Поделиться через

Классификация по запросу

Классификация Microsoft Purview по запросу определяет и классифицирует конфиденциальное содержимое в исторических данных, хранящихся в SharePoint и OneDrive. Это расширяет возможности классификации для файлов, которые не были классифицированы или изменены в течение длительного времени, никогда не классифицировались или нуждаются в обновлении классификации ранее классифицированных файлов.

По мере роста объемов данных и более глубокой интеграции средств ИИ в повседневную работу риск раскрытия немаркированных или незащищенных сведений возрастает, особенно если эти данные находятся нетронутыми в SharePoint или OneDrive. Чтобы устранить эти пробелы, Microsoft Purview теперь предлагает классификацию по запросу: целевой способ сканирования и идентификации неактивных файлов с использованием последних типов конфиденциальной информации и политик классификации. Это дает администраторам больший контроль над защитой неактивного содержимого, которое в противном случае может быть пропущено системами в режиме реального времени.

В сочетании с непрерывной классификацией Information Protection, которая автоматически переклассифицирует файлы при каждом их создании или изменении, этот двухстороннее подход помогает организациям поддерживать более тесное соответствие содержимого с последними политиками безопасности:

  • Непрерывная классификация поддерживает актуальность активных файлов путем автоматической повторной оценки их при создании, доступе к ним или изменении
  • Классификация по запросу приводит к область старых или неактивных файлов, позволяя администраторам сканировать неактивные данные по собственному расписанию.

С помощью классификации по запросу организации могут:

  • Расширение защиты для ранее неклассифицированных или неактивных файлов, увеличив общий охват
  • Усиление защиты данных в среде, не полагаясь на действия конечных пользователей
  • Уменьшите риск того, что средства ИИ отображают немаркированную или незащищенную информацию и делают все это в собственном коде, не экспортируя данные или не полагаясь на фрагментированные инструменты

Разрешения

Чтобы выполнить проверку, необходимо быть членом следующей группы ролей:

  • Администратор соответствия требованиям

Чтобы просмотреть результаты классификации, необходимо быть членом одной из следующих групп ролей:

  • Средство просмотра содержимого Обозреватель содержимого
  • Средство просмотра списков Обозреватель содержимого

Создание проверки классификации по запросу

  1. Вход на портал Microsoft Purview

  2. Перейдите в разделКлассификаторы> защиты > от потери данныхКлассификация по запросу или Information Protection>Классификаторы>по запросу

  3. Выберите Создать сканирование.

  4. Следуйте инструкциям мастера. В ходе этого процесса вы определите следующее:

    • Имя и описание
    • Область и расположение. Вы можете проверить все сайты SharePoint и учетные записи OneDrive, только определенные, или пропустить определенные сайты и учетные записи из сканирования.
    • Классификаторы, для которых требуется сканировать содержимое в область
    • Диапазон дат последнего изменения файла, который требуется сканировать
    • Экстенты файлов, которые требуется сканировать

    После завершения работы мастера начинается процесс оценки. Длительность будет зависеть от область сканирования.

    Примечание.

    По умолчанию выбираются элементы, созданные или измененные за последний год, и все поддерживаемые расширения файлов. По умолчанию включаются все доступные классификаторы в клиенте. Если вы решили проверить наличие определенных классификаторов, можно выбрать до 50 классификаторов одновременно.

  5. В представлении списка Классификация по запросу выберите созданное сканирование.

  6. Выберите Просмотр оценки.

    Примечание.

    После просмотра оценок можно изменить сканирование, чтобы сузить или развернуть область. Выберите Изменить сканирование и повторно запустить имитацию.

  7. Выберите Начальная классификация.

Анализ результатов классификации по запросу

  1. На странице классификации по запросу выберите сканирование из списка.
  2. Выберите Просмотр сканирования.
  3. На вкладке Обзор сканирования просмотрите результаты проверки, включая ход выполнения, совпадение, неудачные расположения, пропущенные расположения и понесенные затраты. При необходимости можно отменить выполняемые проверки, выбрав Отмена сканирования.
  4. На вкладке Элементы для проверки просмотрите определенные элементы, найденные во время проверки. Вы можете отфильтровать и экспортировать результат.

Дополнительные сведения

  • Классификация может начинаться до 30 дней после оценки, но минимизация разрыва обеспечивает большую точность в окончательных подсчетах и затратах.
  • Каждое сканирование файлов в SharePoint Online и OneDrive для бизнеса может обработать до 50 000 расположений и 20 миллионов файлов. Эти ограничения применяются на основе результатов оценки сканирования.
  • Если расположение находится в область нескольких активных проверок, оно будет успешно обработано только одним сканированием и помечено как пропущенное для других.
  • Если во время сканирования выбраны определенные классификаторы, результаты классификации для отсканированных файлов будут обновлены только для этих классификаторов. Другие классификаторы, присутствующие в файлах, могут оставаться неоценимыми и не активировать связанные с ними политики.
  • Каждый файл после сканирования оценивается по политикам защиты от потери данных (DLP), Information Protection (MIP), управления жизненным циклом данных (DLM) и управления внутренними рисками (IRM), запуская соответствующие действия, такие как оповещения, примененные метки или политики автоматического применения меток.
  • Содержимое Обозреватель обновления в течение семи дней, чтобы отразить недавно классифицированное содержимое.

См. также

Информация об обучаемых классификаторах
Сведения о типах конфиденциальной информации
Развертывание решения по защите информации с помощью Microsoft Purview