Clasificación a petición

La clasificación a petición de Microsoft Purview identifica y clasifica el contenido confidencial en los datos históricos almacenados en SharePoint, OneDrive y puntos de conexión. Esto amplía las funcionalidades de clasificación a los archivos que no se han clasificado o modificado durante mucho tiempo, que nunca se han clasificado o que necesitan una clasificación actualizada en archivos previamente clasificados.

A medida que los volúmenes de datos aumentan y las herramientas de inteligencia artificial se integran más profundamente en el trabajo diario, aumenta el riesgo de exponer información sin etiquetar o sin protección, especialmente cuando esos datos permanecen intactos en SharePoint o OneDrive. Para ayudar a cerrar estas brechas, Microsoft Purview ahora ofrece clasificación a petición: una manera dirigida de examinar e identificar archivos en reposo, mediante los tipos de información confidencial más recientes y las directivas de clasificación. Esto proporciona a los administradores más control para proteger el contenido inactivo que, de lo contrario, podrían perderse los sistemas en tiempo real.

La clasificación a petición en Microsoft Purview ofrece una manera dirigida de examinar y etiquetar archivos en reposo, mediante los tipos de información confidencial y las directivas de clasificación actuales. Esto proporciona a los administradores más control para proteger el contenido inactivo que, de lo contrario, podrían perderse los sistemas en tiempo real.

La clasificación a petición realizada con la clasificación continua de Information Protection ofrece un enfoque de dos puntas para mantener los elementos confidenciales alineados con las directivas de seguridad más recientes de las organizaciones.

Con la clasificación a petición, las organizaciones pueden:

• Ampliar la protección a archivos previamente no clasificados o inactivos, lo que aumenta la cobertura general
• Fortalecimiento de la protección de datos en todo el entorno sin depender de las acciones del usuario final
• Reduzca el riesgo de que las herramientas de inteligencia artificial resuman información no etiquetada o no protegida y hágalo todo de forma nativa, sin exportar los datos ni depender de herramientas fragmentadas

Licencias de SKU/suscripciones

Para obtener información sobre las licencias, consulte

• planes de Microsoft 365 Enterprise
• Descripciones del servicio de Microsoft 365

Facturación

Esta característica usa la facturación de pago por uso o las licencias por usuario para las funcionalidades de Microsoft Purview o ambas. Para ayudarle a comprender y administrar su uso, Microsoft Purview proporciona un centro de uso en el portal de Microsoft Purview. Para obtener más información, consulte Administración del uso de licencias de pago por uso y por usuario.

Permissions

Para ejecutar un examen, debe ser miembro del siguiente grupo de roles:

• Administrador de cumplimiento

Para ver los resultados de la clasificación, debe ser miembro de uno de estos grupos de roles:

• Visor de contenido del Explorador de contenido
• Visor de listas del Explorador de contenido

Creación de un examen de clasificación a petición

1. Inicio de sesión en el portal de Microsoft Purview

2. Vaya a Clasificación apeticiónde clasificadores> de prevención> de pérdida de datos o Information Protection>Clasificadores> apetición

3. Seleccione Nuevo examen.

4. Siga las instrucciones del asistente. Durante este proceso, definirá lo siguiente:

   • Nombre y descripción
   • Ámbito y ubicación: puede elegir examinar todos los sitios de SharePoint y las cuentas de OneDrive, solo los específicos, o omitir determinados sitios y cuentas del examen. En el caso de los dispositivos de punto de conexión, puede limitar el examen por parte de los usuarios.
   • Clasificadores para buscar
   • Intervalo de fechas de última modificación del archivo que desea examinar
   • Extensiones de archivo que desea examinar

   Después de completar el asistente, comienza el proceso de estimación. La duración depende del ámbito del examen.

   Nota:

   De forma predeterminada, el examen incluye todos los elementos creados o modificados durante el año pasado, en todas las extensiones de archivo admitidas. También incluye todos los clasificadores disponibles configurados en el inquilino. Si decide buscar clasificadores específicos, puede seleccionar hasta 50 a la vez.

5. En la vista de lista clasificación a petición , seleccione el examen que ha creado.

6. Seleccione Ver estimación.

   Nota:

   Después de revisar las estimaciones, puede editar el examen para restringir o expandir el ámbito. Seleccione Editar examen y vuelva a ejecutar la simulación.

7. Seleccione Iniciar clasificación.

Análisis de resultados de clasificación a petición

1. En la página Clasificación a petición , seleccione un examen de la lista.
2. Seleccione Ver estimación.
3. En la pestaña Información general de estimación , revise los resultados del examen, incluidos el progreso, los elementos encontrados y el costo estimado. Opcionalmente, puede cancelar los exámenes en curso seleccionando Cancelar examen.
4. En la pestaña Elementos para revisión , revise los elementos específicos que se encontraron durante el examen. Puede filtrar y exportar el resultado.

Los dispositivos que no responden son los que no han enviado ninguna señal durante más de 72 horas. Los dispositivos con validez de examen expirado tampoco han tenido un examen válido en las últimas 72 horas.

Consideraciones adicionales

• La clasificación puede comenzar hasta 30 días después de la estimación, pero minimizar la brecha garantiza una mayor precisión en los recuentos finales y los costos.

Se aplica a SharePoint y OneDrive

• Cada examen puede procesar hasta 50 000 ubicaciones y 20 millones de archivos. Estos límites se aplican en función de los resultados de la estimación del examen.
• Si se seleccionan clasificadores específicos durante un examen, solo esos clasificadores tendrán sus resultados de clasificación actualizados para los archivos examinados. Otros clasificadores presentes en los archivos pueden permanecer sin evaluar y es posible que no desencadenen sus directivas asociadas.
• Si una ubicación está en el ámbito de varios exámenes activos, solo un examen la procesará correctamente y se marcará como omitida para otros.
• Cada archivo, una vez examinado, se evalúa con respecto a las directivas de Prevención de pérdida de datos (DLP), Information Protection (MIP), Administración del ciclo de vida de datos (DLM) y Administración de riesgos internos (IRM), desencadenando las acciones adecuadas según las directivas coincidentes.
• El Explorador de contenido se actualiza dentro de los siete días posteriores al examen para reflejar el contenido recién clasificado.

Se aplica a los puntos de conexión Windows 10/11

• Asegúrese de que la máquina tiene un mínimo de cuatro procesadores virtuales y un mínimo de 4096 MB de memoria.

• Cada dispositivo está limitado a 2 GB de ancho de banda de detección de datos por período gradual de 24 horas (independientemente de DLP). El examen se pausa una vez alcanzado el límite y se reanuda después de 24 horas.

• Solo los dispositivos que completan correctamente la estimación se incluyen en la clasificación.

• Además de las rutas de acceso excluidas por DLP, determinadas carpetas del sistema se excluyen automáticamente de la detección de datos.

  %WinDir%
%ProgramFiles%
%ProgramFiles(x86)%
%SystemDrive%\Windows.old
%SystemDrive%\Users\*(1)\Application Data
%SystemDrive%\Users\*(1)\AppData\Local\Application Data
%SystemDrive%\Users\*(1)\Local Settings\Application Data
%SystemDrive%\Documents and Settings\*(1)\Application Data
%SystemDrive%\Documents and Settings\*(1)\AppData\Local\Application Data
%SystemDrive%\Documents and Settings\*(1)\Local Settings\Application Data
%ProgramData%\Application Data
%ProgramData%\Microsoft\Windows\WER\

Consulta también

Obtenga información sobre los clasificadores entrenables
Obtener más información acerca de los tipos de información confidencial
Implementación de una solución de protección de la información con Microsoft Purview