Partilhar via

Analisar dados num conjunto de revisão na Deteção de Dados Eletrónicos

  • Artigo

Quando o número de documentos coletados é grande, pode ser difícil revisar todos eles. A Deteção de Dados Eletrónicos fornece ferramentas para analisar os documentos para reduzir o volume de documentos a serem revistos sem qualquer perda de informação e para ajudá-lo a organizar os documentos de forma coerente. Para saber mais sobre estas capacidades, consulte:

Dica

Comece a utilizar Microsoft Security Copilot para explorar novas formas de trabalhar de forma mais inteligente e rápida com o poder da IA. Saiba mais sobre Microsoft Security Copilot no Microsoft Purview.

Executar análises para um conjunto de revisão

Para analisar dados num conjunto de revisão, conclua os seguintes passos:

  1. Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.
  2. Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos no painel de navegação esquerdo.
  3. Selecione um processo.
    1. (Opcional) selecione Definições de maiúsculas/minúsculas.
    2. Na página Definições do caso, selecione Procurar & análise.
    3. Na página Pesquisa & análise , configure as definições de análise para o seu caso.
    4. Depois de selecionar as opções de pesquisa e análise aplicáveis, selecione Guardar. Feche a página Definições de maiúsculas/minúsculas .
  4. Selecione o separador Rever conjuntos .
  5. Selecione o conjunto de revisões que pretende exportar e selecione Abrir conjunto de revisão.
  6. Selecione Análise>Executar documento & análise de e-mail.
  7. É apresentada uma caixa de diálogo de notificação sobre o tempo que demora a concluir o processo de análise. Selecione Sim para continuar a executar o processo de análise ou selecione Cancelar.
  8. Selecione OK quando for notificado de que o processo de análise foi criado.

Pode marcar o progresso do processo de análise ao selecionar Gestor de processos no conjunto de revisão. O tipo de processo é Executar análise.

Após a conclusão do processo de análise, pode ver o relatório de análise, executar consultas no conjunto de revisões nas saídas da análise e ver documentos relacionados de um determinado documento.

Utilizar a consulta de filtro Para Revisão (pré-visualização)

Depois de executar a análise para o conjunto de revisão, pode utilizar uma consulta de filtro gerada automaticamente (chamada Para Revisão) que filtra a sua revisão para excluir itens imateriais, duplicados ou não reclusos. Isto deixa-o apenas com os itens representativos, exclusivos e inclusivos no conjunto de revisão.

Para aplicar a consulta de filtro Para Revisão - Apenas itens exclusivos (pré-visualização) a um conjunto de revisões, selecione a lista pendente Consultas de filtro guardadas e, em seguida, selecione [AutoGen] Para Revisão – Apenas itens exclusivos (pré-visualização). Minimize os detalhes da consulta para ver os resultados.

Eis a sintaxe da consulta de filtro Para Revisão – Apenas itens exclusivos (pré-visualização ):

(((FileClass="Email") AND (IsInclusive="True") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Attachment") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Conversation") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Attachment" OR FileClass="Conversation" OR FileClass="Document" OR FileClass="Email") AND NOT (Exists:MarkAsRepresentative)))

A lista a seguir descreve o resultado da consulta de filtro em termos de qual conteúdo é exibido após aplicá-lo ao conjunto de revisão.

  • Email: apresenta itens marcados como Inclusivos e Representativos. Um e-mail é marcado como IsInclusive True quando contém todos os conteúdos exclusivos de um tópico, incluindo todas as respostas anteriores. Garante que apenas o e-mail mais abrangente num tópico é revisto, o que é essencial para compreender todo o contexto da conversação sem ter de rever cada resposta individual. Um e-mail é MarkedAsRepresentative Unique quando é a cópia representativa única entre duplicados.
  • Anexos: filtra anexos duplicados no conjunto de revisão. Apenas são apresentados os anexos exclusivos no conjunto de revisão.
  • Documentos: filtra documentos duplicados. Apenas os documentos que são exclusivos no conjunto de revisão são exibidos.
  • Conversações do Teams: filtre conversas duplicadas do Teams (e Viva Engage). São apresentadas apenas as conversações exclusivas no conjunto de revisão.
  • Outro: quaisquer e-mails, anexos, documentos e conversações no conjunto de revisão onde o campo MarkedAsRepresentative contém não contém um valor. O valor vazio significa que a análise não conseguiu gerar um valor, pelo que deve rever e avaliar estes itens.

Para obter mais informações sobre os tipos inclusivos e a exclusividade do documento, veja Email threading na Deteção de Dados Eletrónicos).

Utilizar a consulta de filtro Itens Potencialmente Imateriais

A consulta potencialmente imaterial foi concebida para filtrar tipos específicos de ficheiros que podem ser imateriais num conjunto de revisão. Destina-se a duas categorias de main:

  1. Ficheiros Comprimidos: filtra ficheiros com extensões normalmente associadas a formatos comprimidos ou arquivados, como .zip.

  2. Ficheiros de Imagem Pequenos: também filtra ficheiros de imagem com menos de 3072 bytes (3 KB). Normalmente, estes pequenos ficheiros de imagem são miniaturas, ícones ou imagens de baixa resolução.

Para aplicar a consulta de filtro Itens Potencialmente Imateriais a um conjunto de revisões, selecione a lista pendente Consultas de filtro guardadas e, em seguida, selecione [AutoGen] Itens Potencialmente Imateriais. Minimize os detalhes da consulta para ver os resultados.

Relatório de análise

Para ver o relatório de análise de um conjunto de revisões, conclua os seguintes passos:

  1. Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.
  2. Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos no painel de navegação esquerdo.
  3. Selecione um caso e, em seguida, selecione o separador Rever conjuntos .
  4. Selecione um conjunto de revisões, selecione Abrir conjunto de revisão.
  5. Selecione Análise>Mostrar relatórios.

O relatório Análise tem sete componentes da análise. Paire o cursor sobre os resultados para ver as contagens de cada componente:

  • População de destino: O número de mensagens de e-mail, anexos e documentos soltos encontrados no conjunto de revisão.
  • Documentos (excluindo anexos): O número de documentos soltos que são pivôs, duplicados exclusivos próximos de um pivô ou um duplicado exato de outro documento.
  • E-mails: O número de mensagens de e-mail marcadas como inclusivas.
  • Anexos: O número de anexos de e-mail que são exclusivos ou duplicados de outro anexo de e-mail no conjunto de revisão.
  • Numerar documentos por tipo de ficheiro: O número de ficheiros, identificados pela extensão de ficheiro.
  • Documentos por origem: Um resumo do conteúdo pela respetiva origem de dados original.
  • Documentos agregados por processo: Um resumo do conteúdo por processos de conjunto de revisão.