データ セキュリティ調査で調査スコープを管理する

検索クエリから調査範囲にデータ項目を追加した後、AI 分析の準備をする前に、データの操作を開始し、項目を検証できます。 次のいずれかの検索ツールを使用して、調査スコープに項目を追加できます。

• クエリ ビルダー: キーワード、ファイルの種類、条件で検索します。
• 監査検索: 統合監査ログ内のユーザー アクティビティに基づいてコンテンツを識別します。
• エンドポイント DLP: エンドポイント データ損失防止ポリシーによってキャプチャされたデータに対してクエリを実行します。

調査スコープには、分析および確認する検索結果のすべてのデータ 項目が含まれています。 organizationのアナリストは、AI の準備とさらにレビューのためにこのデータにアクセスできるようになりました。

調査スコープにアクセスする

調査スコープにアクセスするには、特定の調査内の任意のページの上部にあるナビゲーション オプションから [ 分析 ] を選択します。 調査スコープには、スコープ付きアイテムのダッシュボードが含まれており、アイテムレビューに役立つフィルターツールとビューアー ツールが含まれています。

調査スコープ ダッシュボード

調査スコープ ダッシュボードには、調査のすべてのスコープ付きデータ 項目が一覧表示されます。 このダッシュボードを使用すると、個々のデータ項目に関する詳細を確認したり、各項目に関する情報を表示したりできます。

調査スコープ ダッシュボードには、次の情報とコントロールが含まれています。

• 件名/タイトル: データ項目の件名またはタイトル。
• 除外: データ項目の除外状態。 値は [はい] または [空白] です。
• ベクター化: データ項目のベクター化状態。 値は [はい] または [空白] です。
• 日付: データ項目が最後に変更された日付と時刻。

調査スコープ ダッシュボードに表示される列をカスタマイズするには、[ 列のカスタマイズ ] を選択して、表示する列を選択するか、リスト内の列をドラッグ アンド ドロップして並べ替えます。

データ項目の一覧と列情報をダウンロードするには、[ リストのダウンロード ] を選択して、この情報を含む .csv ファイルを作成します。

データ項目のグループ化

調査中に大量のデータ項目の一覧を表示する場合は、調査範囲を家族や会話、関連項目別にグループ化すると役立ちます。 [ グループ化] を選択して、この条件でデータ項目をグループ化します。

データ項目を確認する

個々のデータ項目に関する詳細情報を表示するには、調査スコープ ダッシュボードで項目を選択するか 、フィルターを 使用して特定の属性に基づいて項目を絞り込みます。

アイテムをフィルター処理する

フィルターは、調査のスコープに追加したデータ 項目に基づいて自動的に作成されます。 一般的なフィルター オプションには、 Author、 File クラス、 場所名、 ネイティブ ファイル拡張子、 送信者などの属性が含まれます。

フィルター領域を展開し、1 つ以上のフィルターを選択して、調査範囲ダッシュボード ビューに含まれるデータ項目を絞り込みます。 各フィルター属性には、属性に一致するデータ項目の合計数が一覧表示されます。

たとえば、メールとメールの添付ファイルのみを表示するには、[ファイル クラス] フィルターを展開し、[Email] フィルターと [添付ファイル] フィルターを選択します。 表示されるデータ項目は、選択した属性によって自動的にフィルター処理されます。

アイテムの詳細を表示する

データ項目を選択すると、その項目に関する詳細情報が表示されます。 調査範囲ビューアーを使用して、選択した項目のソース、プレーン テキスト、メタデータ、監査の詳細を調べます。

項目アクション

データ 項目ごとに、AI 分析から項目を除外するか、軽減計画に項目を追加するか、その項目をソースの場所から消去するかを選択できます。 これらのオプションのコマンド バーで [ アクション] を選択します。 調査スコープからアイテムを直接消去するには、「 1 つのアイテムを消去する」を参照してください。 検索クエリを使用してアイテムを消去するには、「検索クエリを使用して アイテムを消去する」を参照してください。 システムによって生成されたメールや会議出席依頼など、調査のために冗長な項目を確認して除外します。 調査の冗長データを減らすと、データ準備時間が短縮され、AI 分析情報の全体的な品質が向上します。

調査スコープ内のすべてのデータ 項目は、明示的に除外しない限り、AI 分析用に準備されます。 AI 分析のためにデータ項目を処理する場合は、後で除外されたデータ項目の状態を変更できます。

自動ベクター化

調査範囲にデータ項目を追加すると、AI 分析のためにすべての項目が自動的に準備されます。 この自動ベクター化プロセスは、各 [スコープに追加] アクションの間にバックグラウンドで実行され、これらの項目で AI ベースの分類と調査ツールを使用できます。 自動データ準備では、最新のAzure OpenAI 埋め込みモデルを利用して、AI 結果のコストとパフォーマンスを向上させることができます。

自動データ準備では、調査スコープに含まれる大量のデータであっても、多くのコンピューティング ユニットは必要ありません。 システムは、以前にベクター化された項目を再ベクトル化しません。 システムは、テキストを含まない項目をベクター化しません。 これらの項目の例を次に示します。

• Calendar通知
• 会議の招待

調査分析ページの上部に、データ項目のスコープ処理状態に追加するが表示されます。 スコープ付きデータの量によっては、[スコープに追加] が完了するまでに時間がかかる場合があります。 進行中の [スコープに追加] ジョブを取り消す必要がある場合は、[分析] タブの [キャンセル] を選択します。取り消しの前に使用されたすべてのコンピューティング ユニットに対して引き続き料金が発生します。 課金の詳細については、「データ セキュリティ調査での課金」を参照してください。

ベクトル化されていないデータを使用した既存の調査

2026 年 6 月以降、すべての新しい調査では、調査スコープに項目が追加されると、データが自動的にベクター化されます。 [ AI の準備] アクションは不要になったか、この日以降に作成された新しい調査に使用できます。

2026 年 6 月より前に作成された調査では、次の移行が適用されます。

• 2026 年 6 月から 8 月: スコープデータが既にある既存の調査では、 AI の準備 エクスペリエンスが保持されます。 この移行期間中は、引き続き [AI の準備] を使用して、これらの調査のデータをベクター化できます。
• 2026 年 8 月以降: AI の準備 アクションはすべての調査から削除されます。 既存のすべての調査は、スコープに追加プロセス中にデータを自動的にベクター化します。 AI 用に準備されていないデータに関する既存の調査がある場合は、 スコープに追加を再実行して 、それらの項目の自動ベクター化をトリガーする必要があります。

次の手順

[スコープに追加] が完了したら、調査スコープ内のデータに対して AI 分析ツール を確認して使用する準備が整います。