Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
После добавления элементов данных из поисковых запросов в область исследования можно начать работу с данными и проверить элементы перед подготовкой к анализу ИИ. Элементы можно добавить в область исследования с помощью любого из следующих средств поиска:
- Построитель запросов: поиск по ключевым словам, типам файлов и условиям.
- Поиск аудита. Определите содержимое на основе действий пользователей в едином журнале аудита.
- Защита от потери данных конечной точки. Запрос данных, захваченных политиками защиты от потери данных конечных точек.
Область исследования содержит все элементы данных из результатов поиска, которые необходимо проанализировать и проверить. Аналитики в вашей организации теперь могут получить доступ к этим данным для подготовки ИИ и дальнейшей проверки.
Доступ к область исследования
Выберите Анализ в параметрах навигации в верхней части любой страницы конкретного исследования, чтобы получить доступ к область исследования. В область исследования содержится панель мониторинга элементов с заданной областью, а также средства фильтрации и просмотра, помогающие при проверке элементов.
Панель мониторинга область исследования
На панели мониторинга область исследования перечислены все элементы данных с заданной областью в исследовании. Эта панель мониторинга позволяет просматривать сведения об отдельных элементах данных и отображать сведения о каждом элементе.
Панель мониторинга область исследования содержит следующие сведения и элементы управления:
- Тема или заголовок: тема или название элемента данных.
- Исключить: состояние исключения элемента данных. Значения: Да или пустые.
- Vectorized: состояние векторизации элемента данных. Значения: Да или пустые.
- Дата: дата и время последнего изменения элемента данных.
Чтобы настроить столбцы, отображаемые на панели мониторинга область исследования, выберите Настроить столбцы, чтобы выбрать столбцы для отображения, или перетащите столбцы в списке, чтобы изменить порядок.
Чтобы скачать список элементов данных и сведения о столбце, выберите Скачать список , чтобы создать .csv файл, содержащий эти сведения.
Группирование элементов данных
При просмотре большого списка элементов данных в исследовании часто полезно группировать область исследования по семье или беседам и связанным элементам. Выберите Группировать , чтобы сгруппировать элементы данных по этому условию.
Просмотр элементов данных
Чтобы просмотреть подробные сведения об отдельных элементах данных, выберите элемент в исследовании область панели мониторинга или используйте фильтры, чтобы сузить элементы на основе определенных атрибутов.
Фильтрация элементов
Фильтры автоматически создаются на основе элементов данных, добавляемых в область исследования. Типичные параметры фильтра включают такие атрибуты, как Author, File class, Location name, Native file extension, Sender и многое другое.
Разверните область фильтра и выберите один или несколько фильтров, чтобы уточнить элементы данных, включенные в представление панели мониторинга область исследования. Каждый атрибут фильтра содержит общее количество элементов данных, соответствующих атрибуту.
Например, чтобы просмотреть только электронную почту и вложения электронной почты, разверните фильтр класса File и выберите фильтры Email и Вложение. Отображаемые элементы данных автоматически фильтруются по выбранным атрибутам.
Просмотр сведений об элементе
Выберите элемент данных, чтобы отобразить дополнительные сведения об этом элементе. Используйте средство просмотра область для изучения источника, обычного текста, метаданных и сведений о аудите выбранного элемента.
Действия с элементами
Для каждого элемента данных можно исключить элемент из анализа ИИ, добавить элемент в план устранения рисков или очистить элемент из его исходного расположения. Выберите Действия на панели команд для этих параметров. Сведения о очистке элементов непосредственно из область исследования см. в разделе Очистка одного элемента. Сведения о очистке элементов с помощью поискового запроса см. в статье Очистка элементов с помощью поискового запроса. Просмотрите и исключите все избыточные элементы для исследования, такие как созданные системой сообщения электронной почты или приглашения на собрания. Сокращение избыточных данных в исследовании помогает сократить время подготовки данных и улучшить общее качество аналитики ИИ.
Все элементы данных в область исследования подготавливаются для анализа ИИ, если вы не исключите их явным образом. Состояние любого исключенного элемента данных можно изменить позже, если вы хотите, чтобы элемент данных обрабатывался для анализа ИИ.
Автоматическая векторизация
После добавления элементов данных в область исследования система автоматически подготавливает все элементы для анализа ИИ. Этот процесс автоматической векторизации выполняется в фоновом режиме во время каждого действия Add to область и позволяет использовать инструменты классификации и проверки на основе ИИ для этих элементов. Автоматическая подготовка данных использует новейшие Azure модели внедрения OpenAI, чтобы повысить стоимость и производительность результатов ИИ.
Для автоматической подготовки данных не требуется много единиц вычислений, даже для больших объемов данных, включенных в область исследования. Система не выполняет повторную ревекторизацию ранее векторизированных элементов. Система не векторизирует элементы, которые не содержат текст. Ниже приведены некоторые примеры таких элементов:
- уведомления Calendar
- приглашения на собрания.
В верхней части страницы анализа исследования отображается раздел Добавление в область состояние обработки элементов данных. В зависимости от объема данных области, добавление в область может занять некоторое время. Если необходимо отменить выполняемое задание Add to область, выберите Отмена на вкладке Анализ. Вы по-прежнему платите за все вычислительные единицы, использованные до отмены. Дополнительные сведения о выставлении счетов см. в разделе Выставление счетов в Исследования по безопасности данных.
Существующие исследования с невекторизированными данными
Начиная с июня 2026 г. все новые исследования автоматически векторизируют данные при добавлении элементов в область исследования. Действие Подготовка к ИИ больше не требуется или доступно для новых исследований, созданных после этой даты.
Для расследований, созданных до июня 2026 г., применяется следующий переход:
- Июнь–август 2026 г.: существующие исследования, в которых уже есть данные, сохраняются в интерфейсе Подготовки к ИИ . Для векторизации данных в этих исследованиях в течение этого переходного периода можно продолжать использовать функцию Подготовки для ИИ .
- После августа 2026 г. действие Подготовка к ИИ удаляется из всех исследований. Все существующие исследования будут автоматически векторизировать данные в процессе добавления в область. Если у вас уже есть исследование с данными, которые никогда не были подготовлены для ИИ, необходимо повторно запустить добавить в область, чтобы активировать автоматическую векторизацию для этих элементов.
Важно!
Повторное выполнение добавления в область для ранее определенных данных не приводит к созданию повторяющихся копий и дополнительным расходам на хранение. Система распознает уже сохраненные данные и инициирует процесс векторизации только для элементов, которые еще не были подготовлены.
Дальнейшие действия
После завершения добавления в область вы сможете просмотреть и использовать средства аналитики ИИ для данных в область исследования.