Gérer les étendues d’investigation dans Enquêtes sur la sécurité des données (préversion)

Après avoir ajouté des éléments de données de vos requêtes de recherche à l’étendue de l’examen, vous êtes prêt à commencer à travailler avec vos données et à valider les éléments avant de préparer l’analyse IA. Une étendue d’investigation contient tous les éléments de données de vos résultats de recherche que vous souhaitez analyser et examiner. Ces données sont désormais disponibles pour la préparation de l’IA et une révision plus approfondie par les analystes de votre organization.

Accéder à l’étendue d’investigation

Sélectionnez les options de navigation Analyse à partir de la partie supérieure d’une page au sein d’une investigation spécifique pour accéder à l’étendue d’investigation. L’étendue d’investigation inclut un tableau de bord d’éléments délimités, ainsi que des outils de filtre et de visionneuse pour faciliter la révision des éléments.

Tableau de bord de l’étendue d’investigation

Le tableau de bord de l’étendue d’investigation répertorie tous les éléments de données délimités dans une investigation. Ce tableau de bord vous permet de passer en revue les détails des éléments de données individuels et d’afficher des informations sur chaque élément.

Le tableau de bord de l’étendue d’investigation contient les informations et les contrôles suivants :

• Objet/Titre : objet/titre de l’élément de données.
• Exclure : status d’exclusion d’un élément de données. Les valeurs sont Oui ou vides.
• Vectorisé : status de vectorisation d’un élément de données. Les valeurs sont Oui ou vides.
• Date : date et heure de la dernière modification de l’élément de données.

Pour personnaliser l’affichage des colonnes dans le tableau de bord de l’étendue d’investigation, sélectionnez Personnaliser les colonnes pour choisir les colonnes à afficher ou glisser-déplacer les colonnes dans la liste à réorganiser.

Pour télécharger la liste des éléments de données et les informations de colonne, sélectionnez Télécharger la liste pour créer un fichier .csv contenant ces informations.

Regroupement d’éléments de données

Lors de l’affichage d’une liste volumineuse d’éléments de données dans une investigation, il est souvent utile de regrouper l’étendue de l’investigation par famille, conversations et éléments connexes. Sélectionnez Grouper pour regrouper les éléments de données selon ce critère.

Examiner les éléments de données

Pour afficher des informations détaillées sur des éléments de données individuels, sélectionnez l’élément dans le tableau de bord de l’étendue d’investigation ou utilisez filtres pour affiner les éléments en fonction d’attributs spécifiques.

Filtrer des éléments

Les filtres sont automatiquement créés en fonction des éléments de données ajoutés à l’étendue de l’examen. Les options de filtre classiques incluent des attributs tels que Auteur, Classe de fichier, Nom d’emplacement, Extension de fichier native, Expéditeur, etc.

Développez une zone de filtre et sélectionnez un ou plusieurs filtres pour affiner les éléments de données inclus dans la vue du tableau de bord de l’étendue d’investigation. Chaque attribut de filtre répertorie le nombre total d’éléments de données correspondant à l’attribut.

Par exemple, pour afficher uniquement les e-mails et les pièces jointes, développez le filtre Classe de fichier et sélectionnez les filtres *Email et Pièce jointe. Les éléments de données affichés sont automatiquement filtrés par les attributs sélectionnés.

Afficher les détails de l’élément

Sélectionnez un élément de données pour afficher plus d’informations sur l’élément. Utilisez les visionneuses d’étendue d’investigation pour examiner la source, le texte brut, les métadonnées et les détails d’audit de l’élément sélectionné.

Actions d’élément

Pour chaque élément de données, vous pouvez choisir d’exclure un élément pour l’analyse IA ou d’ajouter l’élément à votre plan d’atténuation. Sélectionnez Actions dans la barre de commandes pour ces options. Examinez et excluez tous les éléments redondants pour votre investigation, tels que les e-mails générés par le système ou les invitations à une réunion. La réduction des données redondantes dans votre investigation permet de réduire le temps de préparation des données et d’améliorer la qualité globale des insights ia.

Tous les éléments de données de l’étendue d’investigation sont préparés pour l’analyse ia, sauf exclusion explicite. Vous pouvez modifier le status d’un élément de données exclu ultérieurement si vous souhaitez que l’élément de données soit traité pour l’analyse de l’IA.

Préparer des données pour l’analyse IA

Une fois que vous avez filtré et examiné les éléments de données dans l’étendue d’investigation, vous êtes prêt à préparer des éléments pour l’analyse IA. La préparation des éléments de données pour l’analyse IA vectorise automatiquement tous les éléments de l’étendue d’investigation qui ne sont pas marqués comme exclus et vous permet d’utiliser des outils de catégorisation et d’examen basés sur l’IA sur ces éléments. La préparation des données pour l’IA utilise les derniers modèles d’incorporation Azure OpenAI pour améliorer le coût et les performances de vos résultats IA.

La préparation des données pour l’analyse IA ne nécessite pas beaucoup de SKU, même pour de grandes quantités de données incluses dans une étendue d’investigation. Le tableau suivant fournit une estimation des SKU requises pour les jeux de données de différentes tailles.

Dans ce tableau, vous pouvez voir qu’environ un dixième d’un seul SCU est requis pour les jeux de données de taille significativement différentes inclus dans une étendue d’investigation. La vectorisation de jeux de données volumineux ne nécessite généralement pas un nombre important de SKU approvisionnées.

Sélectionnez Préparer les données pour commencer à traiter les éléments de données pour l’analyse IA. Lorsque vous préparez des données, tous les éléments non surveillés sont préparés pour l’analyse. Les éléments précédemment vectorisés ne sont pas rééctorisés. Les éléments qui ne contiennent pas de texte ne sont pas vectorisés. Voici quelques exemples :

• Notifications de calendrier
• E-mails contenant uniquement des images
• Fichiers image (.jpeg, .png, .gif, etc.)
• Invitations aux réunions

Le traitement de la vectorisation status des éléments de données est visible en haut du tableau de bord de l’étendue d’investigation. Selon la quantité de date délimitée, la vectorisation peut prendre un certain temps.

Étapes suivantes

Une fois la préparation et la vectorisation de l’IA terminées, vous êtes prêt à passer en revue et à utiliser les outils d’analyse IA pour les données dans l’étendue d’investigation.