Weitere Informationen zu trainierbaren Klassifizierern
Das Kategorisieren und Bezeichnen von Inhalten, damit sie geschützt und ordnungsgemäß behandelt werden können, ist der Ausgangspunkt für die Disziplin zum Schutz von Informationen. Microsoft Purview verfügt über drei Möglichkeiten zum Klassifizieren von Inhalten: manuell, mit automatisiertem Musterabgleich und mit Klassifizierern.
Tipp
Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre Organisation bei der Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Beginnen Sie jetzt im Microsoft Purview-Testversionshub. Erfahren Sie mehr über Anmelde- und Testbedingungen.
Manuell
Die manuelle Kategorisierung Ihrer Inhalte erfordert menschliches Urteilsvermögen und Handeln. Benutzer und Administratoren kategorisieren Inhalte, wenn sie darauf stoßen. Sie können entweder die bereits vorhandenen Bezeichnungen und Typen vertraulicher Informationen verwenden, oder Sie können selbst erstellte Verwenden. Anschließend können Sie den Inhalt schützen und seine Löschung verwalten.
Automatisierter Musterabgleich
Diese Kategorisierungsmechanismen umfassen das Suchen von Inhalten mit:
- Schlüsselwort- oder Metadatenwerte (Schlüsselwort (keyword) Abfragesprache)
- Zuvor identifizierte Muster vertraulicher Informationen wie Sozialversicherung, Kredit- Karte oder Bankkontonummern (Entitätsdefinitionen vom Typ vertraulicher Informationen)
- Dokumentfingerabdrücke: Erkennen eines Elements, da es sich um eine Variation einer Vorlage handelt
- Das Vorhandensein von exakten Zeichenfolgen entspricht genauen Daten.
Vertraulichkeits- und Aufbewahrungsbezeichnungen können dann automatisch angewendet werden, um den Inhalt für die Verwendung in Informationen zu Microsoft Purview Data Loss Prevention und Automatisch angewendeten Richtlinien für Aufbewahrungsbezeichnungen zur Verfügung zu stellen.
Klassifizierer
Diese Kategorisierungsmethode eignet sich gut für Inhalte, die nicht einfach mithilfe der manuellen oder automatisierten Musterabgleichsmethoden identifiziert werden können. Diese Kategorisierungsmethode ist so konzipiert, dass ein Klassifizierer verwendet wird, um ein Element basierend auf dem Element zu identifizieren, was das Element ist, nicht anhand von Elementen, die sich im Element befinden (Musterabgleich). Ein Klassifizierer lernt, wie ein Inhaltstyp identifiziert wird, indem er Hunderte von Beispielen für den Inhalt betrachtet, den Sie erkennen möchten.
Hinweis
In der Vorschau: Sie können die trainierbaren Klassifizierer im Inhalts-Explorer anzeigen, indem Sie trainierbare Klassifizierer im Filterbereich erweitern. Die trainierbaren Klassifizierer zeigen automatisch die Anzahl der in SharePoint, Teams und OneDrive gefundenen Vorfälle an, ohne dass eine Bezeichnung erforderlich ist. Wenn Sie dieses Feature nicht verwenden möchten, müssen Sie eine Anforderung mit Microsoft-Support. Dadurch wird die Anzeige Ihrer vertraulichen Daten deaktiviert, die nicht in Bezeichnungsrichtlinien in Content Explorer verwendet werden. Sie können auch das Scannen Ihrer Daten deaktivieren. Wenn die Überprüfung deaktiviert ist, funktionieren Vertraulichkeitsbezeichnungen und DLP-Richtlinien mit diesen Klassifizierern nicht.
Wo Sie Klassifizierer verwenden können
Klassifizierer können als Bedingung für Folgendes verwendet werden:
- Automatische Bezeichnung von Office-Dateien mit Vertraulichkeitsbezeichnungen
- Automatisches Anwenden einer Richtlinie für Aufbewahrungsbezeichnungen auf der Grundlage einer Bedingung
- Kommunikationscompliance
- Vertraulichkeitsbezeichnungsbedingungen. (Siehe Automatisches Anwenden einer Vertraulichkeitsbezeichnung auf Microsoft 365-Daten)
- Verhinderung von Datenverlust
Wichtig
Klassifizierer funktionieren nur mit Elementen, die nicht verschlüsselt sind.
Typen von Klassifizierern
-
Vortrainierte Klassifizierer : Microsoft hat mehrere Klassifizierer erstellt und vortrainiert, die Sie ohne Training verwenden können. Diese Klassifizierer werden mit dem status von
Ready to useangezeigt. - Benutzerdefinierte trainierbare Klassifizierer : Wenn Sie Ihre Inhalte identifizieren und kategorisieren müssen, die über das hinausgehen, was die vortrainierten Klassifizierer abdecken, können Sie Eigene Klassifizierer erstellen und trainieren.
Eine vollständige Liste aller vortrainierten Klassifizierer finden Sie unter Trainierbare Klassifiziererdefinitionen .
Benutzerdefinierte trainierbare Klassifizierer
Wichtig
Sprachbeschränkung: Die Unterstützung für benutzerdefinierte Klassifizierer ist auf Englisch beschränkt.
Wenn die vortrainierten Klassifizierer Ihre Anforderungen nicht erfüllen, können Sie Eigene Klassifizierer erstellen und trainieren. Es gibt mehr Arbeit mit der Erstellung Ihrer eigenen, aber sie sind besser auf die Anforderungen Ihrer organization zugeschnitten.
Um einen benutzerdefinierten trainierbaren Klassifizierer zu erstellen, fügen Sie zunächst eine Reihe von Beispielen ein, die definitiv in der Kategorie enthalten sind, und einen weiteren Satz von Beispielen, die definitiv nicht sind. Microsoft Purview verarbeitet diese Beispiele, und der Klassifizierer trifft dann Vorhersagen, ob ein bestimmtes Element in die Kategorie fällt, die Sie erstellen. Anschließend bestätigen Sie die Ergebnisse und sortieren die true positive, true negative, false positives und false negatives, um die Genauigkeit der Vorhersagen zu erhöhen.
Wenn Sie die Klassifizierung veröffentlichen, werden Elemente an Speicherorten wie SharePoint, Exchange und OneDrive sortiert und der Inhalt klassifiziert.
Sie können trainierbare Klassifizierer u. A. für Folgendes erstellen:
- Rechtliche Dokumente – z. B. Anwaltsrecht, Abschlusssätze, Arbeitserklärungen
- Strategische Geschäftsdokumente - wie Pressemitteilungen, Fusionen und Übernahmen, Deals, Geschäfts- oder Marketingpläne, geistiges Eigentum, Patente, Design-Dokumente
- Preisinformationen wie Rechnungen, Preisangebote, Arbeitsaufträge, Gebotsdokumente
- Finanzinformationen – z. B. Organisationsinvestitionen, Quartals- oder Jahresergebnisse
Prozessablauf zum Erstellen benutzerdefinierter Klassifizierer
Das folgende Flussdiagramm veranschaulicht den Prozess zum Erstellen und Veröffentlichen eines Klassifizierers für die Verwendung in Compliancelösungen, z. B. Aufbewahrungsrichtlinien und Kommunikationsüberwachung. Weitere Informationen zum Erstellen eines benutzerdefinierten trainierbaren Klassifizierers finden Sie unter Erste Schritte mit trainierbaren Klassifizierern.
Tipp
Wenn Sie eine neue SharePoint-Website und einen neuen Ordner für Ihre Seeddaten erstellen, warten Sie mindestens eine Stunde, bis dieser Speicherort indiziert wird, bevor Sie den trainierbaren Klassifizierer erstellen, der diese Seeddaten verwendet.
Erneutes Trainieren von Klassifizierern
Das erneute Trainieren veröffentlichter benutzerdefinierter Klassifizierer wird nicht mehr unterstützt. Wenn Sie die Genauigkeit eines trainierbaren Klassifizierers verbessern müssen, den Sie veröffentlicht haben, entfernen Sie den Klassifizierer, und beginnen Sie von vorne mit größeren Beispielsätzen.
Um die Genauigkeit eines nicht veröffentlichten Klassifizierers zu verbessern, überprüfen Sie die Testergebnisse, aktualisieren Sie das Dataset mit zusätzlichen Daten, und starten Sie das Training neu.