Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Depois de adicionar itens de dados de suas consultas de pesquisa ao escopo da investigação, você poderá começar a trabalhar com seus dados e validar itens antes de se preparar para a análise de IA. Você pode adicionar itens a um escopo de investigação usando qualquer uma das seguintes ferramentas de pesquisa:
- Construtor de consultas: pesquise por palavras-chave, tipos de arquivo e condições.
- Pesquisa de auditoria: identifique o conteúdo com base nas atividades do usuário no log de auditoria unificado.
- DLP do ponto de extremidade: dados de consulta capturados por políticas de prevenção contra perda de dados de ponto de extremidade.
Um escopo de investigação contém todos os itens de dados dos resultados da pesquisa que você deseja analisar e revisar. Os analistas da sua organização agora podem acessar esses dados para preparação com a IA e revisão adicional.
Acessar o escopo da investigação
Selecione Análise nas opções de navegação na parte superior de qualquer página dentro de uma investigação específica para acessar o escopo da investigação. O escopo da investigação inclui um dashboard de itens com escopo e inclui ferramentas de filtro e visualizador para ajudar na revisão de itens.
Dashboard do escopo da investigação
O dashboard do escopo da investigação lista todos os itens de dados com escopo em uma investigação. Esse dashboard permite revisar detalhes sobre itens de dados individuais e exibe informações sobre cada item.
O dashboard do escopo da investigação contém as seguintes informações e controles:
- Assunto/Título: o assunto ou título do item de dados.
- Excluir: o status de exclusão de um item de dados. Os valores são Sim ou estão em branco.
- Vetorizado: o status de vetorização de um item de dados. Os valores são Sim ou estão em branco.
- Data: A data e hora em que o item de dados foi modificado pela última vez.
Para personalizar a exibição de colunas no dashboard do escopo de investigação, selecione Personalizar colunas para escolher as colunas a serem exibidas ou arraste e solte as colunas na lista para reordenar.
Para baixar a lista de itens de dados e as informações da coluna, selecione Baixar lista para criar um arquivo .csv que contenha essas informações.
Agrupando itens de dados
Quando você exibe uma grande lista de itens de dados em uma investigação, geralmente é útil agrupar o escopo da investigação por família ou conversas e itens relacionados. Selecione Agrupar para agrupar os itens de dados por esse critério.
Examinar itens de dados
Para exibir informações detalhadas sobre itens de dados individuais, selecione o item no dashboard do escopo da investigação ou use Filtros para restringir itens com base em atributos específicos.
Filtrar itens
Os filtros são criados automaticamente com base nos itens de dados que você adiciona ao escopo da investigação. As opções de filtro típicas incluem atributos como Autor, Classe de arquivo, Nome do local, Extensão de arquivo nativo, Remetente e muito mais.
Expanda uma área de filtro e selecione um ou mais filtros para refinar os itens de dados incluídos na exibição do dashboard do escopo da investigação. Cada atributo de filtro lista o número total de itens de dados correspondentes ao atributo.
Por exemplo, para exibir apenas emails e anexos de email, expanda o filtro Classe de arquivo e selecione os filtros Email e Anexo. Os itens de dados exibidos são filtrados automaticamente pelos atributos selecionados.
Exibir detalhes do item
Selecione um item de dados para exibir mais informações sobre o item. Use os visualizadores do escopo da investigação para examinar a origem, o texto sem formatação, os metadados e os detalhes de auditoria do item selecionado.
Ações de item
Para cada item de dados, você pode optar por excluir o item da análise de IA, adicionar o item ao seu plano de mitigação ou limpar o item de seu local de origem. Selecione Ações na barra de comandos para essas opções. Para limpar itens diretamente do escopo de investigação, consulte Limpar um único item. Para limpar itens usando uma consulta de pesquisa, consulte Limpar itens com uma consulta de pesquisa. Revise e exclua todos os itens redundantes para sua investigação, como emails gerados pelo sistema ou convites de reunião. Reduzir dados redundantes em sua investigação ajuda a reduzir o tempo de preparação de dados e melhora a qualidade geral do insight de IA.
Todos os itens de dados no escopo da investigação são preparados para análise de IA, a menos que você os exclua explicitamente. Você poderá alterar o status de qualquer item de dados excluído posteriormente se quiser que o item de dados seja processado para análise de IA.
Vetorização automática
Depois de adicionar itens de dados ao escopo da investigação, o sistema prepara automaticamente todos os itens para análise de IA. Esse processo de vetorização automática é executado em segundo plano durante cada ação Adicionar ao escopo e permite que você use ferramentas de categorização e exame baseadas em IA nesses itens. A preparação automática de dados utiliza os modelos de inserção mais recentes do OpenAI do Azure para ajudar a melhorar o custo e o desempenho de seus resultados de IA.
A preparação automática de dados não requer muitas unidades de computação, mesmo para grandes quantidades de dados incluídos em um escopo de investigação. O sistema não revetoriza itens vetorizados anteriormente. O sistema não vetoriza itens que não contêm texto. Alguns exemplos desses itens incluem:
- Notificações do Calendar
- Convites de reuniões
Você pode ver o Adicionar ao status de processamento do escopo dos itens de dados na parte superior da página análise de investigação. Dependendo da quantidade de dados no escopo, Adicionar ao escopo pode levar algum tempo para ser concluído. Se você precisar cancelar um trabalho Adicionar ao escopo em andamento, selecione Cancelar na guia Análise . Você ainda paga por todas as unidades de computação consumidas antes do cancelamento. Para obter mais informações sobre cobrança, consulte Cobrança em Investigações de Segurança de Dados.
Investigações existentes com dados não vetorizados
A partir de junho de 2026, todas as novas investigações vetorizarão dados automaticamente quando itens forem adicionados ao escopo da investigação. A ação Preparar para IA não é mais necessária ou está disponível para novas investigações criadas após essa data.
Para investigações criadas antes de junho de 2026, a seguinte transição se aplica:
- Junho a agosto de 2026: as investigações existentes que já têm dados no escopo mantêm a experiência Preparar para a IA . Você pode continuar a usar o Prepare-se para IA para vetorizar dados nessas investigações durante esse período de transição.
- Após agosto de 2026: a ação Preparar para IA foi removida de todas as investigações. Todas as investigações existentes vetorizarão dados automaticamente durante o processo Adicionar ao escopo. Se você tiver uma investigação existente com dados que nunca foram preparados para IA, deverá executar novamente Adicionar ao escopo para disparar a vetorização automática desses itens.
Importante
A nova execução de Adicionar ao escopo em dados com escopo anterior não cria cópias duplicadas nem incorre em encargos de armazenamento adicionais. O sistema reconhece os dados que já estão armazenados e inicia apenas o processo de vetorização dos itens que ainda não foram preparados.
Próximas etapas
Após a conclusão de Adicionar ao escopo, você estará pronto para examinar e usar ferramentas de análise de IA para os dados no escopo de investigação.