Administración de ámbitos de investigación en Investigaciones de seguridad de datos (versión preliminar)

Después de agregar elementos de datos de las consultas de búsqueda al ámbito de la investigación, está listo para empezar a trabajar con los datos y validar los elementos antes de prepararse para el análisis de IA. Un ámbito de investigación contiene todos los elementos de datos de los resultados de búsqueda que desea analizar y revisar. Estos datos ya están disponibles para la preparación de la inteligencia artificial y una revisión adicional por parte de los analistas de su organización.

Acceso al ámbito de la investigación

Seleccione las opciones de navegación Análisis en la parte superior de cualquier página de una investigación específica para acceder al ámbito de la investigación. El ámbito de investigación incluye un panel de elementos con ámbito e incluye herramientas de filtro y visor para ayudar con la revisión de elementos.

Panel del ámbito de investigación

El panel de ámbito de investigación muestra todos los elementos de datos con ámbito de una investigación. Este panel le permite revisar los detalles sobre los elementos de datos individuales y muestra información sobre cada elemento.

El panel del ámbito de investigación contiene la siguiente información y controles:

• Asunto/Título: el sujeto o el título del elemento de datos.
• Excluir: estado de exclusión de un elemento de datos. Los valores son Sí o En blanco.
• Vectorizado: estado de vectorización de un elemento de datos. Los valores son Sí o En blanco.
• Fecha: fecha y hora en que se modificó por última vez el elemento de datos.

Para personalizar las columnas que se muestran en el panel del ámbito de investigación, seleccione Personalizar columnas para elegir las columnas que se van a mostrar o arrastrar y colocar en la lista para volver a ordenar.

Para descargar la lista de elementos de datos y la información de columna, seleccione Descargar lista para crear un archivo .csv que contenga esta información.

Agrupación de elementos de datos

Al ver una gran lista de elementos de datos en una investigación, a menudo resulta útil agrupar el ámbito de la investigación por familia o conversaciones y elementos relacionados. Seleccione Agrupar para agrupar elementos de datos según estos criterios.

Revisar elementos de datos

Para ver información detallada sobre los elementos de datos individuales, seleccione el elemento en el panel de ámbito de investigación o use Filtros para restringir los elementos en función de atributos específicos.

Filtrar elementos

Los filtros se crean automáticamente en función de los elementos de datos que se agregan al ámbito de la investigación. Las opciones de filtro típicas incluyen atributos como Author, File class, Location name, Native file extension, Sender y muchos más.

Expanda un área de filtro y seleccione uno o varios filtros para refinar los elementos de datos incluidos en la vista del panel del ámbito de investigación. Cada atributo de filtro muestra el número total de elementos de datos que coinciden con el atributo.

Por ejemplo, para ver solo los datos adjuntos de correo electrónico y correo electrónico, expanda el filtro Clase de archivo y seleccione los filtros *Email y Datos adjuntos. Los elementos de datos mostrados se filtran automáticamente por los atributos seleccionados.

Ver detalles del elemento

Seleccione un elemento de datos para mostrar más información sobre el elemento. Use los visores de ámbito de investigación para examinar los detalles de origen, texto sin formato, metadatos y auditoría del elemento seleccionado.

Acciones de elemento

Para cada elemento de datos, puede optar por excluir un elemento para el análisis de inteligencia artificial o agregarlo al plan de mitigación. Seleccione Acciones en la barra de comandos para estas opciones. Revise y excluya cualquier elemento redundante para la investigación, como correos electrónicos generados por el sistema o invitaciones a reuniones. La reducción de los datos redundantes en la investigación ayuda a reducir el tiempo de preparación de los datos y mejora la calidad general de la información de inteligencia artificial.

Todos los elementos de datos del ámbito de investigación están preparados para el análisis de inteligencia artificial a menos que se excluyan explícitamente. Puede cambiar el estado de cualquier elemento de datos excluido más adelante si desea que el elemento de datos se procese para el análisis de IA.

Preparación de datos para el análisis de inteligencia artificial

Después de filtrar y revisar los elementos de datos en el ámbito de investigación, está listo para preparar los elementos para el análisis de inteligencia artificial. La preparación de elementos de datos para el análisis de inteligencia artificial vectoriza automáticamente todos los elementos del ámbito de investigación que no están marcados como excluidos y le permite usar herramientas de categorización y examen basadas en inteligencia artificial en estos elementos. La preparación de datos para la inteligencia artificial usa los modelos de inserción de Azure OpenAI más recientes para ayudar a mejorar el costo y el rendimiento de los resultados de la inteligencia artificial.

La preparación de datos para el análisis de IA no requiere muchas unidades de control de acceso, incluso para grandes cantidades de datos incluidos en un ámbito de investigación. En la tabla siguiente se proporciona una estimación de las SCU necesarias para distintos conjuntos de datos de tamaño.

Tamaño de los datos preparados	SCU estimadas usadas
100 MB	0,1
1 GB	0.3
10 GB	3.0

Desde esta tabla, puede ver que solo se requiere aproximadamente una décima parte de un SCU único para conjuntos de datos de tamaño significativamente diferentes incluidos en un ámbito de investigación. La vectorización de conjuntos de datos grandes normalmente no requiere un número significativo de SCU aprovisionadas.

Seleccione Prepare data to start processing data items for AI analysis (Preparar datos para empezar a procesar elementos de datos para el análisis de inteligencia artificial). Al preparar los datos, todos los elementos no inicializados se preparan para su análisis. Los elementos vectorizados anteriormente no se modifican. Los elementos que no contienen texto no se vectorizan. Algunos ejemplos incluyen:

• Notificaciones de calendario
• Correos electrónicos que contienen solo imágenes
• Archivos de imagen (.jpeg, .png, .gif, etc.)
• Las invitaciones a reuniones

El estado de procesamiento de vectorización de los elementos de datos está visible en la parte superior del panel del ámbito de investigación. En función de la cantidad de fecha de ámbito, la vectorización puede tardar algún tiempo en completarse.

Pasos siguientes

Una vez completada la preparación y vectorización de la inteligencia artificial, está listo para revisar y usar herramientas de análisis de inteligencia artificial para los datos en el ámbito de la investigación.