Verwalten von Untersuchungsbereichen in Untersuchungen zur Datensicherheit (Vorschau)

Nachdem Sie Datenelemente aus Ihren Suchabfragen zum Untersuchungsbereich hinzugefügt haben, können Sie mit der Arbeit mit Ihren Daten beginnen und Elemente überprüfen, bevor Sie sich auf die KI-Analyse vorbereiten. Ein Untersuchungsbereich enthält alle Datenelemente aus Ihren Suchergebnissen, die Sie analysieren und überprüfen möchten. Diese Daten stehen jetzt für die KI-Vorbereitung und weitere Überprüfung durch Analysten in Ihrem organization zur Verfügung.

Zugreifen auf den Untersuchungsbereich

Wählen Sie oben auf einer beliebigen Seite innerhalb einer bestimmten Untersuchung die Navigationsoptionen Analyse aus, um auf den Untersuchungsbereich zuzugreifen. Der Untersuchungsbereich umfasst eine Dashboard bereichsbezogener Elemente sowie Filter- und Viewertools zur Unterstützung bei der Elementüberprüfung.

Untersuchungsbereich Dashboard

Der Untersuchungsbereich Dashboard listet alle bereichsbezogenen Datenelemente in einer Untersuchung auf. Mit diesem Dashboard können Sie Details zu einzelnen Datenelementen überprüfen und Informationen zu jedem Element anzeigen.

Der Untersuchungsbereich Dashboard enthält die folgenden Informationen und Steuerelemente:

• Betreff/Titel: Der Betreff/Titel des Datenelements.
• Ausschließen: Die status eines Datenelements ausschließen. Die Werte sind Ja oder leer.
• Vektorisiert: Die Vektorisierung status eines Datenelements. Die Werte sind Ja oder leer.
• Datum: Das Datum und die Uhrzeit der letzten Änderung des Datenelements.

Um die Spalten anzupassen, die im Untersuchungsbereich Dashboard angezeigt werden, wählen Sie Spalten anpassen aus, um die anzuzeigenden Spalten auszuwählen oder die Spalten in der Liste zu ziehen und zu löschen, um sie neu anzuordnen.

Um die Liste der Datenelemente und die Spalteninformationen herunterzuladen, wählen Sie Liste herunterladen aus, um eine .csv Datei zu erstellen, die diese Informationen enthält.

Gruppieren von Datenelementen

Beim Anzeigen einer großen Liste von Datenelementen in einer Untersuchung ist es häufig hilfreich, den Untersuchungsbereich nach Familie oder Unterhaltungen und verwandten Elementen zu gruppieren. Wählen Sie Gruppieren aus, um Datenelemente nach diesem Kriterium zu gruppieren.

Überprüfen von Datenelementen

Um detaillierte Informationen zu einzelnen Datenelementen anzuzeigen, wählen Sie das Element im Untersuchungsbereich Dashboard aus, oder verwenden Sie Filter, um Elemente basierend auf bestimmten Attributen einzugrenzen.

Filtern von Elementen

Filter werden automatisch basierend auf den Datenelementen erstellt, die dem Untersuchungsbereich hinzugefügt werden. Typische Filteroptionen sind Attribute wie "Autor", "Dateiklasse", "Speicherortname", "Native Dateierweiterung", "Absender" und viele mehr.

Erweitern Sie einen Filterbereich, und wählen Sie einen oder mehrere Filter aus, um die im Untersuchungsbereich enthaltenen Datenelemente Dashboard Ansicht zu verfeinern. Jedes Filterattribute listet die Gesamtanzahl der Datenelemente auf, die mit dem Attribut übereinstimmen.

Wenn Sie beispielsweise nur E-Mails und E-Mail-Anlagen anzeigen möchten, erweitern Sie den Klassenfilter Datei, und wählen Sie die Filter *Email und Anlagen aus. Die angezeigten Datenelemente werden automatisch nach den ausgewählten Attributen gefiltert.

Anzeigen von Elementdetails

Wählen Sie ein Datenelement aus, um weitere Informationen zum Element anzuzeigen. Verwenden Sie die Untersuchungsbereichs-Viewer, um Quell-, Nur-Text-, Metadaten- und Überwachungsdetails für das ausgewählte Element zu untersuchen.

Elementaktionen

Für jedes Datenelement können Sie ein Element für die KI-Analyse ausschließen oder das Element ihrem Entschärfungsplan hinzufügen. Wählen Sie aktionen auf der Befehlsleiste für diese Optionen aus. Überprüfen und ausschließen Sie alle redundanten Elemente für Ihre Untersuchung, z. B. vom System generierte E-Mails oder Besprechungseinladungen. Das Reduzieren redundanter Daten in Ihrer Untersuchung trägt dazu bei, die Datenaufbereitungszeit zu verkürzen und die Qualität der KI-Erkenntnisse insgesamt zu verbessern.

Alle Datenelemente im Untersuchungsbereich werden für die KI-Analyse vorbereitet, sofern sie nicht explizit ausgeschlossen werden. Sie können die status eines ausgeschlossenen Datenelements später ändern, wenn Sie das Datenelement für die KI-Analyse verarbeiten möchten.

Vorbereiten von Daten für die KI-Analyse

Nachdem Sie Datenelemente im Untersuchungsbereich gefiltert und überprüft haben, können Sie Elemente für die KI-Analyse vorbereiten. Durch das Vorbereiten von Datenelementen für die KI-Analyse werden automatisch alle Elemente im Untersuchungsbereich vektorisiert, die nicht als Ausgeschlossen markiert sind, und Sie können KI-basierte Kategorisierungs- und Untersuchungstools für diese Elemente verwenden. Bei der Vorbereitung von Daten für KI werden die neuesten Azure OpenAI-Einbettungsmodelle verwendet, um die Kosten und die Leistung Ihrer KI-Ergebnisse zu verbessern.

Die Vorbereitung von Daten für die KI-Analyse erfordert nicht viele SCUs, selbst für größere Datenmengen, die in einem Untersuchungsbereich enthalten sind. Die folgende Tabelle enthält eine Schätzung der erforderlichen SCUs für Datasets unterschiedlicher Größe.

In dieser Tabelle können Sie sehen, dass nur etwa ein Zehntel einer einzelnen SCU für Datensätze mit erheblich unterschiedlicher Größe erforderlich ist, die in einem Untersuchungsbereich enthalten sind. Für die Vektorisierung großer Datasets ist in der Regel keine erhebliche Anzahl bereitgestellter SCUs erforderlich.

Wählen Sie Daten vorbereiten aus, um mit der Verarbeitung von Datenelementen für die KI-Analyse zu beginnen. Wenn Sie Daten vorbereiten, werden alle nicht vektorisierten Elemente für die Analyse vorbereitet. Zuvor vektorisierte Elemente werden nicht revectorisiert. Elemente, die keinen Text enthalten, werden nicht vektorisiert. Beispiele:

• Kalenderbenachrichtigungen
• E-Mails, die nur Bilder enthalten
• Bilddateien (.jpeg, .png, .gif usw.)
• Besprechungseinladungen

Die Vektorisierungsverarbeitung status von Datenelementen ist oben im Untersuchungsbereich Dashboard sichtbar. Je nach Umfang des bereichsbezogenen Datums kann die Vektorisierung einige Zeit in Anspruch nehmen.

Nächste Schritte

Nach Abschluss der KI-Vorbereitung und -Vektorisierung können Sie KI-Analysetools für die Daten im Untersuchungsbereich überprüfen und verwenden.