電子情報開示のレビュー セット内のデータを分析する
収集されたドキュメントの数が多い場合、すべてを確認することは困難な場合があります。 電子情報開示には、ドキュメントを分析して、情報を失うことなく確認するドキュメントの量を減らし、ドキュメントを一貫した方法で整理するのに役立つツールが用意されています。 これらの機能の詳細については、次を参照してください。
ヒント
Microsoft Security Copilotの使用を開始して、AI の力を使用して、よりスマートかつ迅速に作業するための新しい方法を検討します。 Microsoft Purview のMicrosoft Security Copilotの詳細については、こちらをご覧ください。
レビュー セットの分析を実行する
レビュー セット内のデータを分析するには、次の手順を実行します。
- Microsoft Purview ポータルに移動し、電子情報開示アクセス許可が割り当てられているユーザー アカウントの資格情報を使用してサインインします。
- 電子情報開示ソリューションのカードを選択し、左側のナビゲーションで [ケース] を選択します。
- ケースを選択します。
- (省略可能) [ ケース設定] を選択します。
- [ ケースの設定] ページで、[ 検索 & 分析] を選択します。
- [ 検索 & 分析 ] ページで、ケース の分析設定 を構成します。
- 該当する検索と分析のオプションを選択したら、[保存] を選択 します。 [ケースの設定] ページを閉じます。
- [ レビュー セット ] タブを選択します。
- エクスポートするレビュー セットを選択し、[ レビュー セットを開く] を選択します。
- [ 分析>電子メール分析 & ドキュメントを実行する] を選択します。
- 分析プロセスの完了にかかる時間に関する通知ダイアログが表示されます。 [ はい] を 選択して分析プロセスの実行を続行するか、[キャンセル] を選択 します。
- 分析プロセスが作成されたことを通知されたら 、[OK] を選択します 。
分析プロセスの進行状況をチェックするには、レビュー セットで [プロセス マネージャー] を選択します。 プロセスの種類は [分析の実行] です。
分析プロセスが完了したら、分析レポートを表示し、分析の出力に関するレビュー セット内でクエリを実行し、特定のドキュメントの関連ドキュメントを表示できます。
For Review (プレビュー) フィルター クエリの使用
レビュー セットの分析を実行した後、自動的に生成されたフィルター クエリ ( For Review と呼ばれます) を使用して、レビューをフィルター処理して、非マテリアル、重複、または非決定的な項目を除外できます。 これにより、レビュー セット内の代表的、一意、包括的な項目のみが表示されます。
For Review - Unique items only (プレビュー) フィルター クエリをレビュー セットに適用するには、[保存されたフィルター クエリ] ドロップダウン リストを選択し、[AutoGen] For Review - Unique items only (プレビュー) を選択します。 結果を表示するには、クエリの詳細を最小限に抑えます。
For Review - Unique items only (プレビュー) フィルター クエリの構文を次に示します。
(((FileClass="Email") AND (IsInclusive="True") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Attachment") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Conversation") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Attachment" OR FileClass="Conversation" OR FileClass="Document" OR FileClass="Email") AND NOT (Exists:MarkAsRepresentative)))
次のリストは、フィルター クエリの結果を、レビュー セットに適用した後に表示されるコンテンツについて説明しています。
- Email: 包括と代理人の両方としてマークされている項目を表示します。 以前のすべての返信を含む、スレッドのすべての一意のコンテンツが含まれている場合、電子メールは IsInclusive True としてマークされます。 これにより、スレッド内の最も包括的なメールのみがレビューされます。これは、個々の返信を確認することなく、会話の完全なコンテキストを理解するために不可欠です。 電子メールは、重複の 1 つの代表的なコピーである場合、MarkedAsRepresentative Unique です。
- 添付ファイル: レビュー セット内の重複する添付ファイルをフィルター処理します。 レビュー セットで一意の添付ファイルのみが表示されます。
- ドキュメント: 重複するドキュメントを除外します。 レビュー セット内で一意のドキュメントのみが表示されます。
- Teams の会話: 重複する Teams (およびViva Engage) の会話を除外します。 レビュー セットで一意の会話のみが表示されます。
- その他: MarkedAsRepresentative フィールドに値が含まれていないレビュー セット内の電子メール、添付ファイル、ドキュメント、会話。 空の値は、分析で値を生成できなかったことを意味するため、これらの項目を確認して評価する必要があります。
包括的な型とドキュメントの一意性の詳細については、「Email電子情報開示でのスレッド処理)」を参照してください。
潜在的に重要ではないアイテム フィルター クエリの使用
重要ではない可能性のあるクエリは、レビュー セットで重要ではない可能性がある特定の種類のファイルを除外するように設計されています。 これは、次の 2 つのメインカテゴリを対象とします。
圧縮ファイル: .zip など、一般的に圧縮またはアーカイブされた形式に関連付けられている拡張子を持つファイルを除外します。
小さいイメージ ファイル: 3,072 バイト (3 KB) より小さいイメージ ファイルも除外されます。 これらの小さな画像ファイルは、通常、サムネイル、アイコン、または低解像度の画像です。
レビュー セット に [潜在的に非材料なアイテム] フィルター クエリを適用するには、[ 保存されたフィルター クエリ ] ドロップダウン リストを選択し、[ AutoGen] [潜在的に非マテリアルなアイテム] を選択します。 結果を表示するには、クエリの詳細を最小限に抑えます。
分析レポート
レビュー セットの分析レポートを表示するには、次の手順を実行します。
- Microsoft Purview ポータルに移動し、電子情報開示アクセス許可が割り当てられているユーザー アカウントの資格情報を使用してサインインします。
- 電子情報開示ソリューションのカードを選択し、左側のナビゲーションで [ケース] を選択します。
- ケースを選択し、[ レビュー セット ] タブを選択します。
- レビュー セットを選択し、[ レビュー セットを開く] を選択します。
- [分析>レポートの表示] を選択します。
分析レポートには、分析から 7 つのコンポーネントがあります。 結果にマウス ポインターを合わせると、各コンポーネントの数が表示されます。
- ターゲットの作成: レビュー セットで見つかった電子メール メッセージ、添付ファイル、および緩やかなドキュメントの数。
- ドキュメント (添付ファイルを除く): ピボット、ピボットの一意のほぼ重複、または別のドキュメントの正確な複製である緩やかなドキュメントの数。
- 電子メール:包括としてマークされている電子メール メッセージの数。
- 添付 ファイル： レビュー セット内の別のメール添付ファイルの一意または重複する電子メールの添付ファイルの数。
- ファイルの種類別にドキュメントを番号付けする: ファイル拡張子で識別されるファイルの数。
- ソース別のドキュメント: 元のデータ ソースによるコンテンツの概要。
- プロセス別に集計されたドキュメント: レビュー セット プロセス別のコンテンツの概要。