Creación de una investigación mediante el modo de borrador completo en Investigaciones de seguridad de datos (versión preliminar)

Al crear una investigación mediante el modo de borrador completo en Investigaciones de seguridad de datos (versión preliminar), obtiene la mayor flexibilidad y opciones para analizar un incidente de seguridad de datos. Con este proceso, puede personalizar los orígenes de datos y la consulta en la investigación.

Uso del modo de borrador completo

Complete los pasos siguientes para crear una investigación y configurar el ámbito de investigación mediante el modo de borrador completo. El usuario que crea la investigación se agrega automáticamente como miembro. Los miembros de la investigación pueden acceder a la investigación en el portal de Microsoft Purview y realizar tareas de Investigaciones de seguridad de datos (versión preliminar).

1. Vaya al portal de Microsoft Purview e inicie sesión con las credenciales de una cuenta de usuario asignada Investigaciones de seguridad de datos (versión preliminar). Los miembros del grupo de roles Administración de la organización también pueden crear investigaciones.

2. Seleccione la tarjeta de solución Investigaciones de seguridad de datos (versión preliminar) y, a continuación, seleccione Investigaciones en la navegación izquierda.

3. Seleccione Crear investigación.

4. En el cuadro de diálogo Crear una investigación , complete los campos siguientes:

   • Título: escriba un nombre para la investigación (obligatorio). El nombre de la investigación debe ser único en su organización.
   • Descripción: agregue una descripción opcional para ayudar a otros usuarios a comprender esta investigación.
   • Contexto adicional para la inteligencia artificial: escriba contexto adicional para ayudar a la inteligencia artificial a centrar la investigación en áreas y problemas específicos.

5. Seleccione Cambiar al modo de borrador completo.

6. Seleccione Agregar orígenes de datos.

7. En el panel flotante Administrar orígenes de datos , busque y agregue orígenes de datos para la consulta de investigación. Puede filtrar por orígenes de datos de ámbito para ayudarle a elegir uno o varios usuarios o orígenes de grupo que se van a agregar a la investigación.

   Use una o varias de las siguientes opciones en el campo Buscar personas, grupos, ubicaciones o ubicaciones de inquilino para seleccionar entre los siguientes filtros predeterminados:

   • Todas las personas y grupos (valor predeterminado)
   • Todas las aplicaciones
   • Todas las carpetas públicas

   Si es necesario, escriba personas, grupos, ubicaciones o ubicaciones de inquilino específicos para reducir el ámbito de los orígenes a recursos específicos de la organización.

8. Haga clic en Guardar.

9. Use el generador de consultas para crear una nueva consulta de búsqueda para la investigación.

10. Seleccione Revisar ámbito para revisar las estadísticas sobre los resultados de la consulta.

11. Seleccione Agregar al ámbito para agregar elementos de datos al ámbito de investigación.

Pasos siguientes

Después de crear la investigación y agregar elementos de datos al ámbito de la investigación, está listo para revisar los elementos de datos y preparar los elementos de datos para el análisis de inteligencia artificial.