How is labeling different from classifying data?

Classification decides what the data is and how sensitive it is. Labeling writes that decision onto the file, or the vector record, where other tools can read it. BigID does both, so the level a file is classified at and the label it carries come from the same place and stay in step. The label is what lets Purview, Google Drive, and the DLP, encryption, and access controls around them act on what BigID found.

Does BigID decide which labels my organization uses?

No, your label taxonomy stays yours. Your Purview or Google Drive administrators define the labels. BigID imports them, lets you map each one to a sensitivity level, and applies them to the files that qualify. Retention labels stay wherever you manage them today.

Who enforces the labels?

The tools built to enforce them do, and BigID gives them better labels to work from. Purview DLP, encryption, sharing controls, Google Drive policies, and Copilot controls all act on a label. BigID classifies the data, applies the right label, keeps it current, and reports on every file, so those controls run on accurate, consistent labels instead of manual tagging.

Can labels keep sensitive data out of Copilot and other AI tools?

Yes, labels give AI controls something concrete to act on. Label data as approved, restricted, or prohibited for AI use, apply Purview labels that Copilot-scoped DLP policies key on, and label the records in vector databases such as MongoDB Atlas Vector Search and Elasticsearch so the data behind your AI carries the same sensitivity as its source. For the wider program, see AI governance.

Will labeling overwhelm our Microsoft 365 environment?

BigID is built to label large tenants steadily. Adaptive throttling eases off when Microsoft signals pressure, event-based rescanning covers only what changed, tenant segmentation puts the highest-risk sites first and runs segments in parallel, and multiple identities and dynamic threading spread the load.

Which sources and file types can be labeled?

Microsoft 365, Google Drive, file shares, cloud storage, and vector databases. That covers SharePoint Online, OneDrive, Google Drive, SMB, Box, iManage, Amazon S3, Azure Blob Storage, and Google Cloud Storage, plus MongoDB Atlas Vector Search and Elasticsearch. File types follow what Microsoft and Google support for labeling, including Office documents, PDFs, and images.

What happens to labels people have already applied by hand?

They stay in place unless you decide otherwise. By default BigID does not overwrite a label a person set. Where policy calls for consistency, you can allow BigID to overwrite user-applied labels or lower a level, and you can exclude any source or label from being written at all. Existing labels are read into the BigID catalog either way.

Centro de Soluções: rotulagem de dados para segurança e IA

Rotule os dados sensíveis uma única vez e permitir que todos os controles de segurança e ferramentas de IA atuem sobre isso.

O BigID encontra e classifica dados confidenciais e, em seguida, grava o rótulo correto do Microsoft Purview ou do Google Drive em cada arquivo e nos registros de seus bancos de dados vetoriais. As ferramentas de DLP, criptografia, controle de acesso e assistentes de IA recebem um sinal claro e consistente para trabalhar. Os rótulos permanecem atualizados conforme os dados mudam, acompanham o ritmo dos maiores clientes do Microsoft 365 e incluem um registro de cada rótulo aplicado.

Agende uma demonstração

Onde os rótulos vão parar

Purview e Google Drive

Rótulos gravados no arquivo, para que as ferramentas que você já utiliza os apliquem.

Preparados para a IA

Aprovado, restrito, proibido

Dados marcados para uso em IA antes de chegarem a um copiloto, um LLM ou um repositório de vetores.

Construído em escala

Inquilinos do Microsoft 365

Limitação adaptativa de recursos, reetiquetagem somente quando houver alterações e segmentos paralelos no SharePoint e no OneDrive.

Classificação em que todas as ferramentas podem atuar.

Dê a todos os controles e a todas as ferramentas de IA a mesma resposta sobre o nível de sensibilidade de um arquivo.

DLP, criptografia, regras de compartilhamento e copilotos tomam decisões com base no rótulo de um arquivo. Rótulos aplicados manualmente são inconsistentes e ficam desatualizados, e os controles baseados neles acabam fazendo suposições. O BigID lê o conteúdo, decide o nível de sensibilidade de acordo com sua política, grava o rótulo correspondente no arquivo e o mantém atualizado mesmo quando o arquivo é alterado, em um tenant do Microsoft 365, Google Drive, compartilhamentos de arquivos, armazenamento em nuvem e nos bancos de dados vetoriais por trás da sua IA. Ele se baseia no mesmo princípio. descoberta e classificação que alimenta gestão postural e Governança de IA.

Sua política define os níveis.

Seus níveis, seus nomes de rótulos, suas prioridades. O BigID aplica-os a todos os ficheiros que cumprem os requisitos e remove-os quando um ficheiro deixa de os cumprir.

A aplicação da lei permanece onde está.

O Purview, o Google Drive e suas ferramentas de DLP atuam com base no rótulo. Eles mantêm a função de fiscalização e recebem um rótulo consistente para aplicar.

Preparados para a IA

Dados marcados como aprovados, restritos ou proibidos para uso em IA, arquivos e registros vetoriais, da mesma forma, antes de chegarem a um copiloto ou a um LLM.

Uma decisão sobre sensibilidade, escrita em um local onde todos os controles e todas as IAs possam lê-la.

O BigID decide o nível de sensibilidade de cada arquivo uma única vez, aplica o rótulo correspondente e o mantém correto, para que os controles que o aplicam possam funcionar adequadamente.

Sua política define os níveis., E o BigID associa cada arquivo a um único arquivo, de forma que um rótulo signifique a mesma coisa em todas as equipes e regiões.

O rótulo está gravado no arquivo., para que as ferramentas que o aplicam possam lê-lo onde quer que o arquivo seja transferido.

Cada etiqueta aplicada, ignorada ou repetida fica registrada., para que nada passe despercebido.

Os arquivos no Microsoft 365, Google Drive, compartilhamentos de arquivos e armazenamento em nuvem, juntamente com os registros em seus bancos de dados de vetores, passam por uma única política de rotulagem. O BigID classifica os dados, mapeia cada descoberta para um nível de sensibilidade definido por você, grava o rótulo correspondente no arquivo ou no registro do vetor e o mantém atualizado conforme os dados são alterados. O Purview, o Google Drive e os mecanismos de DLP, criptografia e controles de acesso associados leem o rótulo e o aplicam. Ferramentas de IA e recursos auxiliares utilizam as informações autorizadas pelo rótulo, e um relatório registra cada rótulo aplicado, ignorado ou repetido, com a respectiva justificativa.

Comece aqui

Por onde as equipes começam quando conseguem controlar a rotulagem.

Será possível obter rótulos consistentes em milhões de arquivos sem que ninguém precise etiquetá-los manualmente? Defina seus níveis de sensibilidade, associe cada um a um rótulo e o BigID aplicará o rótulo correto a cada arquivo correspondente, mantendo-o atualizado conforme os arquivos são alterados. Níveis de sensibilidade que correspondem à sua política → Os nossos controladores Purview DLP e Copilot terão etiquetas compatíveis? O BigID grava rótulos de confidencialidade do Microsoft Purview, incluindo rótulos de criptografia, em arquivos no SharePoint, OneDrive, compartilhamentos de arquivos e armazenamento em nuvem, para que os controles que você já executa tenham os rótulos nos quais se baseiam. Etiquetas escritas nos locais onde suas ferramentas podem atuar → Usamos o Google Workspace. Isso também funciona para nós? Os rótulos do Google Drive são aplicados a arquivos, documentos, planilhas e apresentações da mesma classificação e dos mesmos níveis. Etiquetas escritas nos locais onde suas ferramentas podem atuar → Será que a rotulagem consegue acompanhar o ritmo de um grande tenant do Microsoft 365? O controle adaptativo de taxa, a reetiquetagem somente quando há alterações, a segmentação de locatários, múltiplas identidades e o agrupamento dinâmico mantêm a execução da etiquetagem em andamento nas maiores infraestruturas do SharePoint e do OneDrive. Rotulagem na escala do Microsoft 365 → Como podemos garantir que nossas ferramentas de IA usem apenas dados que foram previamente autorizados? Marque os dados como aprovados, restritos ou proibidos para uso em IA, rotule os registros em seus bancos de dados vetoriais e forneça aos copilotos e pipelines os rótulos que seus controles leem. Dados rotulados para uso em IA → Como podemos demonstrar a um auditor, ou a nós mesmos, que funcionou? Um relatório de propagação registra cada rótulo aplicado, ignorado ou repetido, com o respectivo motivo, e cada rótulo pode ser pesquisado no catálogo BigID. Relatórios que mostram seu trabalho →

Capacidades

Rotule os dados sensíveis uma única vez e mantenha todos os rótulos corretos mesmo após a alteração dos dados.

Na ordem em que o trabalho é executado: definir os níveis, escrever os rótulos onde as ferramentas possam lê-los, acompanhar um grande número de inquilinos, manter-se atualizado conforme os arquivos mudam, preparar os dados para IA e mostrar os resultados.

Níveis de sensibilidade que correspondem à sua política.

Sua política define os níveis e os nomes. O BigID faz a correspondência, arquivo por arquivo, de modo que um rótulo signifique a mesma coisa em todas as equipes e regiões.

Níveis de acesso restrito, confidencial, para uso interno e público predefinidos, prontos para uso imediato ou editáveis para se adequarem ao seu próprio esquema.
Crie seus próprios grupos de classificação, com seus próprios níveis e nomes, para categorias de sensibilidade, residência, identidade ou risco.
Descreva o que pertence a cada nível com um construtor de consultas intuitivo, baseado nos resultados da classificação do BigID.
Os níveis são classificados, portanto, quando um arquivo se qualifica para vários, a sensibilidade mais alta prevalece.
Consolide as descobertas: marque as colunas das tabelas, as tabelas e as fontes de dados inteiras com o nível mais alto encontrado nelas.
A correspondência estrita remove um rótulo de um arquivo que não se qualifica mais para ele, portanto os rótulos não sobrevivem aos dados que descrevem.
Mapeie cada nível para sua respectiva etiqueta no Microsoft Purview ou no Google Drive na mesma tela, sem a necessidade de gerenciar consultas salvas ou verificações de etiquetas separadas.

Etiquetas escritas indicando onde suas ferramentas podem atuar.

O rótulo é inserido no próprio arquivo. O Purview, o Google Drive e os mecanismos de DLP, criptografia e controle de acesso integrados a eles leem esse rótulo em todos os locais por onde o arquivo passa, portanto, todos partem da mesma resposta.

Os rótulos de confidencialidade do Microsoft Purview são aplicados diretamente aos arquivos, permitindo que os controles de DLP, criptografia e Copilot do Purview os apliquem de forma consistente.
Rótulos de criptografia, bem como rótulos apenas de classificação, para que um nível possa incluir proteção.
Etiquetas do Google Drive para arquivos, documentos, planilhas e apresentações, incluindo etiquetas com campos e opções.
Ambientes Microsoft Commercial, US GCC High e US DoD suportados, com opções de proxy corporativo e certificado personalizado para redes restritas.
Arquivos Word, Excel, PowerPoint, PDF, imagem, Visio, Project e Power BI, entre muitos outros formatos.
As datas originais da última modificação são mantidas no SharePoint Online, OneDrive, SMB, Box, Google Drive e iManage, de modo que a etiquetagem não deixa rastros na forma como as pessoas encontram seus arquivos.
Os rótulos existentes são lidos de volta para o catálogo BigID, de modo que o BigID e seu provedor de rótulos permaneçam em conformidade.
Rótulos que alimentam ferramentas de DLP, CASB e controle de acesso, e que podem acionar ações de política do BigID, retenção e minimização.

Rotulagem na escala do Microsoft 365

Um grande cliente possui milhões de arquivos e um orçamento limitado para chamadas de API. O BigID processa esses arquivos de forma constante, alocando o orçamento onde há risco e concluindo o trabalho.

Limitação adaptativa que reduz a velocidade quando a Microsoft sinaliza pressão e a retoma de forma eficiente, para que uma execução de rotulagem continue em andamento em vez de ser interrompida em novas tentativas.
A reanálise é baseada em eventos, de forma que cada passagem posterior cubra apenas as alterações, em vez de todo o locatário.
Segmentação de locatários: divida um locatário do SharePoint por site ou grupo de sites, rotule primeiro o conteúdo de maior risco e execute os segmentos em paralelo.
Várias identidades de aplicativos e usuários se conectando ao SharePoint Online, distribuindo a carga entre os locatários.
O processamento dinâmico de threads em varredura ajusta o paralelismo durante a execução, utilizando a capacidade disponível quando necessário e liberando-a quando não houver.
Rotulagem baseada em SDK que torna práticos grandes volumes de arquivos.
Rotulagem just-in-time: os rótulos são aplicados à medida que os dados são classificados, sem necessidade de esperar que um ciclo de varredura completo seja concluído.
Os rótulos são aplicados somente aos objetos alterados, portanto o custo de manter-se atualizado acompanha a taxa de mudança.

Rótulos que permanecem corretos mesmo com alterações nos dados.

Os arquivos são editados, movidos, compartilhados e adicionados a cada hora. O BigID rotula automaticamente o conteúdo novo e alterado, tenta novamente o que está ocupado e sinaliza os arquivos cujo rótulo não corresponde ao seu conteúdo.

A rotulagem inicia automaticamente quando o BigID encontra novos objetos ou quando você altera um nível ou um mapeamento, sem a necessidade de agendar verificações de rotulagem recorrentes.
Tentativas automáticas de refazer arquivos que estão abertos, temporariamente protegidos ou que sofreram uma breve interrupção na rede, sem que ninguém precise executar nada novamente.
Os rótulos aplicados por usuários permanecem em vigor por padrão; escolha se o BigID pode sobrescrevê-los ou diminuir o nível quando a política assim o exigir.
O escopo de propagação é definido por tipo de fonte de dados, fonte de dados individual ou tipo de arquivo, e novas fontes de um tipo escolhido são adicionadas automaticamente.
Exclua uma fonte, como um arquivo de retenção legal ou um rótulo específico, da gravação enquanto o BigID continua lendo o que já está lá.
O BigID gerencia os rótulos vinculados aos seus níveis ativos e mantém todos os outros rótulos exatamente como estão.
Políticas prontas para uso que encontram arquivos classificados pelo BigID em um nível, mas que possuem um rótulo diferente, são exibidas como casos no console de Postura de Segurança.

Dados rotulados para uso em IA

As ferramentas de IA utilizam tudo o que estiver ao seu alcance. Os rótulos indicam a elas, e aos controles ao seu redor, o que podem usar.

Classifique os dados de acordo com a elegibilidade de uso da IA: aprovado, restrito ou proibido, ou utilize suas próprias categorias de acordo com as políticas internas, regulamentações ou limites de risco.
Aplique rótulos a montante, antes que os dados cheguem a um LLM, um copiloto ou um sistema agente, para que os fluxos de trabalho de IA comecem em conformidade por padrão.
Rotule os registros em bancos de dados vetoriais, como o MongoDB Atlas Vector Search e o Elasticsearch, para que os embeddings por trás da sua IA tenham a mesma sensibilidade que os arquivos de origem.
As políticas de DLP da Purview com escopo no Microsoft 365 Copilot podem usar esses rótulos como referência, de modo que o conteúdo marcado como Altamente Confidencial não apareça nos resumos do Copilot, enquanto os usuários veem uma dica sobre a política em vez de um beco sem saída.
Classificação com reconhecimento de identidade: conecte os dados às pessoas a quem pertencem, a quem são os proprietários e onde residem, antes mesmo de chegarem perto de um pipeline de IA.
Um conjunto único de níveis que abrange arquivos, dados estruturados e vetores, permitindo que as equipes de segurança e IA trabalhem com as mesmas definições.
Parte do Pipeline de Dados Seguros da BigID para habilitação de IA governada, juntamente com o catálogo GenAI, limpeza e pesquisa.

Relatórios que demonstram seu trabalho

Cada rótulo que o BigID aplica, ignora ou tenta novamente é registrado, juntamente com o motivo, de modo que a resposta para "funcionou?" é um relatório, e não um palpite.

Um relatório de propagação de rótulos mostrando os rótulos concluídos, ignorados e com falha ao longo do tempo, por dia, por semana ou em um período de 90 dias.
Uma explicação em linguagem simples para cada arquivo ignorado ou com falha, para que a correção seja uma tarefa do proprietário do arquivo, em vez de uma investigação.
Download de arquivo CSV em nível de arquivo com o arquivo, o rótulo, a operação, o status, o motivo, quem iniciou a operação e a fonte de dados.
Cada rótulo aparece como uma tag no catálogo BigID, podendo ser pesquisado e usado como critério em políticas e remediação delegada.
Um catálogo como fonte de verdade para o que foi classificado, o que foi rotulado e o que está à espera.
Permissões baseadas em funções que separam quem pode editar os níveis de quem pode ler os resultados da rotulagem.

Onde ele corre

Microsoft 365, Google Drive, compartilhamento de arquivos, armazenamento em nuvem e os bancos de dados vetoriais por trás da sua IA.

Os mesmos níveis se aplicam independentemente de onde os dados estejam armazenados; portanto, um arquivo em uma pasta compartilhada e um registro em um banco de dados vetorial descrevem a sensibilidade da mesma maneira.

Microsoft 365

SharePoint Online e OneDrive, com rótulos de confidencialidade Purview e rótulos de criptografia incluídos.

Espaço de trabalho do Google

O Google Drive permite criar etiquetas em arquivos, documentos, planilhas e apresentações.

Armazenamento de objetos na nuvem

Amazon S3, Azure Blob Storage e Google Cloud Storage.

Plataformas de conteúdo e arquivos

Box, iManage e compartilhamentos de arquivos SMB.

Bancos de dados vetoriais

O MongoDB Atlas Vector Search e o Elasticsearch também utilizam IA para gerar dados.

Nuvens governamentais e regulamentadas

Ambientes Microsoft Commercial, US GCC High e US DoD, com suporte para proxy e certificados personalizados.

Validação por terceiros

Cada rótulo possui classificação comprovada de forma independente.

The Forrester Wave™, 2º trimestre de 2026

“O BigID foi projetado para alto desempenho e escalabilidade de petabytes.”

The Forrester Wave™: Soluções de Descoberta e Classificação de Dados Sensíveis, 2º trimestre de 2026

Nomeada Líder, uma das três entre os dez fornecedores avaliados.
Pontuação máxima possível para enriquecimento na classificação, ajuste para melhorar a precisão e cobertura de fontes de dados em nuvem e locais.

Leia o relatório Forrester Wave →

O desafio de classificação da Intuit

A Intuit submeteu 20 fornecedores a um desafio de classificação frente a frente em um conjunto de dados sintéticos com mais de 40.000 registros.
A BigID venceu, com precisão e recall ponderados de 96,5%.

“A tecnologia da BigID demonstrou capacidades impressionantes na classificação precisa de dados em grande escala.”

Gleb Keselman, Diretor de Engenharia de Software de Segurança da Intuit

Leia como o desafio foi realizado →

E da IDC

“Ferramentas como o BigID são o futuro. As organizações devem aproveitar essas ferramentas para eliminar os processos manuais de descoberta de dados, proporcionar maior visibilidade e auxiliar na priorização de controles.”

Ryan O'Leary, IDC, O Futuro da Confiança: Combatendo a Confusão na Descoberta de Dados

Perguntas frequentes

Respostas sobre rotulagem de dados: Perview, Google Drive, escala e IA

Qual a diferença entre rotular e classificar dados?

A classificação define o que são os dados e qual o seu nível de sensibilidade. A rotulagem grava essa decisão no arquivo, ou registro vetorial, onde outras ferramentas podem lê-lo. O BigID faz as duas coisas, então o nível de classificação de um arquivo e o rótulo que ele carrega vêm do mesmo lugar e permanecem sincronizados. O rótulo é o que permite que o Purview, o Google Drive e os recursos de DLP, criptografia e controles de acesso relacionados atuem com base no que o BigID encontrou.

O BigID decide quais rótulos minha organização usa?

Não, a taxonomia das suas etiquetas continua sendo sua. Os administradores do Purview ou do Google Drive definem os rótulos. O BigID os importa, permite que você associe cada um a um nível de sensibilidade e os aplica aos arquivos que se qualificam. Os rótulos de retenção permanecem onde você os gerencia atualmente.

Quem fiscaliza o cumprimento das normas?

As ferramentas criadas para implementá-las funcionam, e o BigID fornece rótulos melhores para que elas possam trabalhar. O Purview DLP, a criptografia, os controles de compartilhamento, as políticas do Google Drive e os controles do Copilot atuam com base em um rótulo. O BigID classifica os dados, aplica o rótulo correto, mantém-no atualizado e gera relatórios sobre cada arquivo, de modo que esses controles funcionem com rótulos precisos e consistentes, em vez de marcação manual.

Será que os rótulos conseguem impedir que dados sensíveis sejam enviados para o Copilot e outras ferramentas de IA?

Sim, os rótulos fornecem aos controles de IA algo concreto sobre o qual agir. Classifique os dados como aprovados, restritos ou proibidos para uso em IA, aplique rótulos do Purview que as políticas de DLP com escopo do Copilot priorizam e rotule os registros em bancos de dados vetoriais, como o MongoDB Atlas Vector Search e o Elasticsearch, para que os dados por trás da sua IA tenham a mesma sensibilidade que sua fonte. Para obter informações mais detalhadas sobre o programa, consulte [link para o programa completo]. Governança de IA.

Será que a rotulagem vai sobrecarregar nosso ambiente do Microsoft 365?

O BigID foi desenvolvido para rotular grandes inquilinos de forma consistente. A limitação adaptativa diminui quando a Microsoft sinaliza pressão, a nova verificação baseada em eventos abrange apenas o que mudou, a segmentação de locatários prioriza os sites de maior risco e executa segmentos em paralelo, e múltiplas identidades e threads dinâmicas distribuem a carga.

Quais fontes e tipos de arquivo podem ser rotulados?

Microsoft 365, Google Drive, compartilhamento de arquivos, armazenamento em nuvem e bancos de dados vetoriais. Isso abrange SharePoint Online, OneDrive, Google Drive, SMB, Box, iManage, Amazon S3, Azure Blob Storage e Google Cloud Storage, além de MongoDB Atlas Vector Search e Elasticsearch. Os tipos de arquivo seguem o que a Microsoft e o Google suportam para rotulagem, incluindo documentos do Office, PDFs e imagens.

O que acontece com as etiquetas que as pessoas já aplicaram manualmente?

Elas permanecem no lugar a menos que você decida o contrário. Por padrão, o BigID não sobrescreve um rótulo definido por uma pessoa. Quando a política exigir consistência, você pode permitir que o BigID sobrescreva rótulos aplicados pelo usuário ou reduza um nível, e pode excluir qualquer origem ou rótulo de ser gravado. Os rótulos existentes são lidos no catálogo do BigID de qualquer maneira.

Recursos

Aprofunde-se na rotulagem de dados

Resumo da solução / Comece aqui

Rotulagem de dados para IA: rotule, governe e controle o uso de dados.

Como os rótulos baseados em uso permitem que as equipes de segurança e governança controlem quais dados fluem para a IA, com as funcionalidades e os resultados descritos em duas páginas.

Obtenha o resumo →

Blog A Microsoft Copilot rotula informações sensíveis para proteção de IA. Como os rótulos do BigID alimentam as políticas de DLP da Purview, que impedem a entrada de conteúdo restrito no Copilot. Leia a publicação → Blog Rotulagem de dados completa e consistente para MIP e Purview Por que rótulos consistentes fortalecem os controles de DLP e Purview que você já utiliza. Leia a publicação → Avaliação gratuita Veja o que seria rotulado em seu ambiente. Uma avaliação nativa da nuvem e sem agentes que mostra onde residem os dados sensíveis e os riscos de IA, e como corrigi-los. Comece →

Selecione o inquilino, veículo ou compartilhamento que você mais deseja etiquetar.

Uma avaliação específica dos seus dados reais mostra o que seria rotulado e em que nível, considerando as fontes, os tipos de arquivo e os repositórios de dados de IA que você utiliza.

Agende uma demonstração ao vivo Obtenha uma avaliação de risco gratuita.