Visão geral da pesquisa de conteúdo

Use a ferramenta de Pesquisa de Conteúdo no portal de conformidade do Microsoft Purview para localizar rapidamente emails em caixas de correio do Exchange, documentos em sites do Microsoft Office SharePoint Online e locais do OneDrive e conversas de mensagens instantâneas no Skype for Business. Você pode usar a ferramenta de pesquisa de conteúdo para pesquisar emails, documentos e conversas em mensagens instantâneas nas ferramentas de colaboração, como o Microsoft Teams e os Grupos do Office 365.

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Pesquisar conteúdo

A primeira etapa é começar a usar a ferramenta de pesquisa de conteúdo para escolher locais de conteúdo para pesquisar e configurar uma consulta palavra-chave para pesquisar itens específicos. Ou, basta deixar a consulta em branco e retornar todos os itens nos locais de destino.

• Crie e execute uma pesquisa de conteúdo.
• Crie consultas de pesquisa e use condições para restringir sua pesquisa.
• Referência de recurso para pesquisa de conteúdo.
• Configure a filtragem de permissões de pesquisa para que um gerenciador de descoberta eletrônica só possa pesquisar subconjunto de caixas de correio ou sites em sua organização.
• Pesquise caixas de correio baseadas em nuvem para usuários locais no Microsoft 365.
• Exiba palavra-chave estatísticas para os resultados de uma pesquisa e, em seguida, refinar a consulta, se necessário.
• Pesquise dados de terceiros importados por sua organização para o Microsoft 365.
• Preserve os destinatários do Bcc para que você possa pesquisá-los.
• Pesquise o Microsoft Copilot para obter dados do Microsoft 365 (prompts de usuário e respostas copilot) armazenados em caixas de correio custodiantes.

Executar ações no conteúdo encontrado

Depois de executar uma pesquisa e refiná-la conforme necessário, a próxima etapa é fazer algo com os resultados retornados pela pesquisa. Você pode exportar e baixar os resultados para seu computador local ou, no caso de um ataque de email em sua organização, você pode excluir os resultados de uma pesquisa de caixas de correio de usuário.

• Exporte os resultados de uma pesquisa de conteúdo e baixe-os para o computador local..
• Pesquise e exclua mensagens de email, como mensagens que contentam um vírus, anexos perigosos ou mensagens de phishing.
• Exporte um relatório sobre os resultados de uma pesquisa de conteúdo, sem exportar os resultados reais.

Saiba mais sobre a pesquisa de conteúdo

A pesquisa de conteúdo é fácil de usar, mas também é uma ferramenta poderosa. Nos bastidores, há muita coisa acontecendo. Quanto mais você souber sobre isso e entender seu comportamento e suas limitações, mais bem-sucedido você o usará para as necessidades de pesquisa e investigação da sua organização.

• Limites de pesquisa de conteúdo, como o número máximo de pesquisas que você pode executar ao mesmo tempo e o número máximo de locais de conteúdo que você pode incluir em uma única pesquisa.
• Resultados estimados e reais da pesquisa e os motivos pelos quais podem haver diferenças entre eles quando você exporta e baixa os resultados da pesquisa.
• Itens parcialmente indexados no Exchange e no SharePoint e como incluí-los ou excluí-los quando você exporta e baixa os resultados da pesquisa.
• Investigue itens parcialmente indexados e determine a exposição da sua organização a eles.
• Desativação da duplicação nos resultados da pesquisa que você pode habilitar ao exportar mensagens de email que são os resultados de uma pesquisa.

Usar scripts para cenários avançados

Às vezes, você precisa executar tarefas de pesquisa de conteúdo mais avançadas, complexas e repetitivas. Nesses casos, é mais fácil e rápido usar comandos no PowerShell de Conformidade de Segurança&.

Para ajudar a facilitar isso, criamos vários scripts do PowerShell de Conformidade de Segurança & para ajudá-lo a concluir tarefas complexas relacionadas à pesquisa de conteúdo.

• Pesquise pastas de caixa de correio e site específicas (chamadas de coleção de destino ) quando estiver confiante de que os itens que respondem a um caso estão localizados nessa pasta.
• Pesquise a caixa de correio e o local do OneDrive em busca de uma lista de usuários.
• Crie, reporte e exclua várias pesquisas para identificar e eliminar dados de pesquisa de forma rápida e eficiente.
• Clone uma pesquisa de conteúdo e compare rapidamente os resultados de diferentes consultas de pesquisa palavra-chave executadas nos mesmos locais de conteúdo; ou use o script para economizar tempo, não precisando reentrar em um grande número de locais de conteúdo ao criar uma nova pesquisa.