Administración de ámbitos de investigación en Investigaciones de seguridad de datos

Después de agregar elementos de datos de las consultas de búsqueda al ámbito de la investigación, puede empezar a trabajar con los datos y validar los elementos antes de prepararse para el análisis de IA. Puede agregar elementos a un ámbito de investigación mediante cualquiera de las siguientes herramientas de búsqueda:

• Generador de consultas: busque por palabras clave, tipos de archivo y condiciones.
• Búsqueda de auditoría: identifique el contenido basado en las actividades del usuario en el registro de auditoría unificado.
• DLP de punto de conexión: consulta de los datos capturados por las directivas de prevención de pérdida de datos del punto de conexión.

Un ámbito de investigación contiene todos los elementos de datos de los resultados de búsqueda que desea analizar y revisar. Los analistas de su organización ahora pueden acceder a estos datos para la preparación y revisión de la inteligencia artificial.

Acceso al ámbito de la investigación

Seleccione Análisis en las opciones de navegación de la parte superior de cualquier página de una investigación específica para acceder al ámbito de la investigación. El ámbito de investigación incluye un panel de elementos con ámbito e incluye herramientas de filtro y visor para ayudar con la revisión de elementos.

Panel del ámbito de investigación

El panel de ámbito de investigación muestra todos los elementos de datos con ámbito de una investigación. Este panel le permite revisar los detalles sobre los elementos de datos individuales y muestra información sobre cada elemento.

El panel del ámbito de investigación contiene la siguiente información y controles:

• Sujeto o título: el sujeto o el título del elemento de datos.
• Excluir: estado de exclusión de un elemento de datos. Los valores son Sí o En blanco.
• Vectorizado: estado de vectorización de un elemento de datos. Los valores son Sí o En blanco.
• Fecha: fecha y hora en que se modificó por última vez el elemento de datos.

Para personalizar las columnas que se muestran en el panel del ámbito de investigación, seleccione Personalizar columnas para elegir las columnas que se van a mostrar o arrastrar y colocar en la lista para volver a ordenar.

Para descargar la lista de elementos de datos y la información de columna, seleccione Descargar lista para crear un archivo .csv que contenga esta información.

Agrupación de elementos de datos

Al ver una gran lista de elementos de datos en una investigación, a menudo resulta útil agrupar el ámbito de la investigación por familia o conversaciones y elementos relacionados. Seleccione Agrupar para agrupar elementos de datos según estos criterios.

Revisar elementos de datos

Para ver información detallada sobre los elementos de datos individuales, seleccione el elemento en el panel de ámbito de investigación o use Filtros para restringir los elementos en función de atributos específicos.

Filtrar elementos

Los filtros se crean automáticamente en función de los elementos de datos que agregue al ámbito de la investigación. Las opciones de filtro típicas incluyen atributos como Author, File class, Location name, Native file extension, Sender y muchos más.

Expanda un área de filtro y seleccione uno o varios filtros para refinar los elementos de datos incluidos en la vista del panel del ámbito de investigación. Cada atributo de filtro muestra el número total de elementos de datos que coinciden con el atributo.

Por ejemplo, para ver solo los datos adjuntos de correo electrónico y correo electrónico, expanda el filtro Clase de archivo y seleccione los filtros Email y Datos adjuntos. Los elementos de datos mostrados se filtran automáticamente por los atributos seleccionados.

Ver detalles del elemento

Seleccione un elemento de datos para mostrar más información sobre el elemento. Use los visores de ámbito de investigación para examinar los detalles de origen, texto sin formato, metadatos y auditoría del elemento seleccionado.

Acciones de elemento

Para cada elemento de datos, puede optar por excluirlo del análisis de inteligencia artificial, agregarlo al plan de mitigación o purgar el elemento de su ubicación de origen. Seleccione Acciones en la barra de comandos para estas opciones. Para purgar elementos directamente desde el ámbito de investigación, vea Purgar un solo elemento. Para purgar elementos mediante una consulta de búsqueda, consulte Purgar elementos con una consulta de búsqueda. Revise y excluya cualquier elemento redundante para la investigación, como correos electrónicos generados por el sistema o invitaciones a reuniones. La reducción de los datos redundantes en la investigación ayuda a reducir el tiempo de preparación de los datos y mejora la calidad general de la información de inteligencia artificial.

Todos los elementos de datos del ámbito de investigación están preparados para el análisis de inteligencia artificial, a menos que los excluya explícitamente. Puede cambiar el estado de cualquier elemento de datos excluido más adelante si desea que el elemento de datos se procese para el análisis de IA.

Vectorización automática

Después de agregar elementos de datos al ámbito de investigación, el sistema prepara automáticamente todos los elementos para el análisis de IA. Este proceso de vectorización automática se ejecuta en segundo plano durante cada acción Agregar al ámbito y le permite usar herramientas de categorización y examen basadas en inteligencia artificial en estos elementos. La preparación automática de datos usa los modelos de inserción de OpenAI más recientes Azure para ayudar a mejorar el costo y el rendimiento de los resultados de la inteligencia artificial.

La preparación automática de datos no requiere muchas unidades de proceso, incluso para grandes cantidades de datos incluidos en un ámbito de investigación. El sistema no revisa los elementos vectorizados anteriormente. El sistema no vectoriza elementos que no contienen texto. Algunos ejemplos de estos elementos incluyen:

• notificaciones de Calendar
• Las invitaciones a reuniones

Puede ver el estado de procesamiento Agregar al ámbito de los elementos de datos en la parte superior de la página de análisis de investigación. En función de la cantidad de datos con ámbito, Agregar al ámbito puede tardar algún tiempo en completarse. Si necesita cancelar un trabajo agregar al ámbito en curso, seleccione Cancelar en la pestaña Análisis . Todavía paga por las unidades de proceso consumidas antes de la cancelación. Para obtener más información sobre la facturación, consulte Facturación en Investigaciones de seguridad de datos.

Investigaciones existentes con datos no modificados

A partir de junio de 2026, todas las investigaciones nuevas vectorizan automáticamente los datos cuando se agregan elementos al ámbito de investigación. La acción Prepararse para la inteligencia artificial ya no es necesaria ni está disponible para las nuevas investigaciones creadas después de esta fecha.

Para las investigaciones creadas antes de junio de 2026, se aplica la siguiente transición:

• Junio y agosto de 2026: las investigaciones existentes que ya tienen datos con ámbito conservan la experiencia Prepararse para la inteligencia artificial . Puede seguir usando Preparar para la inteligencia artificial para vectorizar los datos de estas investigaciones durante este período de transición.
• Después de agosto de 2026: la acción Prepararse para la inteligencia artificial se quita de todas las investigaciones. Todas las investigaciones existentes vectorizarán los datos automáticamente durante el proceso Agregar al ámbito. Si tiene una investigación existente con datos que nunca se prepararon para la inteligencia artificial, debe volver a ejecutar Agregar al ámbito para desencadenar la vectorización automática para esos elementos.

Pasos siguientes

Una vez completado Agregar al ámbito, está listo para revisar y usar herramientas de análisis de inteligencia artificial para los datos del ámbito de investigación.