Compartilhar via


Analisar dados num conjunto de revisão na Deteção de Dados Eletrónicos (pré-visualização)

Quando o número de documentos coletados é grande, pode ser difícil revisar todos eles. A Deteção de Dados Eletrónicos (pré-visualização) fornece ferramentas para analisar os documentos para reduzir o volume de documentos a serem revistos sem qualquer perda de informações e para o ajudar a organizar os documentos de forma coerente. Para saber mais sobre estas capacidades, consulte:

Dica

Comece a utilizar o Microsoft Copilot for Security para explorar novas formas de trabalhar de forma mais inteligente e rápida com o poder da IA. Saiba mais sobre o Microsoft Copilot for Security no Microsoft Purview.

Executar análises para um conjunto de revisão

Para analisar dados num conjunto de revisão, conclua os seguintes passos:

  1. Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.
  2. Selecione o cartão de solução de Deteção de Dados Eletrónicos e, em seguida, selecione Casos no painel de navegação esquerdo.
  3. Selecione um caso, selecione Definições de caso.
  4. Na página Definições do caso, selecione Procurar & análise.
  5. É apresentada a página pesquisa & análise . Defina as configurações de análise para o seu caso. Para obter mais informações, veja Saiba mais sobre as definições de pesquisa e análise em casos de Deteção de Dados Eletrónicos (pré-visualização).
  6. Depois de selecionar as opções de pesquisa e análise aplicáveis, selecione Guardar.
  7. Feche a página Definições do caso e, em seguida, selecione o separador Rever conjuntos .
  8. Selecione o conjunto de revisões que pretende exportar e selecione Abrir conjunto de revisão.
  9. Selecione Análise>Executar documento & análise de e-mail.
  10. É apresentada uma caixa de diálogo de notificação sobre o tempo que demora a concluir o processo de análise. Selecione Sim para continuar a executar o processo de análise ou selecione Cancelar.
  11. Selecione OK quando for notificado de que o processo de análise foi criado.

Pode verificar o progresso do processo de análise ao selecionar Gestor de processos no conjunto de revisão. O tipo de processo é Executar análise.

Após a conclusão do processo de análise, pode ver o relatório de análise, executar consultas no conjunto de revisões nas saídas da análise e ver documentos relacionados de um determinado documento.

Utilizar a consulta de filtro Para Revisão (pré-visualização)

Depois de executar a análise para o conjunto de revisão, pode utilizar uma consulta de filtro gerada automaticamente (chamada Para Revisão) que filtra a sua revisão para excluir itens imateriais, duplicados ou não reclusos. Isto deixa-o apenas com os itens representativos, exclusivos e inclusivos no conjunto de revisão.

Para aplicar a consulta de filtro Para Revisão - Apenas itens exclusivos (pré-visualização) a um conjunto de revisões, selecione a lista pendente Consultas de filtro guardadas e, em seguida, selecione [AutoGen] Para Revisão – Apenas itens exclusivos (pré-visualização). Minimize os detalhes da consulta para ver os resultados.

Eis a sintaxe da consulta de filtro Para Revisão – Apenas itens exclusivos (pré-visualização ):

(((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND (UniqueInEmailSet="true")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR (FileClass="Conversations"))

A lista a seguir descreve o resultado da consulta de filtro em termos de qual conteúdo é exibido após aplicá-lo ao conjunto de revisão.

  • E-mail: apresenta itens marcados como Inclusive ou InclusiveMinus. Um item inclusivo é a mensagem final em um segmento de email. Ele contém todo o conteúdo anterior no thread de emails. Uma subtração inclusiva contém um ou mais anexos associados à mensagem específica no tópico de e-mail. Um revisor pode usar o valor de inclusivo menos para determinar quais mensagens específicas no thread de emails possuem anexos associados.
  • Anexos: filtra anexos duplicados no mesmo Conjunto de E-mails. Apenas os anexos que são exclusivos em um thread de emails são exibidos.
  • Documentos e outros: filtra documentos duplicados. Apenas os documentos que são exclusivos no conjunto de revisão são exibidos.
  • Conversações do Teams: todas as conversações do Teams (e Viva Engage) no conjunto de revisões são apresentadas.

Para obter mais informações sobre os tipos inclusivos e a exclusividade do documento, consulte Tópicos de e-mail na Deteção de Dados Eletrónicos).

Utilizar a consulta de filtro Itens Potencialmente Imateriais

Depois de executar a análise para o conjunto de revisão, pode utilizar uma consulta de filtro gerada automaticamente (denominada Itens Potencialmente Imateriais) que filtra a sua revisão para excluir itens imateriais. Isto deixa-o apenas com os itens representativos e inclusivos no conjunto de revisão.

Para aplicar a consulta de filtro Itens Potencialmente Imateriais a um conjunto de revisões, selecione a lista pendente Consultas de filtro guardadas e, em seguida, selecione [AutoGen] Itens Potencialmente Imateriais. Minimize os detalhes da consulta para ver os resultados.

Relatório de análise

Para ver o relatório de análise de um conjunto de revisões, conclua os seguintes passos:

  1. Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.
  2. Selecione o cartão de solução de Deteção de Dados Eletrónicos e, em seguida, selecione Casos no painel de navegação esquerdo.
  3. Selecione um caso e, em seguida, selecione o separador Rever conjuntos .
  4. Selecione um conjunto de revisões, selecione Abrir conjunto de revisão.
  5. Selecione Análise>Mostrar relatórios.

O relatório Análise tem sete componentes da análise. Paire o cursor sobre os resultados para ver as contagens de cada componente:

  • População de destino: O número de mensagens de e-mail, anexos e documentos soltos encontrados no conjunto de revisão.
  • Documentos (excluindo anexos): O número de documentos soltos que são pivôs, duplicados exclusivos próximos de um pivô ou um duplicado exato de outro documento.
  • E-mails: O número de mensagens de e-mail marcadas como inclusive, cópia inclusiva, menos inclusivo ou nenhuma das anteriores.
  • Anexos: O número de anexos de e-mail que são exclusivos ou duplicados de outro anexo de e-mail no conjunto de revisão.
  • Numerar documentos por tipo de ficheiro: O número de ficheiros, identificados pela extensão de ficheiro.
  • Documentos por origem: Um resumo do conteúdo pela respetiva origem de dados original.
  • Documentos agregados por processo: Um resumo do conteúdo por processos de conjunto de revisão.