Gérer les étendues d’investigation dans Enquêtes sur la sécurité des données

Après avoir ajouté des éléments de données de vos requêtes de recherche à l’étendue de l’examen, vous pouvez commencer à travailler avec vos données et valider les éléments avant de préparer l’analyse IA. Vous pouvez ajouter des éléments à une étendue d’investigation à l’aide de l’un des outils de recherche suivants :

• Générateur de requêtes : recherche par mots clés, types de fichiers et conditions.
• Recherche d’audit : identifiez le contenu en fonction des activités de l’utilisateur dans le journal d’audit unifié.
• DLP de point de terminaison : interroger les données capturées par les stratégies de protection contre la perte de données de point de terminaison.

Une étendue d’investigation contient tous les éléments de données de vos résultats de recherche que vous souhaitez analyser et examiner. Les analystes de votre organization peuvent désormais accéder à ces données pour la préparation de l’IA et une révision plus approfondie.

Accéder à l’étendue d’investigation

Sélectionnez Analyse dans les options de navigation en haut d’une page dans une investigation spécifique pour accéder à l’étendue de l’investigation. L’étendue d’investigation inclut un tableau de bord d’éléments délimités, ainsi que des outils de filtre et de visionneuse pour faciliter la révision des éléments.

Tableau de bord de l’étendue d’investigation

Le tableau de bord de l’étendue d’investigation répertorie tous les éléments de données délimités dans une investigation. Ce tableau de bord vous permet de passer en revue les détails des éléments de données individuels et d’afficher des informations sur chaque élément.

Le tableau de bord de l’étendue d’investigation contient les informations et les contrôles suivants :

• Objet/Titre : objet ou titre de l’élément de données.
• Exclure : status d’exclusion d’un élément de données. Les valeurs sont Oui ou vides.
• Vectorisé : status de vectorisation d’un élément de données. Les valeurs sont Oui ou vides.
• Date : date et heure de la dernière modification de l’élément de données.

Pour personnaliser l’affichage des colonnes dans le tableau de bord de l’étendue d’investigation, sélectionnez Personnaliser les colonnes pour choisir les colonnes à afficher ou glisser-déplacer les colonnes dans la liste à réorganiser.

Pour télécharger la liste des éléments de données et les informations de colonne, sélectionnez Télécharger la liste pour créer un fichier .csv contenant ces informations.

Regroupement d’éléments de données

Lorsque vous affichez une liste volumineuse d’éléments de données dans une investigation, il est souvent utile de regrouper l’étendue de l’investigation par famille, conversations et éléments connexes. Sélectionnez Grouper pour regrouper les éléments de données selon ce critère.

Examiner les éléments de données

Pour afficher des informations détaillées sur des éléments de données individuels, sélectionnez l’élément dans le tableau de bord de l’étendue d’investigation ou utilisez filtres pour affiner les éléments en fonction d’attributs spécifiques.

Filtrer des éléments

Les filtres sont automatiquement créés en fonction des éléments de données que vous ajoutez à l’étendue de l’examen. Les options de filtre classiques incluent des attributs tels que Auteur, Classe de fichier, Nom d’emplacement, Extension de fichier native, Expéditeur, etc.

Développez une zone de filtre et sélectionnez un ou plusieurs filtres pour affiner les éléments de données inclus dans la vue du tableau de bord de l’étendue d’investigation. Chaque attribut de filtre répertorie le nombre total d’éléments de données correspondant à l’attribut.

Par exemple, pour afficher uniquement les e-mails et les pièces jointes, développez le filtre Classe de fichier et sélectionnez les filtres Email et Pièce jointe. Les éléments de données affichés sont automatiquement filtrés par les attributs sélectionnés.

Afficher les détails de l’élément

Sélectionnez un élément de données pour afficher plus d’informations sur l’élément. Utilisez les visionneuses d’étendue d’investigation pour examiner la source, le texte brut, les métadonnées et les détails d’audit de l’élément sélectionné.

Actions d’élément

Pour chaque élément de données, vous pouvez choisir d’exclure l’élément de l’analyse IA, d’ajouter l’élément à votre plan d’atténuation ou de vider l’élément de son emplacement source. Sélectionnez Actions dans la barre de commandes pour ces options. Pour vider des éléments directement de l’étendue d’investigation, consultez Vider un élément unique. Pour vider des éléments à l’aide d’une requête de recherche, consultez Vider les éléments avec une requête de recherche. Examinez et excluez tous les éléments redondants pour votre investigation, tels que les e-mails générés par le système ou les invitations à une réunion. La réduction des données redondantes dans votre investigation permet de réduire le temps de préparation des données et d’améliorer la qualité globale des insights ia.

Tous les éléments de données dans l’étendue d’investigation sont préparés pour l’analyse IA, sauf si vous les excluez explicitement. Vous pouvez modifier le status d’un élément de données exclu ultérieurement si vous souhaitez que l’élément de données soit traité pour l’analyse de l’IA.

Vectorisation automatique

Une fois que vous avez ajouté des éléments de données à l’étendue d’investigation, le système prépare automatiquement tous les éléments pour l’analyse ia. Ce processus de vectorisation automatique s’exécute en arrière-plan pendant chaque action Ajouter à l’étendue et vous permet d’utiliser des outils de catégorisation et d’examen basés sur l’IA sur ces éléments. La préparation automatique des données utilise les derniers modèles d’incorporation Azure OpenAI pour améliorer le coût et les performances de vos résultats d’IA.

La préparation automatique des données ne nécessite pas beaucoup d’unités de calcul, même pour de grandes quantités de données incluses dans une étendue d’investigation. Le système ne rééctorise pas les éléments précédemment vectorisés. Le système ne vectorise pas les éléments qui ne contiennent pas de texte. Voici quelques exemples de ces éléments :

• notifications Calendar
• Invitations aux réunions

Vous pouvez voir l’status de traitement Ajouter à l’étendue des éléments de données en haut de la page d’analyse de l’examen. En fonction de la quantité de données délimitées, l’ajout à l’étendue peut prendre un certain temps. Si vous devez annuler un travail En cours Ajouter à l’étendue , sélectionnez Annuler sous l’onglet Analyse . Vous payez toujours pour toutes les unités de calcul consommées avant l’annulation. Pour plus d’informations sur la facturation, consultez Facturation dans Enquêtes sur la sécurité des données .

Investigations existantes avec des données non médiatisées

À compter de juin 2026, toutes les nouvelles investigations vectorisent automatiquement les données lorsque des éléments sont ajoutés à l’étendue d’investigation. L’action Préparer l’IA n’est plus nécessaire ou disponible pour les nouvelles investigations créées après cette date.

Pour les investigations créées avant juin 2026, la transition suivante s’applique :

• Juin à août 2026 : Les enquêtes existantes qui ont déjà des données délimitées conservent l’expérience Préparer l’IA . Vous pouvez continuer à utiliser Préparer l’IA pour vectoriser les données dans ces investigations pendant cette période de transition.
• Après août 2026 : l’action Préparer l’IA est supprimée de toutes les enquêtes. Toutes les investigations existantes vectorisent automatiquement les données pendant le processus Ajouter à l’étendue. Si vous avez déjà une investigation avec des données qui n’ont jamais été préparées pour l’IA, vous devez réexécuter Ajouter à l’étendue pour déclencher la vectorisation automatique pour ces éléments.

Importante

La réexécution de l’option Ajouter à l’étendue sur des données précédemment délimitées ne crée pas de copies en double ni n’occasionne de frais de stockage supplémentaires. Le système reconnaît les données déjà stockées et lance uniquement le processus de vectorisation pour les éléments qui n’ont pas encore été préparés.

Étapes suivantes

Une fois l’ajout à l’étendue terminé, vous êtes prêt à passer en revue et à utiliser les outils d’analyse IA pour les données de l’étendue d’investigation.