Bedarfsgesteuerte Klassifizierung

Die bedarfsgesteuerte Microsoft Purview-Klassifizierung identifiziert und klassifiziert vertrauliche Inhalte in Verlaufsdaten, die in SharePoint, OneDrive und Endpunkten gespeichert sind. Dadurch werden die Klassifizierungsfunktionen auf Dateien erweitert, die seit langer Zeit nicht klassifiziert oder geändert wurden, nie klassifiziert wurden oder eine aktualisierte Klassifizierung für zuvor klassifizierte Dateien benötigen.

Mit zunehmender Datenmenge und zunehmender Integration von KI-Tools in die tägliche Arbeit steigt das Risiko, dass nicht bezeichnete oder ungeschützte Informationen verfügbar sind – insbesondere dann, wenn diese Daten in SharePoint oder OneDrive unverändert bleiben. Um diese Lücken zu schließen, bietet Microsoft Purview jetzt eine Bedarfsklassifizierung: eine gezielte Möglichkeit zum Scannen und Identifizieren ruhender Dateien mithilfe Ihrer neuesten Typen vertraulicher Informationen und Klassifizierungsrichtlinien. Dadurch erhalten Administratoren mehr Kontrolle über den Schutz inaktiver Inhalte, die andernfalls von Echtzeitsystemen übersehen werden könnten.

Die bedarfsgesteuerte Klassifizierung in Microsoft Purview bietet eine gezielte Möglichkeit, ruhende Dateien mithilfe Ihrer aktuellen Typen vertraulicher Informationen und Klassifizierungsrichtlinien zu scannen und zu bezeichnen. Dadurch erhalten Administratoren mehr Kontrolle über den Schutz inaktiver Inhalte, die andernfalls von Echtzeitsystemen übersehen werden könnten.

Die bedarfsgesteuerte Klassifizierung, die mit der kontinuierlichen Klassifizierung von Information Protection verwendet wird, bietet einen zweistufigen Ansatz, um vertrauliche Elemente an den neuesten Sicherheitsrichtlinien Ihrer Organisation auszurichten.

Mit der Bedarfsklassifizierung können Organisationen:

• Erweitern des Schutzes auf zuvor nicht klassifizierte oder inaktive Dateien, wodurch die Gesamtabdeckung erhöht wird
• Verbessern des Datenschutzes in Ihrer gesamten Umgebung, ohne sich auf Endbenutzeraktionen verlassen zu müssen
• Verringern Sie das Risiko, dass KI-Tools nicht bezeichnete oder ungeschützte Informationen anzeigen, und tun Sie dies alles nativ, ohne Ihre Daten zu exportieren oder sich auf fragmentierte Tools zu verlassen.

SKU/Abonnement-Lizenzierung

Informationen zur Lizenzierung finden Sie unter

• Microsoft 365 Enterprise-Pläne
• Microsoft 365-Dienstbeschreibungen

Abrechnung

Dieses Feature verwendet die nutzungsbasierte Abrechnung oder die Lizenzierung pro Benutzer für Microsoft Purview-Funktionen oder beides. Um Ihnen zu helfen, Ihre Nutzung zu verstehen und zu verwalten, stellt Microsoft Purview ein Nutzungscenter im Microsoft Purview-Portal bereit. Weitere Informationen finden Sie unter Verwalten der Nutzung der nutzungsbasierten Bezahlung und der Lizenzierung pro Benutzer.

Berechtigungen

Zum Ausführen einer Überprüfung müssen Sie Mitglied der folgenden Rollengruppe sein:

• Complianceadministrator

Zum Anzeigen der Klassifizierungsergebnisse müssen Sie Mitglied einer der folgenden Rollengruppen sein:

• Inhalts-Explorer-Inhaltsanzeige
• Inhalts-Explorer-Listen-Viewer

Erstellen einer bedarfsgesteuerten Klassifizierungsüberprüfung

1. Anmelden beim Microsoft Purview-Portal

2. Navigieren Sie zuKlassifizierungen> zur Verhinderung von> Datenverlustbei Bedarf oder Information Protection>Klassifizierer>bei Bedarf.

3. Wählen Sie Neue Überprüfung aus.

4. Befolgen Sie die Anweisungen des Assistenten. Während dieses Prozesses definieren Sie Folgendes:

   • Name und Beschreibung
   • Bereich und Standort: Sie können auswählen, ob Sie alle SharePoint-Websites und OneDrive-Konten, nur bestimmte, überprüfen oder bestimmte Websites und Konten aus der Überprüfung überspringen möchten. Bei Endpunktgeräten können Sie die Überprüfung nach Benutzern festlegen.
   • Zu überprüfende Klassifizierer
   • Datumsbereich der letzten Änderung der Datei, den Sie überprüfen möchten
   • Dateierweiterungen, die Sie überprüfen möchten

   Nachdem Sie den Assistenten abgeschlossen haben, beginnt der Schätzungsprozess. Die Dauer hängt vom Umfang der Überprüfung ab.

   Hinweis

   Standardmäßig umfasst die Überprüfung alle Elemente, die im letzten Jahr erstellt oder geändert wurden, über alle unterstützten Dateierweiterungen hinweg. Sie enthält auch alle verfügbaren Klassifizierer, die in Ihrem Mandanten konfiguriert sind. Wenn Sie nach bestimmten Klassifizierern suchen, können Sie bis zu 50 gleichzeitig auswählen.

5. Wählen Sie in der Listenansicht Der Bedarfsklassifizierung die von Ihnen erstellte Überprüfung aus.

6. Wählen Sie Schätzung anzeigen aus.

   Hinweis

   Nachdem Sie die Schätzungen überprüft haben, können Sie die Überprüfung bearbeiten, um den Bereich einzugrenzen oder zu erweitern. Wählen Sie Überprüfung bearbeiten aus, und führen Sie die Simulation erneut aus.

7. Wählen Sie Klassifizierung starten aus.

Analysieren von Bedarfsklassifizierungsergebnissen

1. Wählen Sie auf der Seite On-Demand-Klassifizierung einen Scan aus der Liste aus.
2. Wählen Sie Schätzung anzeigen aus.
3. Überprüfen Sie auf der Registerkarte Schätzungsübersicht die Scanergebnisse, einschließlich Fortschritt, gefundener Elemente und geschätzter Kosten. Optional können Sie laufende Überprüfungen abbrechen, indem Sie Überprüfung abbrechen auswählen.
4. Überprüfen Sie auf der Registerkarte Elemente zur Überprüfung bestimmte Elemente, die während der Überprüfung gefunden wurden. Sie können das Ergebnis filtern und exportieren.

Geräte, die nicht reagieren, sind Solche, die seit mehr als 72 Stunden keine Signale gesendet haben. Geräte mit abgelaufener Überprüfungsgültigkeit hatten auch in den letzten 72 Stunden keine gültige Überprüfung.

Zusätzliche Überlegungen

• Die Klassifizierung kann bis zu 30 Tage nach der Schätzung beginnen, aber die Minimierung der Lücke sorgt für eine höhere Genauigkeit bei den endgültigen Zählungen und Kosten.

Gilt für SharePoint und OneDrive

• Jede Überprüfung kann bis zu 50.000 Speicherorte und 20 Millionen Dateien verarbeiten. Diese Grenzwerte werden basierend auf den Scanschätzungsergebnissen erzwungen.
• Wenn während einer Überprüfung bestimmte Klassifizierer ausgewählt werden, werden die Klassifizierungsergebnisse für die gescannten Dateien nur für diese Klassifizierer aktualisiert. Andere Klassifizierer, die in den Dateien vorhanden sind, bleiben möglicherweise nicht ausgewertet und lösen die zugehörigen Richtlinien möglicherweise nicht aus.
• Wenn sich ein Speicherort im Bereich mehrerer aktiver Überprüfungen befindet, wird er von nur einer Überprüfung erfolgreich verarbeitet und für andere als übersprungen markiert.
• Jede Datei wird nach der Überprüfung anhand von Richtlinien zur Verhinderung von Datenverlust (Data Loss Prevention, DLP), Information Protection (MIP), Data Lifecycle Management (DLM) und Insider-Risikomanagement (IRM) ausgewertet, wodurch geeignete Aktionen gemäß übereinstimmenden Richtlinien ausgelöst werden.
• Inhalte Explorer Updates innerhalb von sieben Tagen nach der Überprüfung, um neu klassifizierte Inhalte widerzuspiegeln.

Gilt für Windows 10/11-Endpunkte

• Stellen Sie sicher, dass der Computer über mindestens vier virtuelle Prozessoren und mindestens 4.096 MB Arbeitsspeicher verfügt.

• Jedes Gerät ist auf 2 GB Datenermittlungsbandbreite pro rollierendem 24-Stunden-Zeitraum (unabhängig von DLP) beschränkt. Die Überprüfung wird angehalten, sobald das Limit erreicht ist, und wird nach 24 Stunden fortgesetzt.

• Nur Geräte, die die Schätzung erfolgreich abgeschlossen haben, sind in der Klassifizierung enthalten.

• Zusätzlich zu den von DLP ausgeschlossenen Pfaden werden bestimmte Systemordner automatisch von der Datenermittlung ausgeschlossen.

  %WinDir%
%ProgramFiles%
%ProgramFiles(x86)%
%SystemDrive%\Windows.old
%SystemDrive%\Users\*(1)\Application Data
%SystemDrive%\Users\*(1)\AppData\Local\Application Data
%SystemDrive%\Users\*(1)\Local Settings\Application Data
%SystemDrive%\Documents and Settings\*(1)\Application Data
%SystemDrive%\Documents and Settings\*(1)\AppData\Local\Application Data
%SystemDrive%\Documents and Settings\*(1)\Local Settings\Application Data
%ProgramData%\Application Data
%ProgramData%\Microsoft\Windows\WER\

Siehe auch

Weitere Informationen zu trainierbaren Klassifizierern
Informationen zu Typen vertraulicher Informationen
Bereitstellen einer Informationsschutzlösung mit Microsoft Purview