Indexação avançada na Deteção de Dados Eletrónicos

Quando adiciona uma origem de dados a um caso de Deteção de Dados Eletrónicos, o sistema reindexa qualquer conteúdo que considere parcialmente indexado ou que tenha erros de indexação. Este processo de reindexação chama-se indexação avançada. Muitos motivos podem fazer com que o conteúdo seja parcialmente indexado ou tenha erros de indexação. Estes erros podem incluir ficheiros de imagem, a presença de imagens num ficheiro, tipos de ficheiro não suportados ou limites de indexação do tamanho do ficheiro.

A indexação avançada está disponível na Deteção de Dados Eletrónicos com suporte de funcionalidades premium. O sistema aplica a indexação avançada quando executa processos como gerar estatísticas, adicionar itens para rever o conjunto e exportar diretamente. Não precisa de esperar que a indexação avançada seja concluída antes de efetuar uma pesquisa ou adicionar itens a um conjunto de revisões, como versões anteriores da Deteção de Dados Eletrónicos. Além disso, não precisa de acionar manualmente qualquer atualização da indexação avançada para garantir que o conteúdo adicionado recentemente às localizações de destino tem de ser reindexado.

Para ficheiros do SharePoint, a indexação avançada só é executada em itens marcados como parcialmente indexados ou itens com erros de indexação. No Exchange, as mensagens de e-mail com anexos de imagem não são marcadas como parcialmente indexadas ou com erros de indexação. Isto significa que esses ficheiros não são reindexados pelo processo de indexação avançado.

Ver resultados de indexação avançados

Nas estatísticas dashboard, pode rever os resultados de indexação avançados e escolher onde aplicar a indexação avançada. Pode ver os resultados estimados sobre quantos itens adicionais de itens parcialmente indexados correspondem à consulta de pesquisa depois de serem reindexados com a indexação avançada. Para garantir que a indexação avançada completa é executada em todos os itens parcialmente indexados no âmbito sem amostragem, utilize adicionar a um conjunto de revisão e exportar com indexação avançada.

Também pode rever os itens indexados avançados nos resultados da pesquisa no relatório do processo. Este relatório fornece detalhes sobre itens indexados nativamente, itens parcialmente indexados e itens identificados pela indexação avançada.

Para obter informações mais granulares, pode utilizar os relatórios CSV. Isto pode incluir os itens específicos que foram exportados ou quais as localizações que foram pesquisadas. Estes relatórios indicam se um item foi incluído devido a uma correspondência com a consulta indexada ou como resultado da indexação avançada. O relatório de localização fornece contagens de resultados e volume de dados por localização, divididos por correspondências com o índice padrão em comparação com o índice avançado.

Indexação avançada do âmbito

Pode definir o âmbito da indexação avançada para itens parcialmente indexados em localizações onde já existam resultados indexados, itens parcialmente indexados em localizações onde não existem resultados indexados ou ambos.

• Itens parcialmente indexados a partir de localizações com resultados indexados: esta opção é mais direcionada e limita o âmbito apenas às localizações (caixas de correio, sites) onde alguns conteúdos foram indexados com êxito e correspondem aos critérios de pesquisa.

  Escolha esta opção quando:

  • Quer reduzir o ruído e concentrar-se apenas em localizações já conhecidas como relevantes.
  • Está a realizar uma investigação restrita e quer evitar rever conteúdos irrelevantes.
  • Está a otimizar para rever a eficiência e o controlo de custos (por exemplo, em casos de Deteção de Dados Eletrónicos em grande escala).
  • Quer priorizar as localizações e os itens parcialmente indexados em localizações com elevada relevância para o assunto primeiro e, mais tarde, voltar a fazer uma análise mais abrangente que inclua todas as localizações (incluindo as que não têm resultados indexados).

• Itens parcialmente indexados de todas as localizações pesquisadas: esta opção é mais abrangente e inclui itens parcialmente indexados de todas as localizações pesquisadas, independentemente de qualquer conteúdo indexado corresponder.

  Escolha esta opção quando:

  • Precisa da máxima preenchimento para defensibilidade legal ou conformidade regulamentar.
  • Está a investigar potenciais ocultações de dados ou comportamentos maliciosos em que o conteúdo relevante pode existir apenas em formatos não identificados (por exemplo, anexos baseados em imagens ou ficheiros encriptados).
  • Está a lidar com cenários de alto risco em que até um item crítico em falta pode ter consequências legais ou comerciais.