重要事項
即將淘汰資料風險圖表 (探索 Microsoft Purview 資料安全性調查 (DSI) 中的深入解析) 。 自 2026 年 9 月 30 日起，組織將無法再設定資料風險圖表。 該功能將在 2026 年 11 月 30 日之後完全淘汰且不再提供。
資料安全性調查中的資料風險圖表提供視覺化調查體驗，將資產和活動資料結合成單一檢視。 由 Microsoft Sentinel 整合提供，它會摘要調查範圍內的任何檔案過去 30 天的活動。 它可協助您識別與感興趣的內容互動的風險使用者帳戶，並分析導致最近事件發生的事件順序。 透過使用活動深入解析豐富分析，資料風險圖表可協助您更快、更有信心地解決資料安全事件。
如需 Microsoft Sentinel 整合的詳細資訊，請參閱瞭解 Microsoft Purview 中的 Microsoft Sentinel。
注意事項
資料風險圖表中不支援管理員單位。 如果您的範圍限定為系統管理單位，資料不會顯示在資料風險圖表中。
資料風險圖表中支援的活動
資料風險圖表目前支援下列外流活動：
- 在 SharePoint 或 OneDrive 中建立的匿名連結
- 透過 SharePoint 或 OneDrive 使用的匿名連結
- 在 SharePoint 或 OneDrive 中建立的公司連結
- 從 SharePoint 和 OneDrive 下載檔案
- SharePoint 和 OneDrive 中的 Files renamed in SharePoint and OneDrive
開始之前
在資料安全性調查中使用資料風險圖表之前，請先完成下列步驟：
- 了解貴組織的 Microsoft Sentinel 隨用隨付計費。
- 設定 Microsoft Sentinel Data Lake 和 Microsoft Sentinel Graph 的必要條件。
- 檢閱在加入 Microsoft Sentinel Data Lake 和 Microsoft Sentinel Graph 時所做的變更。
- 在 [資料安全性調查] 中建立調查。
設定資料風險圖表
重要事項
Microsoft 建議您使用權限最少的角色。 將具有全域系統管理員角色的使用者數量最小化有助於改善組織的安全性。 深入了解 Microsoft Purview 角色和權限。
完成必要條件之後，請完成下列步驟，以在資料安全性調查中設定資料風險圖表：
使用指派為全域系統管理員或安全性系統管理員角色的帳戶移至 Microsoft Purview 入口網站中的資料安全性調查。
選取左側瀏覽中的 [ 概觀 ]。
在 [設定工作 ] 區段中，選取 [設定資料湖和資料風險圖表]。
如果您沒有設定資料湖的正確權限，則會出現連絡您組織中的全域系統管理員或計費系統管理員的通知。
在 [設定 Data Lake & 風險圖表 (預覽) 的 [設定] 索引標籤上，設定下列設定：
- 訂用帳戶：輸入您要使用的 Azure 訂用帳戶。 您選擇的訂閱必須有效且可存取。 您必須是訂閱擁有者。
- 資源群組：輸入您要使用的資源群組。 您選擇的資源群組必須有效且可存取。
重要事項
針對特定 Azure 訂閱和資源群組佈建資料湖之後，您就無法將其移轉至其他訂閱或資源群組。
選取 [設定]。
重要事項
第一次建立資料風險圖表時，它包括最近七天的資料。 隨著資料風險圖表隨著時間重新整理，回顧視窗最多會展開 30 天。 資料風險圖表可能需要一些時間才能達到完整的 30 天視窗，因此預計在初始設定後會逐漸增長。
設定程序隨即開始，而上線最多可能需要 60 分鐘才能完成。 您可以在程序執行時關閉設定面板。 上線程序完成後，您會在預覽 ) (看到 [設定資料湖 & 風險圖表] 上的 [完成]。 資料風險圖表會顯示建立或上線 Microsoft Sentinel 資料湖之後發生的事件。
調查的資料和資料風險圖表可用性的初始處理可能需要 24-48 小時。
重要事項
您永遠只有一個資料湖。 如果您已使用另一個 Microsoft 服務上線至資料湖，則會使用您現有的資料湖。 如果您從未上線至資料湖，在資料安全性調查中上線會在 Defender 入口網站中啟用 Microsoft Sentinel 資料湖和圖形。
使用資料風險圖表
資料安全性調查中的資料風險圖表可獨特地視覺化受影響資料、使用者及其活動之間的相互關聯。 它提供重要的內容來指導緩和措施和後續步驟。 例如，在發現高度敏感的文件時，資料風險圖表可讓您了解哪些使用者下載了該文件，或者他們是否從有風險的 IP 位址存取了該文件。 這種可見性可讓您發現資料安全事件的新節點，例如其他使用者或需要調查的新內容。
若要檢視調查的資料風險圖表，您必須至少指派給一個內建資料安全性調查角色群組：
- 資料安全性調查管理員
- 資料安全性調查調查員
- 資料安全性調查檢閱者
如需角色群組的詳細資訊，請參閱 在資料安全性調查中指派權限。
若要在資料安全性調查中使用資料風險圖表，請完成下列步驟：
使用指派給資料安全性調查角色群組的帳戶，移至 Microsoft Purview 入口網站中的資料安全性調查。
在左側瀏覽中選取 [ 調查 ]。
選取要檢閱的調查，然後選取下列其中一個選項：
- 在 [摘要] 上，選取 [調查範圍] 卡片上的 [管理範圍]。
- 選取 [分析 ] 索引標籤，列出 調查範圍中包含的項目。
選取範圍中最多 (100 個) 項目，然後選取 [探索深入解析]。
注意事項
除非您設定 Microsoft Sentinel 資料湖和圖形的資料安全性調查，否則無法使用探索深入解析。
適當篩選時間，並選取個別資料風險圖表節點，以取得分級期間每個連線的詳細資訊。
選取使用者或資產上的 [+] 圖示來展開圖表中的關聯。
資料風險圖表包含數個節點。 選取節點會顯示有關節點的詳細資料：
- 使用者詳細資料：顯示與調查相關聯使用者的相關資訊。 此資訊包括每個使用者的組織資訊，包括使用者主體名稱 (UPN) 、標籤、位置、職稱等。
- 關聯性：顯示節點之間開始和結束連線的相關資訊。 此資訊包括開始和上次連線日期、關聯性類型等。
- IP 位址：顯示每個 IP 位址節點的相關資訊。
- 資料詳細資料：顯示檔案和網站的相關資訊。 此資訊包括物件位置、類型、標籤等。
您可以根據過去 30 天的活動來檢視使用者的資料風險圖表資訊。 此持續時間是固定的，無法延長。