Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Klasifikasi File

Klasifikasi file secara otomatis menetapkan properti metadata ke file berdasarkan konten, lokasi, atau atribut lainnya. Klasifikasi membantu Anda mengatur file, menegakkan kebijakan manajemen data, dan memenuhi persyaratan kepatuhan dengan mengidentifikasi file yang berisi informasi sensitif, termasuk dalam kategori bisnis tertentu, atau memerlukan periode penyimpanan.

Cara kerja klasifikasi file

Klasifikasi file menggunakan proses tiga langkah:

Setelah klasifikasi selesai, Anda dapat menggunakan properti yang ditetapkan untuk menghasilkan laporan penyimpanan, menerapkanTugas Manajemen File, atau mencari file dengan karakteristik tertentu.

Definisi properti klasifikasi

Definisi properti klasifikasi menentukan jenis metadata yang dapat ditetapkan ke file. Setiap definisi properti memiliki nama, tipe properti, dan secara opsional daftar nilai yang diizinkan. Misalnya, Anda dapat membuat properti yang dipanggil "Data Sensitivity" dengan OrderedList Type dan nilai yang mungkin: PublicInternal,Confidential, danRestricted.

Jenis properti berikut didukung:

Definisi properti dapat digunakan kembali di beberapa aturan klasifikasi. Setelah membuat definisi properti, Anda dapat mereferensikannya dalam aturan klasifikasi apa pun yang perlu menetapkan nilai untuk properti tersebut.

Aturan klasifikasi

Aturan klasifikasi menentukan logika untuk secara otomatis menetapkan nilai properti ke file. Setiap aturan menentukan:

Pengklasifikasi Konten

Content Classifier memindai konten file untuk pola teks tertentu atau ekspresi reguler. Gunakan mekanisme ini untuk mengidentifikasi file berdasarkan apa yang dikandungnya. Content Classifier menyediakan tiga cara untuk mencocokkan konten file:

Anda dapat menentukan beberapa string atau pola dalam satu aturan dan file akan diklasifikasikan jika kontennya cocok dengan salah satu nilai yang ditentukan.

Pengklasifikasi Folder

Folder Classifier memberikan nilai properti berdasarkan tempat file disimpan. Gunakan mekanisme ini untuk mengklasifikasikan file berdasarkan lokasinya dalam hierarki folder. Contoh:

Selain itu, Anda dapat menggunakan ReevaluateProperty parameter untuk mengontrol apa yang terjadi ketika klasifikasi berjalan pada file yang sudah memiliki nilai untuk properti. Anda dapat memilih konfigurasi berikut:

Properti manajemen

Properti manajemen adalah properti klasifikasi yang berlaku untuk folder, bukan file. Anda menggunakan properti manajemen untuk mengatur dan mengkategorikan folder dalam hierarki sistem file Anda. Tidak seperti properti file yang ditetapkan secara otomatis melalui aturan klasifikasi, Anda menetapkan properti manajemen secara manual menggunakan Set- FSx FSRMMgmt Properti perintah.

Untuk mengklasifikasikan folder, gunakan FolderUsage_MS properti. Anda dapat menentukan salah satu nilai berikut:

Klasifikasi berjalan

Anda dapat menjalankan klasifikasi file dengan tiga cara:

Ketika Anda memulai klasifikasi, Anda dapat menentukan RunDuration untuk membatasi berapa lama proses berjalan. Jika klasifikasi tidak selesai dalam waktu yang ditentukan, klasifikasi berhenti dan dilanjutkan selama proses terjadwal berikutnya atau ketika Anda memulainya lagi secara manual.

Setelah klasifikasi selesai, Anda dapat melihat properti klasifikasi yang ditetapkan ke file dengan mengklik kanan file di Windows File Explorer, memilih Properti, dan memilih tab Klasifikasi. Tab ini menampilkan semua properti klasifikasi dan nilainya untuk file tersebut.

Manajemen proses klasifikasi

Anda dapat memantau dan mengontrol proses klasifikasi dengan perintah berikut:

Gunakan perintah ini untuk mengoordinasikan klasifikasi dengan tugas-tugas lain. Misalnya, Anda mungkin menunggu klasifikasi selesai sebelum membuat laporan penyimpanan yang bergantung pada properti file yang diklasifikasikan.

Praktik terbaik klasifikasi

Ikuti praktik terbaik ini untuk memastikan klasifikasi file yang efisien dan efektif.

1. Pertimbangan performa

Klasifikasi berbasis konten intensif sumber daya karena FSRM harus membaca dan memindai konten file.

2. Desain aturan

3. Manajemen properti

4. Pemeliharaan yang sedang berlangsung

Perintah manajemen klasifikasi

Anda dapat mengakses empat keluarga PowerShell perintah FSx jarak jauh untuk mengelola klasifikasi file:

Daftar PowerShell perintah FSx jarak jauh Klasifikasi File

Perintah Definisi Properti

Baru- FSx FSRMClassification PropertyDefinition

New-FSxFSRMClassificationPropertyDefinition: Membuat definisi properti klasifikasi yang dapat digunakan untuk mengklasifikasikan file. Definisi properti mendefinisikan atribut yang dapat ditetapkan ke file melalui aturan klasifikasi.

Parameter:

Contoh:

1. Buat daftar properti untuk data PII.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationPropertyDefinition -Name "ContainsPII" -Type OrderedList -PossibleValueConfigurations @(
            @{ Name = "Yes" },
            @{ Name = "No" })
}

2. Buat properti daftar yang diurutkan untuk Sensitivitas Data.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationPropertyDefinition -Name "DataSensitivity" -Type OrderedList -PossibleValueConfigurations @(
            @{ Name = "Public" },
            @{ Name = "Internal" },
            @{ Name = "Confidential" },
            @{ Name = "Restricted" }
        )
}

Dapatkan- FSx FSRMClassification PropertyDefinition

Get-FSxFSRMClassificationPropertyDefinition: Mengambil satu atau lebih definisi properti klasifikasi dari sistem file Anda.

Parameter:

Contoh:

1. Ambil semua definisi properti klasifikasi pada sistem file.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassificationPropertyDefinition
}

Set- FSx FSRMClassification PropertyDefinition

Memodifikasi properti dari definisi properti klasifikasi yang ada.

Parameter

Contoh:

1. Perbarui nilai yang mungkin dengan deskripsi pada Definisi Properti yang ada.

$values = [System.Collections.ArrayList]@()
$null = $values.Add(@{
    Name = "High"
    Description = "High Risk Content"
})
$null = $values.Add(@{
    Name = "Medium"
    Description = "Medium Risk Content"
})

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $values -ScriptBlock {
    param($values)
    Set-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PossibleValueConfigurations $Using:values -PassThru 
}

Hapus- FSx FSRMClassification PropertyDefinition

Menghapus satu atau lebih definisi properti klasifikasi dari sistem file Anda. Hanya definisi properti yang didefinisikan secara lokal yang dapat dihapus.

Parameter

Contoh:

1. Hapus definisi properti tunggal.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PassThru 
}

Perintah Aturan Klasifikasi

Baru- FSx FSRMClassification Aturan

Membuat aturan klasifikasi otomatis yang menetapkan nilai properti ke file berdasarkan kriteria yang ditentukan. Setiap aturan menetapkan nilai untuk satu properti.

Parameter

Contoh:

1. Mendeteksi nomor jaminan sosial menggunakan ekspresi reguler.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Detect_SSN" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{3}-\d{2}-\d{4}\b" 
}

2. Mendeteksi nomor kartu kredit menggunakan ekspresi reguler.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{4}[\s-]?\d{4}[\s-]?\d{4}[\s-]?\d{4}\b" 
}

3. Klasifikasi setiap file di bawah folder dengan periode retensi 7 tahun Properti.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Contracts_Records_7Year" -Property "RetentionPeriod" -PropertyValue "7 years" -Namespace "share/Legal Documents" -ClassificationMechanism "Folder Classifier" 
}

Dapatkan- FSx FSRMClassification Aturan

Mengambil satu atau beberapa aturan klasifikasi dari sistem file Anda.

Parameter

Contoh:

1. Ambil semua aturan klasifikasi pada sistem file.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassificationRule
}

Tetapkan- FSx FSRMClassification Aturan

Memodifikasi properti aturan klasifikasi yang ada.

Parameter

Contoh:

1. Perbarui properti aturan dan namespace dari Aturan Klasifikasi yang ada.

$namespaces = @("share\finance", "share\accounting") 

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $namespaces -ScriptBlock { 
    param($namespaces) 
    Set-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Description "Updated PII detection" -Namespace $Using:namespaces -ReevaluateProperty "Overwrite" 
} 

Hapus- FSx FSRMClassification Aturan

Menghapus satu atau beberapa aturan klasifikasi dari sistem file Anda.

Parameter

Contoh:

1. Hapus aturan klasifikasi tunggal.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMClassificationRule -Name "Find Confidential Files" -PassThru 
}

Manajemen Perintah Properti

Dapatkan- FSx FSRMMgmt Properti

Mengambil properti manajemen dari folder tertentu. Properti manajemen adalah properti klasifikasi yang berlaku untuk folder daripada file.

Parameter

Contoh:

1. Ambil semua properti manajemen pada sistem file.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMMgmtProperty
}

2. Ambil properti manajemen untuk folder tertentu.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMMgmtProperty -Namespace "share\department"
}

Hapus- FSx FSRMMgmt Properti

Menghapus properti manajemen dari folder tertentu.

Parameter

Contoh:

1. Hapus semua contoh properti manajemen.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS"
}

2. Hapus properti manajemen dari folder tertentu.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS" -Namespace "share\department" 
}

Set- FSx FSRMMgmt Properti

Mengubah nilai properti manajemen untuk namespace tertentu. Properti manajemen adalah properti klasifikasi yang berlaku untuk folder dan tidak memiliki tanda Aman yang disetel.

Parameter

Contoh:

1. Tetapkan properti penggunaan folder.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMMgmtProperty -Namespace "share\department" -Name "FolderUsage_MS" -Value "User Files" 
}

Perintah Proses Klasifikasi

Dapatkan- FSx FSRMClassification

Mengambil status proses klasifikasi file yang sedang berjalan. Nilai bisa jadi salah satu dari yang berikut:

Parameter

Tidak ada

Contoh:

1. Ambil status klasifikasi saat ini.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassification
}

Mulai- FSx FSRMClassification

Memulai proses klasifikasi file, yang menerapkan aturan klasifikasi ke file dan menghasilkan laporan klasifikasi.

Parameter

Contoh:

1. Mulai klasifikasi tanpa batas waktu.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Start-FSxFSRMClassification -RunDuration 0
}

Berhenti- FSx FSRMClassification

Menghentikan pekerjaan klasifikasi yang sedang berjalan atau antrian pada sistem file Anda.

Parameter

Tidak ada

Contoh:

1. Hentikan klasifikasi yang sedang berjalan.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Stop-FSxFSRMClassification
}

Tunggu- FSx FSRMClassification

Menunggu proses klasifikasi file selesai. Gunakan perintah ini saat Anda perlu melakukan tindakan yang bergantung pada penyelesaian klasifikasi, seperti menghasilkan laporan berdasarkan file rahasia.

Parameter

Contoh:

1. Tunggu tanpa batas hingga klasifikasi selesai.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Wait-FSxFSRMClassification
}

Set- FSx FSRMClassification

Memodifikasi pengaturan konfigurasi untuk klasifikasi file.

Parameter

Contoh:

1. Aktifkan klasifikasi berkelanjutan.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMClassification -Continuous $true
}

2. Tetapkan jadwal mingguan untuk menjalankan klasifikasi.

$schedule = @{
    Time = ("12:00am")
    Weekly = @('Monday', 'Wednesday', 'Friday')
}

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $schedule -ScriptBlock {
    param($schedule)
    Set-FSxFSRMClassification -ScheduleConfigurations $schedule
}

3. Tetapkan jadwal bulanan dengan pengecualian khusus.

$schedule = @{
    Time = ("12:00am")
    Monthly = @(1, 15, -1) # 1st, 15th, and last day
    RunDuration = 4
}
$excludeNamespaces = @("share\folder /s")

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList @($schedule, $excludeNamespaces) -ScriptBlock {
    param($schedule, $excludeNamespaces)
    Set-FSxFSRMClassification -ScheduleConfigurations $schedule -ExcludeNamespace $excludeNamespaces 
}