | Полное развертывание | Масштабирование для всех целевых пользователей с известными ожиданиями. Выполните полный цикл от начальной оценки до полной классификации. |
Чем больше устройств в ходе сканирования, тем больше файлов обрабатывается параллельно.
Пакетное объединение крупных клиентов
В организациях с тысячами пользователей рекомендуется выполнить пакетное сканирование по группам пользователей на одну проверку. Такой подход позволяет каждому сканированию оставаться в пределах окна точности оценки, позволяет партиям работать параллельно и упрощает отслеживание хода выполнения каждой партии.
Примечание.
Устройство может одновременно участвовать только в одной активной проверке. Перед добавлением устройства в новую проверку оценки или классификации убедитесь, что его предыдущая проверка достигла состояния "Классификация завершена", "Классификация отменена" или "Оценка отменена".
Работа с автономными устройствами
При любой большой проверке некоторые устройства будут отключены. Не дожидайтесь 100% покрытия устройств. Запустите повторное сканирование позже, чтобы выявить устройства, которые пропустили первый раунд. Ранее засекреченные файлы не проверяются повторно, поэтому при последующем сканировании обрабатываются только вновь проверенные файлы.
После сканирования
- оперативно загружать отчеты о проверке; Они хранятся в течение ограниченного периода в 30 дней.
- Планируйте регулярные сканирования (ежемесячно или ежеквартально), чтобы поддерживать классификацию в актуальном состоянии при изменении классификаторов или политики, так как ранее засекреченные файлы не проверяются повторно.
Основные моменты
- На этапе оценки считываются только метаданные. Вы можете оценить области, прежде чем фиксировать классификацию.
- Последующие сканирования обычно обрабатывают меньше файлов, чем первоначальное, потому что ранее классифицированные файлы с неизменным содержимым и классификаторами не проверяются повторно.
- Классификация выполняется на устройстве. В службу Microsoft Purview отправляются только результаты классификации и метаданные.
- Классификация по требованию использует те же классификаторы и портал Microsoft Purview, что и существующие решения для обеспечения соответствия требованиям.