Gerir âmbitos de investigação no Investigações de Segurança de Dados (pré-visualização)

Depois de adicionar itens de dados das consultas de pesquisa ao âmbito da investigação, está pronto para começar a trabalhar com os seus dados e validar itens antes de se preparar para a análise de IA. Um âmbito de investigação contém todos os itens de dados dos resultados da pesquisa que pretende analisar e rever. Estes dados estão agora disponíveis para preparação de IA e análise adicional por parte dos analistas na sua organização.

Aceder ao âmbito da investigação

Selecione a Análise a partir das opções de navegação na parte superior de qualquer página numa investigação específica para aceder ao âmbito da investigação. O âmbito de investigação inclui uma dashboard de itens no âmbito e inclui ferramentas de filtragem e visualizador para ajudar na revisão de itens.

Âmbito de investigação dashboard

O âmbito de investigação dashboard lista todos os itens de dados no âmbito de uma investigação. Este dashboard permite-lhe rever detalhes sobre itens de dados individuais e apresenta informações sobre cada item.

O âmbito de investigação dashboard contém as seguintes informações e controlos:

• Assunto/Título: o assunto/título do item de dados.
• Excluir: a exclusão status de um item de dados. Os valores são Sim ou em branco.
• Vetorizado: a vetorização status de um item de dados. Os valores são Sim ou em branco.
• Data: a data e hora em que o item de dados foi modificado pela última vez.

Para personalizar as colunas apresentadas no âmbito de investigação dashboard, selecione Personalizar colunas para escolher as colunas a apresentar ou arrastar e largar as colunas na lista para reordenar.

Para transferir a lista de itens de dados e as informações da coluna, selecione Transferir lista para criar um ficheiro .csv que contém estas informações.

Agrupar itens de dados

Ao ver uma grande lista de itens de dados numa investigação, muitas vezes é útil agrupar o âmbito da investigação por família ou conversações e itens relacionados. Selecione Agrupar para agrupar itens de dados através destes critérios.

Rever itens de dados

Para ver informações detalhadas sobre itens de dados individuais, selecione o item no âmbito de investigação dashboard ou utilize Filtros para restringir itens com base em atributos específicos.

Filtrar itens

Os filtros são criados automaticamente com base nos itens de dados adicionados ao âmbito da investigação. As opções de filtro típicas incluem atributos como Autor, Classe de ficheiro, Nome da localização, extensão de ficheiro nativo, Remetente e muito mais.

Expanda uma área de filtro e selecione um ou mais filtros para refinar os itens de dados incluídos no âmbito de investigação dashboard vista. Cada atributo de filtro lista o número total de itens de dados que correspondem ao atributo .

Por exemplo, para ver apenas os anexos de e-mail e de e-mail, expanda o filtro Classe de ficheiros e selecione os filtros *Email e Anexo. Os itens de dados apresentados são filtrados automaticamente pelos atributos selecionados.

Ver detalhes do item

Selecione um item de dados para apresentar mais informações sobre o item. Utilize os visualizadores do âmbito de investigação para examinar os detalhes de origem, texto simples, metadados e auditoria do item selecionado.

Ações de itens

Para cada item de dados, pode optar por excluir um item para análise de IA ou adicionar o item ao seu plano de mitigação. Selecione Ações na barra de comandos para estas opções. Reveja e exclua quaisquer itens redundantes para a sua investigação, como e-mails gerados pelo sistema ou convites para reuniões. Reduzir os dados redundantes na sua investigação ajuda a reduzir o tempo de preparação de dados e melhora a qualidade geral das informações de IA.

Todos os itens de dados no âmbito da investigação são preparados para análise de IA, a menos que sejam explicitamente excluídos. Pode alterar a status de qualquer item de dados excluído mais tarde se quiser que o item de dados seja processado para análise de IA.

Preparar dados para a análise de IA

Depois de filtrar e rever os itens de dados no âmbito da investigação, está pronto para preparar os itens para a análise de IA. A preparação de itens de dados para análise de IA vetoriza automaticamente todos os itens no âmbito da investigação que não estão marcados como Excluídos e permite-lhe utilizar as ferramentas de categorização e exame baseadas em IA nestes itens. A preparação de dados para IA utiliza os modelos de incorporação mais recentes do Azure OpenAI para ajudar a melhorar o custo e o desempenho dos resultados de IA.

Preparar dados para a análise de IA não requer muitas SCUs, mesmo para grandes quantidades de dados incluídos num âmbito de investigação. A tabela seguinte fornece uma estimativa das SCUs necessárias para diferentes conjuntos de dados de tamanho.

Tamanho dos dados preparados	SCUs estimadas utilizadas
100 MB	0,1
1 GB	0.3
10 GB	3.0

A partir desta tabela, pode ver que apenas cerca de um décimo de uma única SCU é necessária para conjuntos de dados de tamanhos significativamente diferentes incluídos num âmbito de investigação. A vetorização de grandes conjuntos de dados normalmente não requer um número significativo de SCUs aprovisionadas.

Selecione Preparar dados para começar a processar itens de dados para análise de IA. Quando prepara dados, todos os itens não inicializados são preparados para análise. Os itens vetorizados anteriormente não são refatorizados. Os itens que não contêm texto não são vetorizados. Veja a seguir alguns exemplos:

• Notificações de calendário
• E-mails que contêm apenas imagens
• Ficheiros de imagem (.jpeg, .png, .gif, etc.)
• Convites de reuniões

O processamento de vetorização status de itens de dados é visível na parte superior do âmbito de investigação dashboard. Dependendo da quantidade de data de âmbito, a vetorização pode demorar algum tempo a concluir.

Próximas etapas

Após a conclusão da preparação e vetorização da IA, está pronto para rever e utilizar as ferramentas de análise de IA para os dados no âmbito da investigação.