Perguntas frequentes e referências para verificações de ponto de extremidade

Respostas a perguntas comuns e termos-chave para classificação sob demanda para pontos de extremidade do Windows no Microsoft Purview.

Geral

A classificação sob demanda aplica rótulos de confidencialidade aos arquivos?

Não. A classificação sob demanda identifica e classifica o conteúdo confidencial, mas não aplica rótulos de confidencialidade. Para aplicar rótulos com base nos resultados da classificação, configure políticas de rotulagem automática.

A classificação sob demanda é necessária para que a DLP do Ponto de extremidade funcione?

Não. A DLP do Ponto de extremidade funciona de forma independente e classifica arquivos em tempo real quando eles são criados, modificados ou usados. A classificação sob demanda é um recurso separado e complementar que abrange arquivos históricos inativos.

A classificação sob demanda afeta a experiência do usuário nos pontos de extremidade?

A classificação sob demanda é executada em segundo plano com uso mínimo de recursos. Um limite de largura de banda por dispositivo garante que a verificação não degrade o desempenho do dispositivo.

A ativação de uma política DLP classifica automaticamente os dados históricos?

Não. As políticas DLP classificam arquivos quando eles são acessados, modificados ou compartilhados (classificação em tempo real). Os arquivos históricos que permanecem intocados não são classificados retroativamente pelo DLP, no entanto, você pode utilizar o recurso JIT para evitar a perda de dados. A classificação sob demanda é necessária para cobrir esses arquivos.

Classificação e rotulagem

Por que meu arquivo foi classificado, mas não rotulado?

A classificação e a rotulagem são etapas separadas. A classificação identifica se um arquivo tem conteúdo confidencial. A rotulagem aplica um rótulo de confidencialidade com base nos resultados da classificação. Para que os rótulos sejam aplicados, configure as políticas de rotulagem automática.

Abrir ou editar um arquivo aciona a reclassificação?

Sim, mas por meio da DLP do Ponto de extremidade (classificação em tempo real), não da classificação sob demanda. Quando um arquivo é modificado, o mecanismo DLP do Ponto de extremidade o reclassifica automaticamente. A classificação sob demanda é executada somente quando um administrador inicia uma verificação.

Preciso executar novamente a classificação sob demanda ao criar um novo SIT?

Sim, se você quiser que os arquivos históricos sejam avaliados em relação ao novo SIT. Os veredictos existentes foram criados usando os classificadores disponíveis no momento da verificação. Um novo SIT não é aplicado automaticamente aos arquivos classificados anteriormente. Uma nova verificação que inclui o novo SIT classifica os arquivos em relação a ele.

Custo e cobrança

A estimativa é cobrada?

Não. A estimativa é uma passagem somente de metadados. O agente de ponto de extremidade enumera arquivos e avalia os portões de elegibilidade (tamanho do arquivo, tipo, janela de tempo) e o potencial de arquivo classificado anteriormente, mas não lê o conteúdo do arquivo nem executa classificadores. Nenhum encargo é incorrido durante a estimativa.

Qual é o modelo de cobrança?

A classificação sob demanda usa um modelo de cobrança pago conforme o uso. Você só é cobrado por arquivos classificados ativamente. Os arquivos classificados anteriormente e os arquivos com falha não são cobrados. Para obter os preços e o licenciamento atuais, consulte Preços do Microsoft Purview.

Serei cobrado duas vezes se verificar os mesmos arquivos novamente?

Não. Files que não foram alterados e usam os mesmos classificadores são reconhecidos como arquivos classificados anteriormente e não são verificados ou cobrados novamente.

Por que eu tenho que pagar se a DLP já verificou o arquivo?

Se o arquivo se qualificar como classificado anteriormente, você não deve. Files classificados por DLP de Ponto de extremidade em tempo real são reconhecidos como classificados anteriormente durante verificações sob demanda sem custo, se o conteúdo do arquivo e os classificadores não tiverem sido alterados. Este é o reconhecimento entre caminhos.

Por que meu volume real de digitalização é menor do que a estimativa?

A estimativa mostra um limite superior e pressupõe que todos os arquivos serão classificados. O volume real é menor porque os arquivos classificados anteriormente não são verificados novamente, alguns dispositivos podem estar offline e alguns arquivos podem ser excluídos antes da classificação.

Como fazer para ver meu uso e encargos?

O uso é relatado no Centro de Uso do Microsoft Purview. Os encargos aparecem na fatura da assinatura do Azure.

Varreduras

Posso cancelar uma verificação em execução?

Sim. Os arquivos já classificados permanecem classificados. O cancelamento não desfaz o trabalho concluído.

Posso executar várias verificações ao mesmo tempo?

Sim. Se um dispositivo tiver o escopo de várias verificações ativas, a primeira verificação será processada enquanto as outras verificações serão enfileiradas.

Posso iniciar a classificação antes que a estimativa atinja 100%?

Sim. Recomenda-se um progresso a partir de 80–90%. Os 10 a 20% finais normalmente refletem dispositivos de resposta lenta, e esperar por eles pode empurrar a fase de estimativa geral para além da janela em que a estimativa permanece representativa. Os dispositivos que concluíram a estimativa começam a classificação imediatamente, e os dispositivos restantes ingressam quando são concluídos.

O que acontecerá se eu alterar os classificadores durante uma verificação?

A alteração de tipos de informações confidenciais ou classificadores treináveis durante uma verificação invalida a estimativa. Você deve reestimar antes de continuar para a classificação se quiser que os números estimados e classificados correspondam.

Quais arquivos são excluídos da verificação?

As pastas do sistema são excluídas automaticamente: o diretório do Windows, o Files do Programa, as pastas de dados de aplicativos herdados e os dados Relatório de Erros do Windows. A classificação sob demanda examina diretórios de dados do usuário, como Documentos, Área de Trabalho e Downloads.

Dispositivos

Por que meu dispositivo mostra "Não respondendo"?

O dispositivo não envia sinais por um longo período, atualmente o limite de corte é de 48 horas. Isso geralmente significa que o dispositivo está desligado, hibernando ou não está conectado à rede.

Quais são os requisitos do dispositivo?

Os dispositivos devem ser integrados ao DLP do ponto de extremidade do Microsoft Purview e ter as atualizações cumulativas mais recentes do Windows instaladas. Para obter os requisitos completos do dispositivo, consulte Introdução à prevenção contra perda de dados do Ponto de extremidade.

A classificação sob demanda funciona no macOS?

Não atualmente. O suporte para macOS está planejado, mas nenhuma data de lançamento está disponível.

Resultados

Onde posso ver quais arquivos falharam?

Os arquivos com falha individuais não estão listados no portal ou nos logs de auditoria. O portal mostra a contagem total de arquivos com falha. Examine as categorias de erro em Monitorar e solucionar problemas de verificações de ponto de extremidade para saber as causas comuns.

Por que as contagens de log de auditoria não correspondem aos itens para contagens de revisão?

Os logs de auditoria e a guia Itens para revisão usam fontes de dados e lógica de contagem diferentes. Diferenças de tempo, eliminação de duplicação e diferenças de filtro podem causar pequenas discrepâncias. Uma pequena lacuna é normal.

Qual é a diferença entre arquivos "ignorados" e "com falha"?

Arquivos classificados anteriormente

Quando os arquivos não são reconhecidos como classificados anteriormente?

Files não são reconhecidos como classificados anteriormente quando o arquivo não foi classificado anteriormente usando classificação avançada, foi modificado, as definições do classificador foram alteradas ou novos classificadores foram adicionados que não estavam na classificação original.

Isso funciona entre sob demanda e DLP de Ponto de Extremidade?

Sim. O reconhecimento de arquivos classificados anteriormente funciona em DLP de Ponto de Extremidade sob demanda → sob →demanda, sob demanda e DLP de Ponto de extremidade sob demanda → sob demanda.

O reconhecimento de arquivos classificados anteriormente é retroativo?

Não. O reconhecimento de arquivos classificados anteriormente só se aplica a verificações executadas após a instalação da atualização do Windows necessária. Sua primeira verificação pós-atualização estabelece a linha de base para todas as verificações futuras.

Lacunas de recursos

Posso marcar falsos positivos nos resultados da verificação?

Não há fluxo de trabalho interno para marcar itens como falsos positivos diretamente nos resultados de classificação sob demanda. Exporte os resultados e gerencie-os externamente ou relate correspondências SIT falsas positivas por meio do processo normal de ajuste do classificador.

O portal mostra um tempo estimado restante para as verificações?

Não. O portal mostra o progresso da verificação, mas não fornece um tempo estimado de conclusão.

A opção de classificação sob demanda não está visível em meu portal. O que devo fazer?

Em alguns ambientes, o provisionamento de back-end pode ser necessário. Verifique o licenciamento e a integração da DLP do ponto de extremidade. Se todos os pré-requisitos forem atendidos, entre em contato com o Suporte da Microsoft para habilitar o back-end.

Principais termos

Próximas etapas

• Introdução à classificação sob demanda para pontos de extremidade
• Práticas recomendadas para classificação sob demanda em pontos de extremidade e cobrança
• Monitorar e solucionar problemas de verificações de ponto de extremidade