События
19 нояб., 23 - 10 янв., 23
Ignite Edition — создание навыков в продуктах безопасности Майкрософт и получение цифрового значка к 10 января!
ЗарегистрироватьсяЭтот браузер больше не поддерживается.
Выполните обновление до Microsoft Edge, чтобы воспользоваться новейшими функциями, обновлениями для системы безопасности и технической поддержкой.
Оценка и уточнение результатов поиска является одним из наиболее важных шагов в работе по расследованию обнаружения электронных данных. Настраиваемый поисковый запрос и возвращаемые результаты помогают определить, обнаружены ли элементы и сведения, применимые к расследованию, или необходимо ли изменить поиск, чтобы попытаться обнаружить дополнительные соответствующие элементы. Этот начальный поиск элементов и первоначальный просмотр сведений помогает определить, какие действия требуются после завершения поиска параметров.
Совет
Приступая к работе с Microsoft Security Copilot изучить новые способы интеллектуальной и быстрой работы с использованием возможностей ИИ. Дополнительные сведения о Microsoft Security Copilot в Microsoft Purview.
После создания поиска и его запуска следующим шагом является просмотр статистики поиска, чтобы проверить, найдено ли соответствующее содержимое и его расположения с наибольшим успехом. Вы также можете просмотреть пример результатов поиска, чтобы определить, находится ли содержимое в область вашего исследования.
Если вы выбрали Статистику в качестве начального типа результата поиска, вы автоматически перенаправляетесь на эту панель мониторинга по завершении поиска. Если вы уже знакомы с предыдущими версиями обнаружения электронных данных, сведения на вкладке Статистика похожи на оценки сбора. Результаты поиска на панели мониторинга Статистики включены в следующие разделы:
Выберите Повторное представление , чтобы повторно выполнить запрос и просмотреть последние результаты. Выберите Скачать отчет , чтобы объединить все результаты статистики в один файл .csv. При просмотре первых 100 результатов для любой области тренда выберите Скачать отчет для .csv файла 100 лучших результатов выбранной тенденции попадания.
Если вы выбрали Пример в качестве исходного типа результата для поиска, вы автоматически перенаправляетесь на эту панель мониторинга по завершении поиска. Результаты поиска для столбцов примеров панели мониторинга содержат следующие сведения для каждого элемента:
Примеры позволяют проверить репрезентативное подмножество отдельных элементов и сведения для каждого элемента, возвращенного для поиска. Количество выборок для каждого расположения и количество расположений выборок, определенных в поиске, определяют количество образцов элементов и представление расположения в образце элементов.
Выберите пример элемента, чтобы просмотреть сведения об источнике элемента. Если он доступен для элемента, в этом представлении отображается расширенное представление выбранного элемента, чтобы можно было оценить релевантность элемента в том виде, в котором он связан с определенным источником данных поиска и условиями.
Выберите Повторное представление , чтобы повторно выполнить запрос и просмотреть последние результаты. Выберите Скачать отчеты , чтобы объединить все примеры результатов в один .csv файл. Выберите Просмотр параметров , чтобы просмотреть параметры, примененные к образцу создания представления.
На основе оценок и статистики, возвращаемых поиском, можно изменить и уточнить поиск, изменив источники данных, в которых выполняется поиск, и поисковый запрос, чтобы расширить или сузить поиск. Вы можете обновить и повторно запустить поиск, пока не будете уверены, что результаты поиска содержат содержимое, наиболее подходящее для вашего дела.
После того как вы будете удовлетворены результатами поиска, вы можете выполнить следующие действия:
События
19 нояб., 23 - 10 янв., 23
Ignite Edition — создание навыков в продуктах безопасности Майкрософт и получение цифрового значка к 10 января!
Зарегистрироваться