Saiba mais sobre as definições de casos na Deteção de Dados Eletrónicos (pré-visualização)
As definições de casos na Deteção de Dados Eletrónicos (pré-visualização) permitem-lhe ver e atualizar informações de casos e tomar medidas em casos específicos na Deteção de Dados Eletrónicos (pré-visualização).
São apresentadas as seguintes informações para o caso selecionado:
- Funcionalidades Premium: apresenta a status de funcionalidades de Deteção de Dados Eletrónicos premium ativadas no caso. Para utilizar as funcionalidades de Deteção de Dados Eletrónicos premium para o caso selecionado, ative o botão de alternar Deteção de Dados Eletrónicos (Premium).
- Licença: apresenta a subscrição de licenciamento atual do caso. Os valores são Deteção de Dados Eletrónicos (Premium) ou Deteção de Dados Eletrónicos (Standard).
- ID: apresenta o número de identificação do caso. Isto pode ser revisto, mas não pode ser alterado depois de o caso ser criado.
- Nome da maiúsculas/minúsculas: apresenta o nome do caso. O campo é obrigatório. Para alterar o nome do caso, introduza o novo nome do caso e selecione Ações>Guardar.
- Número da maiúsculas/minúsculas: apresenta um número de ancoragem opcional ou outro identificador numérico para o caso. Para alterar o número do caso, introduza o novo número do caso e selecione Ações>Guardar.
- Descrição do caso: apresenta uma descrição opcional para ajudar outras pessoas a compreender este caso. Para alterar a descrição do caso, introduza a nova descrição do caso e selecione Ações>Guardar.
- Maiúsculas status e minúsculas: apresenta o caso atual status.
- Caso criado: apresenta a data e hora em que o caso foi criado.
Dica
Comece a utilizar Microsoft Security Copilot para explorar novas formas de trabalhar de forma mais inteligente e rápida com o poder da IA. Saiba mais sobre Microsoft Security Copilot no Microsoft Purview.
Fechar um caso
Quando o caso legal ou investigação suportado pela Deteção de Dados Eletrónicos (pré-visualização) estiver concluído, pode encerrar um caso. Eis o que acontece quando fecha um caso de Deteção de Dados Eletrónicos:
- Se o caso contiver quaisquer localizações de conteúdo em suspensão, estas suspensões serão desativadas. Após a retenção ser desativada, um período de tolerância de 30 dias (chamado de atraso de retenção) é aplicado aos locais de conteúdo que estavam em espera. Isto ajuda a impedir que os conteúdos sejam imediatamente eliminados e dá aos administradores a oportunidade de procurar ou recuperar conteúdos que serão eliminados permanentemente após o período de retenção de atraso expirar.
- Fechar um caso apenas fecha as retenções que estão associadas a esse caso. Se outras suspensões forem colocadas numa localização de conteúdo (como uma Suspensão de Litígios, suspensão de Deteção de Dados Eletrónicos ou suspensão de um caso de Deteção de Dados Eletrónicos diferente), essas suspensões continuarão a ser mantidas.
- O caso ainda está listado na página Casos no portal do Microsoft Purview. Os detalhes, retenções, pesquisas e membros de um caso fechado são retidos.
- Pode editar um caso fechado. Por exemplo, pode adicionar ou remover membros, criar pesquisas, exportar resultados de pesquisa e preparar os resultados da pesquisa para análise na Deteção de Dados Eletrónicos. A principal diferença entre caso ativo ou fechado é que as retenções são desativadas quando um caso é fechado.
Para fechar um caso, conclua os seguintes passos:
- Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.
- Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos.
- Selecione um caso, selecione Definições de caso.
- Na página Definições do caso , selecione Ações e, em seguida, selecione Fechar caso. Pode levar até 60 minutos para o processo de fechamento ser concluído.
Ao fechar um caso, verá a status do caso a ser alterada à medida que o caso é processado para ser fechado.
Reabrir um caso fechado
Quando reabrir um caso de Deteção de Dados Eletrónicos, as suspensões que estavam em vigor quando o caso foi encerrado não são repostas automaticamente. Depois de o caso ser reaberto, terá de aceder ao separador Suspensões e ativar as suspensões anteriores. Para ativar uma retenção, selecione para exibir o submenu da página e depois alterne o Status para Ativo.
Para reabrir um caso fechado, conclua os seguintes passos:
- Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.
- Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos (pré-visualização) no painel de navegação esquerdo.
- Selecione um caso, selecione Definições de caso.
- Na página Definições do caso , selecione Ações e, em seguida, selecione Reabrir caso. Pode levar até 60 minutos para o processo de reabertura ser concluído.
Excluir um caso
Pode eliminar casos de Deteção de Dados Eletrónicos ativos e fechados. Quando elimina um caso, todos os componentes associados ao caso, como a lista de comunicações, pesquisas, conjuntos de revisão e exportações, são eliminados. Não pode recuperar ou reabrir um caso eliminado.
Observação
Em cenários de transposição de dados, a única forma de remover itens num conjunto de revisão é eliminar o caso de Deteção de Dados Eletrónicos. Outros métodos de "pesquisa e remoção" não removem itens de um conjunto de revisões.
Antes de poder eliminar um caso, primeiro tem de eliminar todas as políticas de suspensão listadas no separador Políticas de suspensão do caso. Essa ação inclui a exclusão de retenções com o status Desativado. As políticas de suspensão predefinidas só podem ser eliminadas quando a suspensão está desativada. Tem de fechar um caso ativo para desativar quaisquer políticas de suspensão predefinidas no caso. Assim que as suspensões estiverem desativadas para as políticas de suspensão predefinidas, podem ser eliminadas.
Para eliminar políticas de suspensão associadas a um caso, conclua os seguintes passos:
- Aceda ao separador Políticas de suspensão no caso de Deteção de Dados Eletrónicos que pretende eliminar.
- Selecione a política de suspensão que pretende eliminar.
- Na página política de suspensão, selecione Ações de>política Eliminar política.
Para eliminar um caso, conclua os seguintes passos:
- Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.
- Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos (pré-visualização) no painel de navegação esquerdo.
- Selecione um caso, selecione Definições de caso.
- Na página Definições do caso , selecione Ações e, em seguida, selecione Eliminar caso.