Verwalten von Untersuchungsbereichen in Untersuchungen zur Datensicherheit

Nachdem Sie Datenelemente aus Ihren Suchabfragen zum Untersuchungsbereich hinzugefügt haben, können Sie mit der Arbeit mit Ihren Daten beginnen und Elemente vor der KI-Analyse überprüfen. Sie können elemente zu einem Untersuchungsbereich hinzufügen, indem Sie den Abfrage-Generator verwenden, um nach Schlüsselwörtern, Dateitypen und Bedingungen zu suchen, oder indem Sie die Überwachungssuche verwenden, um Inhalte basierend auf Benutzeraktivitäten im einheitlichen Überwachungsprotokoll zu identifizieren. Ein Untersuchungsbereich enthält alle Datenelemente aus Ihren Suchergebnissen, die Sie analysieren und überprüfen möchten. Analysten in Ihrem organization können jetzt zur weiteren Überprüfung auf diese Daten zugreifen.

Zugreifen auf den Untersuchungsbereich

Wählen Sie in den Navigationsoptionen oben auf einer beliebigen Seite innerhalb einer bestimmten Untersuchung analyse aus, um auf den Untersuchungsbereich zuzugreifen. Der Untersuchungsbereich umfasst eine Dashboard bereichsbezogener Elemente sowie Filter- und Viewertools zur Unterstützung bei der Elementüberprüfung.

Untersuchungsbereich Dashboard

Der Untersuchungsbereich Dashboard listet alle bereichsbezogenen Datenelemente in einer Untersuchung auf. Mit diesem Dashboard können Sie Details zu einzelnen Datenelementen überprüfen und Informationen zu jedem Element anzeigen.

Der Untersuchungsbereich Dashboard enthält die folgenden Informationen und Steuerelemente:

• Betreff/Titel: Der Betreff oder Titel des Datenelements.
• Ausschließen: Die status eines Datenelements ausschließen. Die Werte sind Ja oder leer.
• Vektorisiert: Die Vektorisierung status eines Datenelements. Die Werte sind Ja oder leer.
• Datum: Das Datum und die Uhrzeit der letzten Änderung des Datenelements.

Um die Spalten anzupassen, die im Untersuchungsbereich Dashboard angezeigt werden, wählen Sie Spalten anpassen aus, um die anzuzeigenden Spalten auszuwählen oder die Spalten in der Liste zu ziehen und zu löschen, um sie neu anzuordnen.

Um die Liste der Datenelemente und die Spalteninformationen herunterzuladen, wählen Sie Liste herunterladen aus, um eine .csv Datei zu erstellen, die diese Informationen enthält.

Gruppieren von Datenelementen

Wenn Sie eine große Liste von Datenelementen in einer Untersuchung anzeigen, ist es häufig hilfreich, den Untersuchungsbereich nach Familie oder Unterhaltungen und verwandten Elementen zu gruppieren. Wählen Sie Gruppieren aus, um Datenelemente nach diesem Kriterium zu gruppieren.

Überprüfen von Datenelementen

Um detaillierte Informationen zu einzelnen Datenelementen anzuzeigen, wählen Sie das Element im Untersuchungsbereich Dashboard aus, oder verwenden Sie Filter, um Elemente basierend auf bestimmten Attributen einzugrenzen.

Filtern von Elementen

Filter werden automatisch basierend auf den Datenelementen erstellt, die Sie dem Untersuchungsbereich hinzufügen. Typische Filteroptionen sind Attribute wie "Autor", "Dateiklasse", "Speicherortname", "Native Dateierweiterung", "Absender" und viele mehr.

Erweitern Sie einen Filterbereich, und wählen Sie einen oder mehrere Filter aus, um die im Untersuchungsbereich enthaltenen Datenelemente Dashboard Ansicht zu verfeinern. Jedes Filterattribute listet die Gesamtanzahl der Datenelemente auf, die mit dem Attribut übereinstimmen.

Wenn Sie beispielsweise nur E-Mails und E-Mail-Anlagen anzeigen möchten, erweitern Sie den Klassenfilter Datei, und wählen Sie die Filter Email und Anlagen aus. Die angezeigten Datenelemente werden automatisch nach den ausgewählten Attributen gefiltert.

Anzeigen von Elementdetails

Wählen Sie ein Datenelement aus, um weitere Informationen zum Element anzuzeigen. Verwenden Sie die Untersuchungsbereichs-Viewer, um Quell-, Nur-Text-, Metadaten- und Überwachungsdetails für das ausgewählte Element zu untersuchen.

Elementaktionen

Für jedes Datenelement können Sie auswählen, ob das Element aus der KI-Analyse ausgeschlossen, dem Entschärfungsplan hinzugefügt oder das Element vom Quellspeicherort gelöscht werden soll. Wählen Sie aktionen auf der Befehlsleiste für diese Optionen aus. Informationen zum Löschen von Elementen direkt aus dem Untersuchungsbereich finden Sie unter Bereinigen eines einzelnen Elements. Informationen zum Bereinigen von Elementen mithilfe einer Suchabfrage finden Sie unter Löschen von Elementen mit einer Suchabfrage. Überprüfen und ausschließen Sie alle redundanten Elemente für Ihre Untersuchung, z. B. vom System generierte E-Mails oder Besprechungseinladungen. Das Reduzieren redundanter Daten in Ihrer Untersuchung trägt dazu bei, die Datenaufbereitungszeit zu verkürzen und die Qualität der KI-Erkenntnisse insgesamt zu verbessern.

Alle Datenelemente im Untersuchungsbereich werden für die KI-Analyse vorbereitet, es sei denn, Sie schließen sie explizit aus. Sie können die status eines ausgeschlossenen Datenelements später ändern, wenn Sie das Datenelement für die KI-Analyse verarbeiten möchten.

Automatische Vektorisierung

Nachdem Sie dem Untersuchungsbereich Datenelemente hinzugefügt haben, bereitet das System automatisch alle Elemente für die KI-Analyse vor. Dieser automatische Vektorisierungsprozess wird während jeder Aktion Zum Bereich hinzufügen im Hintergrund ausgeführt und ermöglicht es Ihnen, KI-basierte Kategorisierungs- und Untersuchungstools für diese Elemente zu verwenden. Bei der automatischen Datenaufbereitung werden die neuesten Azure OpenAI-Einbettungsmodelle verwendet, um die Kosten und die Leistung Ihrer KI-Ergebnisse zu verbessern.

Die automatische Datenvorbereitung erfordert nicht viele Computeeinheiten, selbst für größere Datenmengen, die in einem Untersuchungsbereich enthalten sind. Zuvor vektorisierte Elemente werden vom System nicht neu vektorisiert. Das System vektorisiert keine Elemente, die keinen Text enthalten. Einige Beispiele für diese Elemente sind:

• Calendar Benachrichtigungen
• Besprechungseinladungen

Die status von Datenelementen zur Bereichsverarbeitung hinzufügen finden Sie oben auf der Seite untersuchungsanalyse. Abhängig von der Menge der bereichsbezogenen Daten kann das Hinzufügen zum Bereich einige Zeit in Anspruch nehmen. Wenn Sie einen laufenden Auftrag zum Hinzufügen zum Bereich abbrechen müssen, wählen Sie auf der Registerkarte Analyse die Option Abbrechen aus. Sie bezahlen weiterhin für alle Computeeinheiten, die vor dem Abbruch verbraucht wurden. Weitere Informationen zur Abrechnung finden Sie unter Abrechnung in Untersuchungen zur Datensicherheit.

Vorhandene Untersuchungen mit unvektorisierten Daten

Ab Juni 2026 vektorisieren alle neuen Untersuchungen automatisch Daten, wenn Elemente dem Untersuchungsbereich hinzugefügt werden. Die Aktion Vorbereiten auf KI ist für neue Untersuchungen, die nach diesem Datum erstellt werden, nicht mehr erforderlich oder verfügbar.

Für Untersuchungen, die vor Juni 2026 erstellt wurden, gilt der folgende Übergang:

• Juni–August 2026: Vorhandene Untersuchungen, die bereits bereichsbezogene Daten enthalten, behalten die Erfahrung "Vorbereiten auf KI " bei. Sie können während dieses Übergangszeitraums weiterhin Vorbereiten auf KI verwenden, um Daten in diesen Untersuchungen zu vektorisieren.
• Nach August 2026: Die Aktion Vorbereiten auf KI wird aus allen Untersuchungen entfernt. Alle vorhandenen Untersuchungen vektorisieren Daten automatisch während des Prozesses Zum Bereich hinzufügen. Wenn Sie bereits über eine Untersuchung mit Daten verfügen, die noch nie für KI vorbereitet wurden, müssen Sie Zum Bereich hinzufügen erneut ausführen, um die automatische Vektorisierung für diese Elemente auszulösen.

Nächste Schritte

Nachdem Zum Bereich hinzufügen abgeschlossen ist, können Sie KI-Analysetools für die Daten im Untersuchungsbereich überprüfen und verwenden.