Microsoft Purview 주문형 분류는 SharePoint, OneDrive 및 엔드포인트에 저장된 기록 데이터의 중요한 콘텐츠를 식별하고 분류합니다. 이렇게 하면 분류 기능이 오랫동안 분류되거나 수정되지 않았거나, 분류되지 않았거나, 이전에 분류된 파일에 대한 업데이트된 분류가 필요한 파일로 확장됩니다.
참고
엔드포인트에 대한 주문형 분류는 미리 보기로 제공되며 최신 업데이트가 설치된 Windows 10 및 11개 디바이스로 제한됩니다.
데이터 볼륨이 증가하고 AI 도구가 일상 업무에 더 깊이 통합됨에 따라, 특히 해당 데이터가 SharePoint 또는 OneDrive에 그대로 있는 경우 레이블이 지정되지 않거나 보호되지 않은 정보를 노출할 위험이 증가합니다. 이러한 격차를 해소하기 위해 Microsoft Purview는 이제 최신 중요한 정보 유형 및 분류 정책을 사용하여 미사용 파일을 검사하고 식별하는 대상 지정 방법인 주문형 분류를 제공합니다. 이를 통해 관리자는 실시간 시스템에서 누락될 수 있는 비활성 콘텐츠를 보호할 수 있습니다.
Microsoft Purview의 주문형 분류는 현재 중요한 정보 유형 및 분류 정책을 사용하여 미사용 파일을 검사하고 레이블을 지정하는 대상 방법을 제공합니다. 이를 통해 관리자는 실시간 시스템에서 누락될 수 있는 비활성 콘텐츠를 보호할 수 있습니다.
Information Protection 연속 분류로 수행되는 주문형 분류는 중요한 항목을 조직의 최신 보안 정책에 맞게 유지하는 두 가지 접근 방식을 제공합니다.
주문형 분류를 사용하면 조직에서 다음을 수행할 수 있습니다.
- 이전에 분류되지 않은 파일 또는 비활성 파일로 보호를 확장하여 전체 적용 범위 증가
- 최종 사용자 작업에 의존하지 않고 환경 전체에서 데이터 보호 강화
- AI 도구가 레이블이 지정되지 않거나 보호되지 않은 정보를 표시할 위험을 줄이고 데이터를 내보내거나 조각난 도구에 의존하지 않고 기본적으로 모든 작업을 수행합니다.
SKU/구독 라이선싱
라이선스에 대한 자세한 내용은
청구
이 기능은 Microsoft Purview 기능 또는 둘 다에 대해 종량제 청구 또는 사용자별 라이선스를 사용합니다. 사용량을 이해하고 관리할 수 있도록 Microsoft Purview는 Microsoft Purview 포털에 사용 센터를 제공합니다. 자세한 내용은 종량제 및 사용자별 라이선스 사용 관리를 참조하세요.
권한
검사를 실행하려면 다음 역할 그룹의 멤버여야 합니다.
- 준수 관리자
분류 결과를 보려면 다음 역할 그룹 중 하나의 멤버여야 합니다.
- 콘텐츠 Explorer 콘텐츠 뷰어
- 콘텐츠 Explorer 목록 뷰어
주문형 분류 검사 만들기
Microsoft Purview 포털에 로그인
데이터 손실 방지>분류자>주문형 분류 또는 Information Protection>클래시피어>주문형 분류로 이동합니다.
새 검사를 선택합니다.
마법사의 지침을 따릅니다. 이 프로세스 중에는 다음을 정의합니다.
- 이름 및 설명
- 범위 및 위치 - 모든 SharePoint 사이트 및 OneDrive 계정, 특정 계정만 검색하거나 검사에서 특정 사이트 및 계정을 건너뛰도록 선택할 수 있습니다. 엔드포인트 디바이스의 경우 사용자가 검사를 scope 수 있습니다.
- 검색할 분류자
- 검사하려는 마지막으로 수정한 날짜 범위 파일
- 검사하려는 파일 범위
마법사를 완료하면 예측 프로세스가 시작됩니다. 기간은 검사의 scope 따라 달라집니다.
참고
기본적으로 검색에는 지원되는 모든 파일 확장명에서 지난 1년 이내에 만들거나 수정한 모든 항목이 포함됩니다. 또한 테넌트에서 구성된 사용 가능한 모든 분류자도 포함됩니다. 특정 분류자를 검색하도록 선택하는 경우 한 번에 최대 50개까지 선택할 수 있습니다.
주문형 분류 목록 보기에서 만든 검사를 선택합니다.
예측 보기를 선택합니다.
참고
예상 결과를 검토한 후 검사를 편집하여 scope 좁히거나 확장할 수 있습니다. 검사 편집을 선택하고 시뮬레이션을 다시 실행합니다.
분류 시작을 선택합니다.
주문형 분류 결과 분석
- 주문형 분류 페이지에서 목록에서 검사를 선택합니다.
- 예측 보기를 선택합니다.
- 예측 개요 탭에서 진행률, 찾은 항목 및 예상 비용을 포함한 검사 결과를 검토합니다. 필요에 따라 검사 취소를 선택하여 진행 중인 검사를 취소할 수 있습니다.
- 검토할 항목 탭에서 검사 중에 발견된 특정 항목을 검토합니다. 결과를 필터링하고 내보낼 수 있습니다.
응답하지 않는 디바이스는 72시간 이상 신호를 보내지 않은 디바이스입니다. 검사 유효성이 만료된 디바이스는 지난 72시간 동안 유효한 검사를 받지 못했습니다.
추가 고려 사항
- 분류는 추정 후 최대 30일 후에 시작할 수 있지만 격차를 최소화하면 최종 수와 비용의 정확도가 높아지게 됩니다.
SharePoint 및 OneDrive에 적용
- 각 검사는 최대 50,000개의 위치와 2천만 개의 파일을 처리할 수 있습니다. 이러한 제한은 검사 예측 결과에 따라 적용됩니다.
- 검사 중에 특정 분류자를 선택하는 경우 해당 분류자만 검사된 파일에 대한 분류 결과를 업데이트합니다. 파일에 있는 다른 분류자는 평가되지 않은 상태로 남아 있을 수 있으며 관련 정책을 트리거하지 않을 수 있습니다.
- 위치가 여러 활성 검사의 scope 있는 경우 하나의 검색으로만 성공적으로 처리되고 다른 검색에 대해 건너뛴 것으로 표시됩니다.
- 검색된 각 파일은 DLP(데이터 손실 방지), MIP(Information Protection), DLM(데이터 수명 주기 관리) 및 IRM(내부 위험 관리) 정책에 대해 평가되어 일치하는 정책에 따라 적절한 작업을 트리거합니다.
- 콘텐츠 Explorer 새로 분류된 콘텐츠를 반영하기 위해 검색 후 7일 이내에 업데이트됩니다.
Windows 10/11 엔드포인트에 적용됩니다.
머신에 최소 4개의 가상 프로세서와 최소 4,096MB 메모리가 있는지 확인합니다.
각 디바이스는 DLP와 관계없이 롤링 24시간당 2GB의 데이터 검색 대역폭으로 제한됩니다. 한도에 도달하면 검사가 일시 중지되고 24시간 후에 다시 시작됩니다.
추정을 성공적으로 완료한 디바이스만 분류에 포함됩니다.
DLP 제외 경로 외에도 특정 시스템 폴더는 데이터 검색에서 자동으로 제외됩니다.
%WinDir%
%ProgramFiles%
%ProgramFiles(x86)%
%SystemDrive%\Windows.old
%SystemDrive%\Users\*(1)\Application Data
%SystemDrive%\Users\*(1)\AppData\Local\Application Data
%SystemDrive%\Users\*(1)\Local Settings\Application Data
%SystemDrive%\Documents and Settings\*(1)\Application Data
%SystemDrive%\Documents and Settings\*(1)\AppData\Local\Application Data
%SystemDrive%\Documents and Settings\*(1)\Local Settings\Application Data
%ProgramData%\Application Data
%ProgramData%\Microsoft\Windows\WER\
참고 항목
학습 가능한 분류자에 대한 자세한 정보
중요한 정보 유형에 대해 알아보기
Microsoft Purview를 통한 Information Protection 솔루션 배포