Usare l'analisi dell'intelligenza artificiale in Indagini sulla sicurezza dei dati

Al termine della preparazione e della vettorizzazione dell'intelligenza artificiale per l'ambito di analisi, è possibile esaminare e usare gli strumenti di analisi dell'intelligenza artificiale per i dati nell'indagine. L'elaborazione generativa dell'IA esegue un'analisi approfondita dei contenuti degli elementi selezionati e può individuare i rischi principali per la sicurezza e i dati sensibili all'interno dei dati interessati.

Per iniziare a usare l'analisi dell'intelligenza artificiale in un'indagine, completare i passaggi seguenti:

1. Passare a Indagini sulla sicurezza dei dati nel portale di Microsoft Purview e accedere con le credenziali per un account utente assegnato Indagini sulla sicurezza dei dati autorizzazioni.
2. Selezionare Indagini nel riquadro di spostamento a sinistra.
3. Selezionare un'indagine, quindi selezionare Analisi sulla barra di spostamento.

Usare la categorizzazione

Considerazioni sulla categorizzazione

Quando si configura la categorizzazione e si esaminano i risultati, tenere presenti le considerazioni seguenti:

• Non tutti gli elementi possono essere visualizzati nei risultati: la categorizzazione usa il punteggio di pertinenza per assegnare priorità al contenuto. Gli elementi che hanno un punteggio inferiore alla soglia di pertinenza per una categoria non sono inclusi nei risultati per tale categoria, anche se gli elementi sono presenti nell'ambito dell'indagine.
• I risultati possono cambiare quando le categorie vengono aggiornate: quando si aggiungono nuove categorie o si modificano le categorie esistenti tra Standard ed Elaborazione avanzata, il sistema rielabora tali categorie. Poiché la rilevanza viene valutata per categoria, i risultati possono variare in base alle categorie selezionate.
• I documenti di grandi dimensioni possono essere rappresentati con maggiore forza: i documenti con contenuto esteso possono contribuire a più segmenti di contenuto ai risultati della categorizzazione, che possono influire sulla distribuzione dei risultati tra i documenti.
• Usare l'esame per un'analisi completa: se l'analisi richiede l'analisi di tutti gli elementi nell'ambito anziché di un subset con priorità, usare gli strumenti di esame per eseguire l'analisi a livello di elemento su elementi di dati selezionati.

Configurare la categorizzazione

Quando si apre la pagina Analisi per la prima volta, gli elementi non vengono categorizzati. Configurare prima la categorizzazione perché è utile iniziare la valutazione raggruppando gli elementi in base al rischio.

Il completamento della categorizzazione richiede tempo. Il tempo di completamento dipende dal volume di dati e usa la capacità di intelligenza artificiale (unità di calcolo). Per comprendere in modo iniziale la gravità degli eventi imprevisti, usare l'intelligenza artificiale per classificare i dati interessati e limitare l'attenzione agli asset ad alto rischio. Indagini sulla sicurezza dei dati ordina i dati in categorie predefinite, personalizzate o generate dall'intelligenza artificiale, anche in base all'oggetto e al rischio.

Per categorizzare gli elementi di dati nell'ambito dell'indagine, completare la procedura seguente.

1. Passare a Indagini sulla sicurezza dei dati nel portale di Microsoft Purview e accedere con le credenziali per un account utente assegnato Indagini sulla sicurezza dei dati autorizzazioni.

2. Selezionare Indagini nel riquadro di spostamento a sinistra.

3. Selezionare un'indagine, quindi selezionare Analisi.

4. Selezionare Categorizza.

5. Selezionare l'opzione Standard o Categorizzazione avanzata.

   • Standard: l'intelligenza artificiale raggruppa l'ambito nelle categorie selezionate. Questa opzione può ridurre significativamente il tempo necessario per completare l'elaborazione e la quantità di unità di calcolo (unità di calcolo) Indagini sulla sicurezza dei dati necessarie per la categorizzazione.
   • Avanzate: l'intelligenza artificiale raggruppa ulteriormente l'ambito in vari argomenti all'interno di ogni categoria. L'elaborazione di questo raggruppamento richiede tempo aggiuntivo e unità di calcolo.

   Importante

   La categorizzazione assegna priorità al contenuto più rilevante per ogni categoria selezionata anziché analizzare ogni elemento nell'ambito dell'indagine. I risultati rappresentano i segmenti di contenuto con maggiore attendibilità per ogni categoria. Se l'indagine richiede un'analisi completa di tutti gli elementi, usare gli strumenti di esame anziché o in aggiunta alla categorizzazione. Per altre informazioni, vedere Come la categorizzazione elabora i dati.

6. Nella finestra di dialogo Categorizza con intelligenza artificiale completare le aree seguenti per personalizzare le categorie in base alle esigenze:

   • Categorie predefinite: selezionare una o più categorie predefinite.
   • Categorie suggerite: selezionare una o più categorie suggerite di intelligenza artificiale. Le categorie suggerite vengono generate in base alla ricerca vettoriale più recente. Se le ricerche non vengono eseguite, non vengono suggerite categorie.
   • Categorie personalizzate: selezionare Crea categoria e immettere un tema o un'area da includere. Selezionare Salva per la categoria personalizzata.

7. Dopo aver configurato le impostazioni di categorizzazione, selezionare Salva.

L'elaborazione della categorizzazione può richiedere del tempo a seconda del volume di dati. Se è necessario annullare un processo di categorizzazione in corso, selezionare Annulla nella scheda Analisi . Si paga comunque per le unità di calcolo utilizzate prima dell'annullamento. Per altre informazioni, vedere Fatturazione in Indagini sulla sicurezza dei dati.

Al termine dell'elaborazione della categorizzazione, selezionare le aree di categorizzazione o le singole aree oggetto all'interno di una categoria per filtrare gli elementi di dati da esaminare. L'analisi delle categorie consente di identificare rapidamente la gravità e l'ambito degli eventi imprevisti.

Quando si seleziona un'area oggetto specifica, viene visualizzato un riepilogo per l'area dell'oggetto con le informazioni seguenti:

• Nome argomento: nome dell'area dell'oggetto nella categoria.
• Descrizione dell'argomento: descrizione dell'area dell'oggetto generata dall'elaborazione dell'intelligenza artificiale.
• Punteggio di impatto dell'argomento: punteggio di impatto correlato al rischio potenziale generato dall'elaborazione dell'intelligenza artificiale.
• Totale documenti nell'esempio: numero totale di elementi di dati che corrispondono all'area dell'oggetto nell'ambito dell'indagine.

Aggiungere o aggiornare categorie

Al termine dell'esecuzione di categorizzazione iniziale, è possibile aggiungere nuove categorie o aggiornare le categorie esistenti senza rielaborare l'intero processo di categorizzazione. Quando si aggiungono categorie, il sistema elabora solo le nuove categorie e si paga solo per le unità di calcolo necessarie per elaborare le categorie appena aggiunte. Il sistema mantiene i dati categorizzati in precedenza, a meno che non si selezioni una categoria esistente in una nuova esecuzione di categorizzazione. Se si selezionano le categorie esistenti in una nuova esecuzione, la categoria viene rielaborato.

È anche possibile modificare le categorie esistenti da Standard a Avanzate o da Avanzate a Standard. Quando si modifica l'opzione di categorizzazione per le categorie esistenti, il sistema rielabora tali categorie con la nuova opzione.

Per aggiungere o aggiornare categorie per una categorizzazione esistente, seguire questa procedura:

1. Passare a Indagini sulla sicurezza dei dati nel portale di Microsoft Purview e accedere con le credenziali per un account utente assegnato Indagini sulla sicurezza dei dati autorizzazioni.

2. Selezionare Indagini nel riquadro di spostamento a sinistra.

3. Selezionare un'indagine, quindi selezionare Analisi.

4. Selezionare Categorizza.

5. Aggiungere nuove categorie o aggiornare le categorie esistenti in base alle esigenze:

   • Per aggiungere nuove categorie predefinite, suggerite o personalizzate, selezionare le categorie da aggiungere alla categorizzazione esistente.
   • Per modificare l'opzione di categorizzazione per le categorie esistenti, selezionare Standard o Avanzate per aggiornare il livello di elaborazione.

6. Seleziona Salva.

Categorizzazione e unità di calcolo

Ad esempio, nell'indagine potrebbero essere visualizzate le categorie seguenti:

• Credenziali (712 elementi): questa categoria identifica i documenti o i messaggi di posta elettronica contenenti password o chiavi API.
• Informazioni operative (356 elementi): questa categoria identifica gli elementi che contengono le credenziali dell'app in un sito di SharePoint usato da un team dell'organizzazione.
• Comunicazioni interne (122 elementi): questa categoria identifica i log delle chat o i messaggi di posta elettronica che includono credenziali condivise.

Dal punto di vista della risposta agli eventi imprevisti in questo esempio, le credenziali esposte sono in genere il rischio più alto e la priorità da valutare, quindi le altre aree per l'indagine di follow-up.

L'uso della categorizzazione in Indagini sulla sicurezza dei dati potrebbe richiedere un numero significativo di unità di calcolo, anche per piccole quantità di dati inclusi in un ambito di indagine. I requisiti dell'unità di calcolo sono direttamente proporzionali al numero di categorie selezionate, non alle dimensioni dei dati. Quando si aggiungono nuove categorie a una categorizzazione esistente, si pagano solo le unità di calcolo necessarie per elaborare le nuove categorie. Le categorie elaborate in precedenza non comportano costi aggiuntivi per unità di calcolo.

Per altre informazioni sulla capacità e la fatturazione delle unità di calcolo, vedere Modelli di fatturazione in Indagini sulla sicurezza dei dati.

Usare la ricerca vettoriale

Usare la ricerca vettoriale per descrivere ciò che si sta cercando negli elementi di dati vettorizzati nell'ambito dell'indagine. La ricerca semantica basata su vettore consente il recupero di informazioni basate sulla somiglianza e comprende la finalità dell'utente oltre le parole letterali. È possibile eseguire query sui dati interessati per trovare tutti gli asset correlati a un particolare soggetto, anche se mancano parole chiave. Ad esempio, una società farmaceutica potrebbe usare la ricerca vettoriale per trovare tutti i messaggi di posta elettronica, i documenti, le richieste e le risposte di Copilot e i messaggi di Teams relativi alle prove sui vaccini per identificare gli asset pertinenti che non menzionano le parole vaccino o prova , ma rimangono pertinenti all'indagine.

Inoltre, Indagini sulla sicurezza dei dati supporta la ricerca e la restituzione di risultati in più lingue. È possibile creare una ricerca vettoriale in una lingua e la ricerca vettoriale può anche identificare gli elementi con gli stessi termini in altre lingue. Ad esempio, se si cercano password condivise in inglese, la ricerca vettoriale potrebbe identificare il contenuto in francese contenente mot de passe o contenuto in spagnolo contenente contrasena.

Usare il linguaggio naturale per porre una domanda o immettere frasi con lo stato attivo specifico per limitare gli elementi da rivedere. Le query di ricerca vettoriale non aggiungono costi di capacità aggiuntivi correlati alle unità di calcolo perché il sistema elabora già questi elementi con ambito.

Per creare una ricerca vettoriale, seguire questa procedura:

1. In un'indagine selezionare la scheda Analizza o la scheda Analisi .
2. Selezionare Standard modalità.
3. Descrivere ciò che si sta cercando nel campo di ricerca o selezionare una delle ricerche suggerite.
4. Selezionare la freccia di ricerca o premere INVIO.

Il vettore o la ricerca suggerita viene avviata ed elenca gli elementi di dati associati alla query nell'area elementi. Ogni elemento include un punteggio di pertinenza della ricerca. I risultati sono elencati da alto a basso per impostazione predefinita, con gli elementi più rilevanti elencati per primi. La rilevanza della ricerca misura la corrispondenza di ogni risultato con i termini della ricerca specificata. Il punteggio di pertinenza della ricerca indica il livello di attendibilità della connessione e consente di ottenere un'idea di come ogni risultato si adatti alla ricerca. Il punteggio si applica solo alla ricerca vettoriale corrente e i punteggi degli elementi possono cambiare in base alla ricerca eseguita.

I punteggi di pertinenza della ricerca sono i seguenti:

• Alta: segnali di connessione forti, risultati della ricerca vettoriale altamente rilevanti.
• Medio: segnali di connessione moderati, risultati della ricerca vettoriale probabilmente rilevanti.
• Bassa: segnali di connessione deboli, possibilmente risultati di ricerca vettoriale meno rilevanti.

Unità di ricerca e calcolo vettoriali

L'uso della ricerca vettoriale in Indagini sulla sicurezza dei dati non richiede molte unità di calcolo, anche per grandi quantità di dati inclusi in un ambito di indagine.

Per altre informazioni sulla capacità e la fatturazione delle unità di calcolo, vedere Modelli di fatturazione in Indagini sulla sicurezza dei dati.

Usare Ricerca con intelligenza artificiale (anteprima)

Usare Cerca con intelligenza artificiale (anteprima) per porre domande in linguaggio naturale o immettere parole chiave con uno stato attivo specifico per limitare gli elementi da rivedere. La ricerca con intelligenza artificiale (anteprima) integra la ricerca vettoriale ed estende le funzionalità di intelligenza artificiale durante l'analisi dei dati. La ricerca con intelligenza artificiale (anteprima) include ora i metadati per gli elementi di dati, che consentono di restringere gli elementi rilevanti in base a tipi di file di elementi, dimensioni, versioni e altro ancora.

Oltre agli elementi pertinenti, i risultati della ricerca includono anche un riepilogo generale di tutti i risultati. Questo riepilogo consente di determinare rapidamente se gli elementi di ricerca sono rilevanti per la domanda o le parole chiave di ricerca. Il riepilogo include citazioni a elementi specifici restituiti dai punteggi di ricerca e rilevanza per ogni elemento.

Per usare Ricerca con intelligenza artificiale (anteprima), completare la procedura seguente:

1. In un'indagine selezionare la scheda Analizza o la scheda Analisi .
2. Selezionare Ask AI (preview) mode (Chiedi intelligenza artificiale (anteprima).
3. Nel riquadro Cerca con intelligenza artificiale (anteprima) immettere la domanda sui dati o immettere parole chiave.
4. Al termine della ricerca, esaminare il riepilogo della ricerca, i risultati degli elementi e i dettagli della ricerca di intelligenza artificiale dell'elemento.

Nel riquadro dei dettagli dell'elemento vengono visualizzati tutti gli elementi corrispondenti al contesto correlato alla ricerca di intelligenza artificiale. Usare i filtri per mettere a fuoco i risultati in base al documento, al mittente o all'autore. Selezionare Documento per visualizzare un elenco di elementi citati inclusi nei risultati per filtrare automaticamente in base agli elementi pertinenti. Usare le azioni sulla barra dei comandi per esaminare, classificare o aggiungere uno o più elementi al piano di mitigazione.

Selezionare un elemento nei risultati e selezionare la visualizzazione di riepilogo dell'intelligenza artificiale per esaminare il punteggio di categorizzazione della pertinenza e un frammento con un esempio estratto corrispondente alla finalità della ricerca.

Usare gli strumenti di esame

Usare l'esame per eseguire un'analisi approfondita del contenuto con intelligenza artificiale su elementi di dati selezionati. Questo esame consente di individuare i rischi per la sicurezza sepolti all'interno dei dati interessati. Esaminando i dati interessati per i rischi per la sicurezza, è possibile trovare credenziali, rischi di rete o prove della discussione dell'attore di minacce. Dopo aver identificato i rischi per la sicurezza, è possibile cercare dati sensibili, ad esempio dati personali, informazioni finanziarie o sull'integrità.

Oltre a riepilogare i rischi, Indagini sulla sicurezza dei dati fornisce passaggi di mitigazione e il processo di pensiero per spiegare la valutazione. Da qui è possibile aggiungere problemi aperti al piano di mitigazione, collegando l'analisi alla mitigazione. Questa analisi consente di identificare i dati rilevanti per l'indagine e di intervenire rapidamente per ridurre al minimo l'impatto.

È possibile scegliere l'elaborazione dell'esame per le aree di interesse seguenti:

• Credenziali: l'elaborazione delle credenziali esamina ed estrae le credenziali e gli asset di accesso inclusi negli elementi di dati selezionati.
• Rischi: l'elaborazione dei rischi analizza e assegna punteggi agli elementi di dati selezionati per i rischi attivi.
• Mitigazione: l'elaborazione della mitigazione identifica minacce specifiche e consiglia i passaggi di mitigazione per gli elementi di dati selezionati.

L'elaborazione dell'esame può richiedere del tempo a seconda del volume di dati e dell'area di messa a fuoco selezionata. Se è necessario annullare un processo di esame in corso, selezionare Annulla nella scheda Analisi . Si paga comunque per le unità di calcolo utilizzate prima dell'annullamento. Per altre informazioni, vedere Fatturazione in Indagini sulla sicurezza dei dati.

Al termine del processo di esame per un'area di messa a fuoco, selezionare Cronologia di sondaggio dalla barra dei comandi sul lato destro della pagina dell'ambito dell'indagine. Nel riquadro Cronologia sondaggio selezionare Visualizza dettagli per un processo di esame specifico.

Unità di analisi e calcolo

L'uso dell'esame in Indagini sulla sicurezza dei dati potrebbe richiedere un numero significativo di unità di calcolo, anche per piccole quantità di dati inclusi in un ambito di indagine. I requisiti dell'unità di calcolo sono direttamente proporzionali alle dimensioni dei dati categorizzati e a ogni opzione di esame selezionata.

Per altre informazioni sulla capacità e la fatturazione delle unità di calcolo, vedere Modelli di fatturazione in Indagini sulla sicurezza dei dati.

Informazioni sul processo di esame

Selezionare Cronologia di sondaggio dalla barra dei comandi all'estrema destra per visualizzare un elenco delle attività di esame per l'ambito dell'indagine.

L'elenco mostra le informazioni di riepilogo seguenti per ogni processo di esame:

• Nome: nome dell'esame.
• Creato da: nome dell'entità utente (UPN) dell'utente che ha creato il processo di esame.
• Probe: area di sondaggio selezionata per l'esame.
• Ambito: numero di elementi selezionati per l'esame.
• Data: data di creazione del processo di esame.
• Stato: stato del processo. I valori includono In corso, Operazione riuscita, Non riuscita o Annullata.

Selezionare Visualizza dettagli al termine del processo per visualizzare il report di esame e le raccomandazioni.

Passaggi successivi

Al termine del processo di esame, esaminare i riepiloghi delle raccomandazioni selezionati:

• Esaminare gli esami delle credenziali.
• Esaminare gli esami dei rischi.
• Esaminare le raccomandazioni di mitigazione.