Analisar dados num conjunto de revisão na Deteção de Dados Eletrónicos (pré-visualização)
Quando o número de documentos coletados é grande, pode ser difícil revisar todos eles. A Deteção de Dados Eletrónicos (pré-visualização) fornece ferramentas para analisar os documentos para reduzir o volume de documentos a serem revistos sem qualquer perda de informações e para o ajudar a organizar os documentos de forma coerente. Para saber mais sobre estas capacidades, consulte:
Dica
Comece a utilizar Microsoft Security Copilot para explorar novas formas de trabalhar de forma mais inteligente e rápida com o poder da IA. Saiba mais sobre Microsoft Security Copilot no Microsoft Purview.
Executar análises para um conjunto de revisão
Para analisar dados num conjunto de revisão, conclua os seguintes passos:
- Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.
- Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos (pré-visualização) no painel de navegação esquerdo.
- Selecione um caso, selecione Definições de caso.
- Na página Definições do caso, selecione Procurar & análise.
- É apresentada a página pesquisa & análise . Defina as configurações de análise para o seu caso. Para obter mais informações, veja Saiba mais sobre as definições de pesquisa e análise em casos de Deteção de Dados Eletrónicos (pré-visualização).
- Depois de selecionar as opções de pesquisa e análise aplicáveis, selecione Guardar.
- Feche a página Definições do caso e, em seguida, selecione o separador Rever conjuntos .
- Selecione o conjunto de revisões que pretende exportar e selecione Abrir conjunto de revisão.
- Selecione Análise>Executar documento & análise de e-mail.
- É apresentada uma caixa de diálogo de notificação sobre o tempo que demora a concluir o processo de análise. Selecione Sim para continuar a executar o processo de análise ou selecione Cancelar.
- Selecione OK quando for notificado de que o processo de análise foi criado.
Pode marcar o progresso do processo de análise ao selecionar Gestor de processos no conjunto de revisão. O tipo de processo é Executar análise.
Após a conclusão do processo de análise, pode ver o relatório de análise, executar consultas no conjunto de revisões nas saídas da análise e ver documentos relacionados de um determinado documento.
Utilizar a consulta de filtro Para Revisão (pré-visualização)
Depois de executar a análise para o conjunto de revisão, pode utilizar uma consulta de filtro gerada automaticamente (chamada Para Revisão) que filtra a sua revisão para excluir itens imateriais, duplicados ou não reclusos. Isto deixa-o apenas com os itens representativos, exclusivos e inclusivos no conjunto de revisão.
Para aplicar a consulta de filtro Para Revisão - Apenas itens exclusivos (pré-visualização) a um conjunto de revisões, selecione a lista pendente Consultas de filtro guardadas e, em seguida, selecione [AutoGen] Para Revisão – Apenas itens exclusivos (pré-visualização). Minimize os detalhes da consulta para ver os resultados.
Eis a sintaxe da consulta de filtro Para Revisão – Apenas itens exclusivos (pré-visualização ):
(((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND (UniqueInEmailSet="true")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR (FileClass="Conversations"))
A lista a seguir descreve o resultado da consulta de filtro em termos de qual conteúdo é exibido após aplicá-lo ao conjunto de revisão.
- Email: apresenta itens marcados como Inclusive ou InclusiveMinus. Um item inclusivo é a mensagem final em um segmento de email. Ele contém todo o conteúdo anterior no thread de emails. Uma subtração inclusiva contém um ou mais anexos associados à mensagem específica no tópico de e-mail. Um revisor pode usar o valor de inclusivo menos para determinar quais mensagens específicas no thread de emails possuem anexos associados.
- Anexos: filtra anexos duplicados no mesmo conjunto de Email. Apenas os anexos que são exclusivos em um thread de emails são exibidos.
- Documentos e outros: filtra documentos duplicados. Apenas os documentos que são exclusivos no conjunto de revisão são exibidos.
- Conversações do Teams: são apresentadas todas as conversações do Teams (e Viva Engage) no conjunto de revisão.
Para obter mais informações sobre os tipos inclusivos e a exclusividade do documento, veja Email threading na Deteção de Dados Eletrónicos).
Utilizar a consulta de filtro Itens Potencialmente Imateriais
Depois de executar a análise para o conjunto de revisão, pode utilizar uma consulta de filtro gerada automaticamente (denominada Itens Potencialmente Imateriais) que filtra a sua revisão para excluir itens imateriais. Isto deixa-o apenas com os itens representativos e inclusivos no conjunto de revisão.
Para aplicar a consulta de filtro Itens Potencialmente Imateriais a um conjunto de revisões, selecione a lista pendente Consultas de filtro guardadas e, em seguida, selecione [AutoGen] Itens Potencialmente Imateriais. Minimize os detalhes da consulta para ver os resultados.
Relatório de análise
Para ver o relatório de análise de um conjunto de revisões, conclua os seguintes passos:
- Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.
- Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos (pré-visualização) no painel de navegação esquerdo.
- Selecione um caso e, em seguida, selecione o separador Rever conjuntos .
- Selecione um conjunto de revisões, selecione Abrir conjunto de revisão.
- Selecione Análise>Mostrar relatórios.
O relatório Análise tem sete componentes da análise. Paire o cursor sobre os resultados para ver as contagens de cada componente:
- População de destino: O número de mensagens de e-mail, anexos e documentos soltos encontrados no conjunto de revisão.
- Documentos (excluindo anexos): O número de documentos soltos que são pivôs, duplicados exclusivos próximos de um pivô ou um duplicado exato de outro documento.
- E-mails: O número de mensagens de e-mail marcadas como inclusive, cópia inclusiva, menos inclusivo ou nenhuma das anteriores.
- Anexos: O número de anexos de e-mail que são exclusivos ou duplicados de outro anexo de e-mail no conjunto de revisão.
- Numerar documentos por tipo de ficheiro: O número de ficheiros, identificados pela extensão de ficheiro.
- Documentos por origem: Um resumo do conteúdo pela respetiva origem de dados original.
- Documentos agregados por processo: Um resumo do conteúdo por processos de conjunto de revisão.