Crear y analizar un examen de clasificación a petición

La clasificación a petición de Microsoft Purview identifica y clasifica el contenido confidencial en los datos históricos almacenados en SharePoint, OneDrive y puntos de conexión. La clasificación a petición amplía las capacidades de clasificación a los archivos que no se clasifican o modifican durante mucho tiempo, los archivos que nunca se clasifican o los archivos que necesitan una clasificación actualizada en archivos clasificados previamente.

La clasificación a petición actualiza los resultados de la clasificación; Las directivas coincidentes determinan las acciones resultantes. Para SharePoint y OneDrive, los resultados actualizados pueden desencadenar directivas activas, incluidas las directivas que aplican o quitan etiquetas de confidencialidad. La clasificación bajo demanda no es una simulación de etiquetado automático.

Para decidir si los archivos existentes necesitan una clasificación actualizada o solo una reevaluación de directivas, consulte Conceptos de clasificación y simulación de etiquetado automático. No es necesario actualizar las clasificaciones correctas existentes para cada cambio de directiva de etiquetado automático.

La clasificación a petición tomada con la clasificación continua de Information Protection aporta un enfoque doble para mantener los elementos confidenciales alineados con las últimas directivas de seguridad de su organización.

Mediante la clasificación a petición, las organizaciones pueden:

• Amplíe la protección a archivos previamente no clasificados o inactivos, aumentando la cobertura general.
• Refuerce la protección de datos en todo su entorno sin depender de las acciones del usuario final.
• Reduce el riesgo de que las herramientas de IA muestren información sin etiquetar o desprotegida. Hágalo todo de forma nativa, sin exportar los datos ni depender de herramientas fragmentadas.

Licencias de SKU y suscripciones

Para obtener información sobre las licencias, consulte

• Planes de Microsoft 365 Enterprise
• Descripciones de servicio de Microsoft 365

Facturación

Esta característica usa la facturación de pago por uso o licencias por usuario para las funcionalidades de Microsoft Purview, o ambas. Para ayudarle a comprender y administrar el uso, Microsoft Purview proporciona un centro de uso en el portal de Microsoft Purview. Para obtener más información, consulte Administrar el uso de licencias de pago por uso y por usuario. Para obtener más información sobre la facturación de Purview, consulte Modelos de facturación de Purview.

Permissions

Para ejecutar un examen, debe ser un miembro del siguiente grupo de roles:

• Administrador de cumplimiento

Para ver los resultados de la clasificación, debe ser miembro de uno de estos grupos de roles:

• Explorador de contenido Visor de contenido
• Visor de lista de Content Explorer

Crear un examen de clasificación a petición

Antes de iniciar la clasificación para SharePoint o OneDrive, revise el ámbito de análisis, los cargos estimados y las directivas activas que podrían actuar sobre los resultados actualizados. Compruebe que el intervalo de fechas del archivo y los clasificadores seleccionados cubren los archivos históricos que desea clasificar. Una directiva que está probando puede permanecer en simulación mientras otras directivas activas actúan sobre esos archivos.

1. Inicie sesión en el portal de Microsoft Purview.

2. Ir a Prevención >de pérdida de datosClasificadores>Clasificación a petición o Information Protection>Clasificadores>Clasificación a petición.

3. Selecciona Nuevo examen.

4. Siga las instrucciones del asistente. Durante este proceso, debe definir las siguientes opciones:

   • Nombre y descripción
   • Ámbito y ubicación: puede elegir examinar todos los sitios de SharePoint y las cuentas de OneDrive, solo algunos específicos, u omitir determinados sitios y cuentas del examen. En el caso de los dispositivos de punto final, puede limitar el ámbito del examen por usuarios.
   • Clasificadores que se van a buscar
   • Intervalo de fechas de la última modificación del archivo que desea examinar
   • Extensiones de archivo que desea examinar

   Después de completar el asistente, se iniciará el proceso de estimación. La duración de la estimación depende del alcance del examen.

   Nota:

   De forma predeterminada, el examen incluye todos los elementos creados o modificados en el último año, en todas las extensiones de archivo admitidas. También incluye todos los clasificadores disponibles configurados en su espacio empresarial. Si decide buscar clasificadores específicos, puede seleccionar hasta 50 cada vez.

5. En la vista de lista Clasificación a petición , seleccione el examen que creó.

6. Selecciona Ver estimación.

   Nota:

   Después de revisar las estimaciones, puede editar el escaneo para restringir o expandir el alcance. Seleccione Editar examen y vuelva a ejecutar el examen de estimación.

7. Seleccionar clasificación de Inicio.

Analizar los resultados de la clasificación a petición

1. En la clasificación a petición, seleccione un examen de la lista.
2. Selecciona Ver estimación.
3. En la pestaña Información general de la estimación , revise los resultados del examen, incluido el progreso, los elementos encontrados y el costo estimado. Para cancelar los exámenes en curso, selecciona Cancelar examen.
4. En la pestaña Elementos para revisar , revise los elementos específicos encontrados durante el examen. Puede filtrar y exportar el resultado.

Los dispositivos que no responden son los que no envían señales de telemetría de punto de conexión durante más de 72 horas. Los dispositivos con validez de examen expirada no tienen un examen válido en las últimas 72 horas.

Consideraciones adicionales

• La clasificación puede comenzar hasta 30 días después de la estimación, pero minimizar la brecha garantiza una mayor precisión en los recuentos y costos finales.
• Los inquilinos que usan clasificadores de EDM deben tener en cuenta que los exámenes de clasificación a petición (incluida la estimación y la clasificación) vuelven a analizar archivos previamente clasificados, lo que puede aumentar los costos generales de análisis. Para mitigar este impacto, los inquilinos pueden excluir el clasificador EDM del ámbito de análisis.
• Impacto de la selección del clasificador en el costo del análisis: los clasificadores seleccionados para un examen a petición influyen en la cantidad de archivos que se identifican para el procesamiento. El costo del análisis viene determinado por el número total de archivos analizados, no por el número de clasificadores. Seleccionar un conjunto más amplio de clasificadores puede aumentar el número de archivos en el ámbito y aumentar el costo general. Sin embargo, este enfoque garantiza que los archivos se evalúen con respecto a todos los clasificadores pertinentes en un único examen, lo que reduce el riesgo de pérdida de datos confidenciales y la necesidad de análisis adicionales más adelante.

Se aplica a SharePoint y OneDrive

• Cada análisis puede procesar hasta 150.000 ubicaciones y 100 millones de archivos. El sistema aplica estos límites en función de los resultados de la estimación del examen.

  Nota:

  En los exámenes de estimación de clasificación a petición (simulación), verá una diferencia entre el número de ubicaciones coincidentes y el número de usuarios o cuentas incluidos en el ámbito de análisis. Los resultados de la simulación se basan en la ubicación de los buzones y no en usuarios únicos. Un solo usuario puede tener varios buzones (por ejemplo, un buzón principal junto con buzones de archivo o del sistema), y cada buzón se trata como una ubicación independiente durante el análisis. Como resultado, el número total de ubicaciones coincidentes puede superar el número de usuarios en el ámbito, incluso cuando el examen se aplica correctamente en el nivel de usuario.

• Si selecciona clasificadores específicos durante un examen, solo esos clasificadores tendrán sus resultados de clasificación actualizados para los archivos analizados. Es posible que otros clasificadores presentes en los archivos permanezcan sin evaluar y no desencadenen sus directivas asociadas.

• Si una ubicación está en el ámbito de varios exámenes activos, solo un examen la procesa correctamente y marca su omisión para otros.

• Cada archivo, una vez analizado, se evalúa con las directivas de Prevención de pérdida de datos (DLP), Information Protection (MIP), Administración del ciclo de vida de los datos (DLM) y Administración de riesgos internos (IRM), desencadenando las acciones adecuadas según las directivas coincidentes.

• El Explorador de contenido se actualiza en un plazo de siete días a partir del análisis para reflejar el contenido recién clasificado.

• Los ámbitos adaptables para la clasificación a petición de SharePoint permiten a los administradores definir el ámbito de examen dinámicamente en función de los atributos del sitio (como la dirección URL, el nombre o los metadatos) en lugar de seleccionar los sitios manualmente. El escaneo incluye automáticamente todos los sitios que coinciden con los criterios y se actualiza a medida que cambian los sitios, lo que permite una cobertura escalable y precisa con un mantenimiento manual mínimo. Para obtener más información, consulte Ámbitos adaptables.

• Las unidades administrativas (AU) para la clasificación a petición de SharePoint permiten a las organizaciones definir el ámbito y administrar los exámenes dentro de los límites administrativos definidos, lo que permite la administración delegada en entornos grandes o distribuidos. Los administradores pueden crear y administrar exámenes solo para los sitios dentro de sus AU asignados, y el acceso a la configuración y los resultados del examen se limita a los administradores del ámbito de AU. Esto admite el acceso con privilegios mínimos, simplifica la propiedad entre regiones o departamentos y garantiza la alineación con la gobernanza existente en Microsoft Purview. Para obtener más información, consulta Unidades administrativas en Microsoft Purview.

Se aplica a puntos de conexión de Windows 10/11

• Asegúrese de que el equipo tiene un mínimo de cuatro procesadores virtuales y un mínimo de 4096 MB de memoria.

• Cada dispositivo está limitado a 2 GB de ancho de banda de detección de datos por período acumulativo de 24 horas (independientemente de DLP). El examen se detiene una vez alcanzado el límite y continúa después de 24 horas.

• Solo se incluyen en la clasificación los dispositivos que completan correctamente la estimación.

• Además de las rutas de acceso DLP excluidas, algunas carpetas del sistema se excluyen automáticamente de la detección de datos.

  %WinDir%
%ProgramFiles%
%ProgramFiles(x86)%
%SystemDrive%\Windows.old
%SystemDrive%\Users\*(1)\Application Data
%SystemDrive%\Users\*(1)\AppData\Local\Application Data
%SystemDrive%\Users\*(1)\Local Settings\Application Data
%SystemDrive%\Documents and Settings\*(1)\Application Data
%SystemDrive%\Documents and Settings\*(1)\AppData\Local\Application Data
%SystemDrive%\Documents and Settings\*(1)\Local Settings\Application Data
%ProgramData%\Application Data
%ProgramData%\Microsoft\Windows\WER\

Vea también

Obtenga información sobre los clasificadores entrenables
Obtener más información acerca de los tipos de información confidencial
Implementación de una solución de protección de la información con Microsoft Purview