Introdução à classificação sob demanda para pontos de extremidade

A classificação sob demanda identifica e classifica conteúdo confidencial em arquivos em repouso em pontos de extremidade do Windows. É a carga de trabalho de ponto de extremidade da classificação sob demanda, que também abrange o SharePoint e o OneDrive.

Observação

Este artigo aborda a classificação sob demanda para pontos de extremidade. Para proteção de ponto de extremidade em tempo real, consulte Saiba mais sobre a prevenção contra perda de dados do ponto de extremidade.

O que a classificação sob demanda abrange nos pontos de extremidade

A DLP do ponto de extremidade classifica arquivos em tempo real quando eles são acessados, modificados ou compartilhados. A classificação sob demanda estende essa cobertura para arquivos inativos e históricos em repouso que a DLP do Ponto de extremidade não processou.

Recursos	Escopo	Gatilho
DLP do Ponto de extremidade (em tempo real)	Arquivos ativos (modificados, acessados, compartilhados)	Automático em tempo real
Classificação sob demanda	Arquivos inativos/históricos em repouso	Administração iniciada pelo administrador

Juntos, esses recursos ajudam a garantir que os arquivos ativos e inativos nos pontos de extremidade sejam classificados de acordo com as políticas atuais da sua organização.

O que a classificação sob demanda não faz

Classificação sob demanda...	Detalhes
Não aplica rótulos de confidencialidade	Ele classifica arquivos, mas não os rotula. Combine com políticas de rotulagem automática para aplicar rótulos com base nos resultados de classificação.
Não impõe políticas DLP diretamente	Os resultados da classificação alimentam as políticas, mas a imposição ocorre por meio da DLP do Ponto de extremidade quando os arquivos são acessados ou compartilhados.
Não substitui o DLP do Ponto de extremidade	O Endpoint DLP lida com a proteção em tempo real. A classificação sob demanda abrange arquivos históricos que a DLP do Ponto de extremidade não processou.

Como funciona a classificação sob demanda

A classificação sob demanda usa uma abordagem de duas fases: estimativa seguida de classificação.

Fase 1: Estimativa

Depois de criar uma verificação, o processo de estimativa começa nos dispositivos com escopo. O agente de ponto de extremidade executa uma passagem somente metadados sem ler o conteúdo do arquivo ou executar classificadores:

Enumera os arquivos que correspondem aos seus critérios de escopo (usuários selecionados, tipos de arquivo, intervalo de datas da última modificação).
Avalia os portões de elegibilidade de arquivo, incluindo limites de tamanho de arquivo, tipos de arquivo compatíveis e filtros de janela de tempo.
Verifica a qualificação de arquivos classificados anteriormente comparando o histórico do classificador e o estado de modificação do arquivo com os resultados de verificação anteriores.
Relata metadados agregados ao serviço Microsoft Purview, incluindo contagens de arquivos qualificados e arquivos reutilizáveis estimados.

Nenhum conteúdo do arquivo é lido e nenhum classificador é executado durante a estimativa.

Observação

Os números de estimação podem diferir dos resultados da classificação final. A estimativa reflete um snapshot de metadados point-in-time. Files podem mudar, dispositivos podem ficar offline ou a qualificação de arquivos classificados anteriormente pode mudar entre estimativa e classificação. Esse é um comportamento esperado.

Fase 2: Classificação

Depois de revisar a estimativa:

Selecione Iniciar classificação para iniciar a classificação.
Cada arquivo é avaliado em relação aos seus tipos de informações confidenciais (SITs) e classificadores treináveis.
Files são avaliados em relação às políticas DLP, Microsoft Proteção de Informações (MIP), DLM (gerenciamento do ciclo de vida dos dados) e IRM (gerenciamento de risco interno) simultaneamente.
Os arquivos classificados anteriormente com conteúdo e classificadores inalterados são mantidos sem nova verificação.

Fase 3: examinar os resultados

Após a conclusão da classificação:

Exiba os resultados na guia Itens para revisão .
Filtre e exporte itens classificados.
Monitore o status do dispositivo e o progresso da verificação.

Pré-requisitos

Os dispositivos devem ser integrados à prevenção contra perda de dados do ponto de extremidade do Microsoft Purview. Para integração e requisitos de dispositivo, consulte Introdução à prevenção contra perda de dados de Ponto de extremidade.

Ação	Função necessária
Criar e executar uma verificação	Administrador de Conformidade
Exibir resultados de classificação	Explorador de Conteúdo do Explorer Visualizador de Conteúdo ou Visualizador de Lista do Content Explorer

Para obter os requisitos de licenciamento, consulte o Guia do Microsoft 365 para segurança & conformidade.

Criar sua primeira verificação de ponto de extremidade

Etapa 1: Navegar até a classificação sob demanda

Acesse o portal do Microsoft Purview.
Na navegação à esquerda, selecioneClassificadores de prevenção >contra perda de dados.
Selecione a guia Classificação sob demanda .
Selecione Nova verificação.

Etapa 2: Configure sua digitalização

Configuração	Descrição	Orientação
Nome & descrição	Um nome para identificar essa verificação	Use um nome descritivo, como "Verificação de ponto de extremidade da equipe de finanças, trimestral"
Escopo & localização	Selecione Endpoints e escolha quais dispositivos dos usuários verificar	Comece com um pequeno grupo de usuários para sua primeira verificação
Classificadores	Selecione quais SITs e classificadores treináveis devem ser verificados (até 50)	Inclua apenas os classificadores necessários. Mais classificadores significam maior tempo de digitalização.
Intervalo da última modificação do arquivo	Filtrar arquivos por data de modificação	Use isso para se concentrar em arquivos de um período de tempo específico
Extensões de arquivo	Quais tipos de arquivo incluir	Deixe como padrão (todos os tipos com suporte), a menos que você precise restringir o escopo

As verificações de ponto de extremidade têm como escopo o usuário. Todos os dispositivos integrados para usuários selecionados estão incluídos. As pastas do sistema (Windows, Program Files) são excluídas automaticamente.

Etapa 3: Iniciar estimativa

Examine a sua configuração de verificação.
Selecione Criar verificação.
A fase de estimativa começa automaticamente.

Etapa 4: Revisar estimativa e iniciar classificação

Quando a estimativa for concluída, revise a contagem de arquivos estimada e o escopo projetado. Selecione Iniciar classificação para começar.

Você pode iniciar a classificação antes que a estimativa atinja 100%. Recomenda-se um progresso a partir de 80–90%: os 10–20% finais normalmente refletem dispositivos de resposta lenta, e os dispositivos que concluíram a estimativa começam a classificação imediatamente, enquanto os dispositivos restantes ingressam quando terminam.

Etapa 5: examinar os resultados