Creare e analizzare un'analisi della classificazione su richiesta

La classificazione su richiesta di Microsoft Purview identifica e classifica i contenuti sensibili nei dati cronologici archiviati in SharePoint, OneDrive ed endpoint. La classificazione su richiesta estende le funzionalità di classificazione ai file che non vengono classificati o modificati per molto tempo, ai file che non vengono mai classificati o ai file che necessitano di una classificazione aggiornata su file classificati in precedenza.

La classificazione su richiesta aggiorna i risultati della classificazione; I criteri di corrispondenza determinano le azioni risultanti. Per SharePoint e OneDrive, i risultati aggiornati possono attivare criteri attivi, inclusi i criteri che applicano o rimuovono etichette di riservatezza. La classificazione su richiesta non è una simulazione di etichettatura automatica.

Per decidere se i file esistenti necessitano di una classificazione aggiornata o solo di una rivalutazione dei criteri, vedere Concetti di classificazione e simulazione dell'etichettatura automatica. Non è necessario aggiornare le classificazioni corrette esistenti per ogni modifica dei criteri di etichettatura automatica.

La classificazione su richiesta eseguita con la classificazione continua di Information Protection offre un duplice approccio per mantenere gli elementi sensibili allineati ai criteri di sicurezza più recenti dell'organizzazione.

Utilizzando la classificazione su richiesta, le organizzazioni possono:

• Estendere la protezione ai file precedentemente non classificati o inattivi, aumentando la copertura complessiva.
• Rafforza la protezione dei dati in tutto il tuo ambiente senza fare affidamento sulle azioni degli utenti finali.
• Ridurre il rischio che gli strumenti di IA emergano informazioni non etichettate o non protette. Fai tutto in modo nativo, senza esportare i tuoi dati o affidarti a strumenti frammentati.

Licenze SKU e abbonamenti

Per informazioni sulle licenze, vedere

• Piani di Microsoft 365 Enterprise
• Descrizioni dei servizi di Microsoft 365

Fatturazione

Questa funzionalità utilizza la fatturazione con pagamento in base al consumo o le licenze per utente per le funzionalità di Microsoft Purview o entrambe. Per facilitare la comprensione e la gestione dell'utilizzo, Microsoft Purview fornisce un centro utilizzo nel portale Microsoft Purview. Per ulteriori informazioni, vedere Gestire l'utilizzo delle licenze con pagamento in base al consumo e per utente. Per altre informazioni sulla fatturazione di Purview, vedere Modelli di fatturazione di Purview.

Autorizzazioni

Per eseguire un'analisi, è necessario essere un membro del seguente gruppo di ruoli:

• Amministratore di conformità

Per visualizzare i risultati della classificazione, è necessario essere membri di uno di questi gruppi di ruoli:

• Visualizzatore contenuto di Esplora contenuti
• Visualizzatore elenco Esplora contenuto

Creare un'analisi di classificazione su richiesta

Prima di iniziare la classificazione per SharePoint o OneDrive, esaminare l'ambito dell'analisi, gli addebiti stimati e i criteri attivi che potrebbero agire sui risultati aggiornati. Verifica che l'intervallo di date dei file e i classificatori selezionati coprano i file storici che intendi classificare. Un criterio che si sta testando può rimanere nella simulazione mentre altri criteri attivi agiscono su tali file.

1. Accedere al portale di Microsoft Purview.

2. Passare aClassificazione su richiestadei>classificatori di prevenzione> della perdita di dati oClassificazione su richiesta di Information ProtectionClassifiers>>.

3. Selezionare Nuova analisi.

4. Seguire le istruzioni della procedura guidata. Durante questo processo, si definiscono le impostazioni seguenti:

   • Nome e descrizione
   • Ambito e posizione - È possibile scegliere di analizzare tutti i siti di SharePoint e gli account di OneDrive, solo quelli specifici, oppure ignorare determinati siti e account dall'analisi. Per i dispositivi endpoint, è possibile limitare l'analisi agli utenti.
   • Classificatori da analizzare
   • Intervallo di date dell'ultima modifica del file da analizzare
   • Estensioni di file da analizzare

   Dopo aver completato la procedura guidata, inizia il processo di stima. La durata della stima dipende dall'ambito della scansione.

   Nota

   Per impostazione predefinita, l'analisi include tutti gli elementi creati o modificati nell'anno precedente, in tutte le estensioni di file supportate. Include anche tutti i classificatori disponibili configurati nel tenant. Se si sceglie di eseguire la ricerca di classificatori specifici, è possibile selezionarne fino a 50 alla volta.

5. Dalla vista dell'elenco Classificazione su richiesta , selezionare la scansione creata.

6. Selezionare Visualizza stima.

   Nota

   Dopo aver esaminato le stime, è possibile modificare l'analisi per restringere o espandere l'ambito. Seleziona Modifica scansione ed esegui di nuovo la scansione delle stime.

7. Selezionare Avvia classificazione.

Analizzare i risultati della classificazione su richiesta

1. In Classificazione on demand selezionare un'analisi nell'elenco.
2. Selezionare Visualizza stima.
3. Nella scheda Panoramica stima esaminare i risultati dell'analisi, inclusi lo stato di avanzamento, gli elementi trovati e il costo stimato. Per annullare le analisi in corso, selezionare Annulla scansione.
4. Nella scheda Elementi per la revisione esaminare gli elementi specifici trovati durante l'analisi. È possibile filtrare ed esportare il risultato.

I dispositivi che non rispondono sono quelli che non inviano segnali di telemetria dell'endpoint per oltre 72 ore. I dispositivi con validità di analisi scaduta non hanno un'analisi valida nelle ultime 72 ore.

Considerazioni aggiuntive

• La classificazione può iniziare fino a 30 giorni dopo la stima, ma ridurre al minimo il divario garantisce una maggiore precisione nei conteggi finali e nei costi.
• I tenant che usano i classificatori EDM devono essere consapevoli del fatto che le analisi di classificazione su richiesta (tra cui la stima e la classificazione) eseguono nuovamente l'analisi di file classificati in precedenza, il che può aumentare i costi complessivi di analisi. Per attenuare questo impatto, i tenant possono escludere il classificatore EDM dall'ambito dell'analisi.
• Impatto della selezione del classificatore sul costo della scansione: i classificatori selezionati per un'analisi su richiesta influiscono sul numero di file identificati per l'elaborazione. Il costo della scansione è determinato dal numero totale di file analizzati, non dal numero di classificatori. La selezione di un set più ampio di classificatori può aumentare il numero di file nell'ambito e aumentare il costo complessivo. Tuttavia, questo approccio garantisce che i file vengano valutati rispetto a tutti i classificatori pertinenti in un'unica scansione, riducendo il rischio di dati sensibili persi e limitando la necessità di ulteriori scansioni in un secondo momento.

Si applica a SharePoint e OneDrive

• Ogni scansione può elaborare fino a 150.000 posizioni e 100 milioni di file. Il sistema applica questi limiti in base ai risultati della stima della scansione.

  Nota

  Nelle scansioni di stima della classificazione su richiesta (simulazione), è possibile notare una differenza tra il numero di posizioni corrispondenti e il numero di utenti o account inclusi nell'ambito della scansione. I risultati della simulazione si basano sulle posizioni delle caselle di posta anziché sugli utenti univoci. Un singolo utente può avere più cassette postali (ad esempio, una cassetta postale principale insieme a cassette postali di archiviazione o di sistema) e ogni cassetta postale viene trattata come una posizione separata durante l'analisi. Di conseguenza, il numero totale di posizioni corrispondenti può superare il numero di utenti nell'ambito, anche quando l'analisi viene applicata correttamente a livello di utente.

• Se si selezionano classificatori specifici durante un'analisi, solo tali classificatori hanno i risultati della classificazione aggiornati per i file analizzati. Altri classificatori presenti nei file potrebbero non essere valutati e potrebbero non attivare i criteri associati.

• Se una posizione è nell'ambito di più analisi attive, solo un'analisi la elabora correttamente e la contrassegna come ignorata per le altre.

• Ogni file, una volta analizzato, viene valutato in base ai criteri di Data Loss Prevention (DLP), Information Protection (MIP), Data Lifecycle Management (DLM) e Insider Risk Management (IRM), attivando le azioni appropriate in base ai criteri di corrispondenza.

• Esplora contenuto viene aggiornato entro sette giorni dall'analisi per riflettere il contenuto appena classificato.

• Gli ambiti adattivi per la classificazione su richiesta di SharePoint consentono agli amministratori di definire dinamicamente l'ambito dell'analisi in base agli attributi del sito (ad esempio URL, nome o metadati) anziché selezionare manualmente i siti. L'analisi include automaticamente tutti i siti che soddisfano i criteri e gli aggiornamenti man mano che i siti cambiano, consentendo una copertura scalabile e accurata con una manutenzione manuale minima. Per altre informazioni, vedere Ambiti adattivi.

• Le unità amministrative per la classificazione su richiesta di SharePoint consentono alle organizzazioni di definire l'ambito e gestire le analisi entro limiti amministrativi definiti, consentendo l'amministrazione delegata in ambienti di grandi dimensioni o distribuiti. Gli amministratori possono creare e gestire le analisi solo per i siti all'interno delle unità di analisi assegnate e l'accesso alla configurazione e ai risultati dell'analisi è limitato agli amministratori con ambito AU. Questo supporta l'accesso con privilegi minimi, semplifica la proprietà tra aree o reparti e garantisce l'allineamento con la governance esistente in Microsoft Purview. Per altre informazioni, vedere Unità amministrative in Microsoft Purview.

Si applica agli endpoint di Windows 10/11

• Assicurarsi che il computer disponga di almeno quattro processori virtuali e di almeno 4.096 MB di memoria.

• Ogni dispositivo è limitato a 2 GB di larghezza di banda di individuazione dati per ogni periodo di 24 ore consecutive (indipendentemente dalla prevenzione della perdita dei dati). La scansione viene sospesa una volta raggiunto il limite e riprende dopo 24 ore.

• Solo i dispositivi che completano correttamente la stima vengono inclusi nella classificazione.

• Oltre ai percorsi esclusi dalla prevenzione della perdita dei dati, alcune cartelle di sistema vengono automaticamente escluse dall'individuazione dei dati.

  %WinDir%
%ProgramFiles%
%ProgramFiles(x86)%
%SystemDrive%\Windows.old
%SystemDrive%\Users\*(1)\Application Data
%SystemDrive%\Users\*(1)\AppData\Local\Application Data
%SystemDrive%\Users\*(1)\Local Settings\Application Data
%SystemDrive%\Documents and Settings\*(1)\Application Data
%SystemDrive%\Documents and Settings\*(1)\AppData\Local\Application Data
%SystemDrive%\Documents and Settings\*(1)\Local Settings\Application Data
%ProgramData%\Application Data
%ProgramData%\Microsoft\Windows\WER\

Vedere anche

Informazioni sui classificatori sottoponibili a training
Informazioni sui tipi di informazioni riservate
Distribuire una soluzione di protezione delle informazioni con Microsoft Purview