Просмотр данных с помощью обозревателя содержимого управления внутренними рисками

Обозреватель содержимого управления внутренними рисками позволяет пользователям, которым назначена роль следователей по управлению внутренними рисками, изучить контекст и сведения о содержимом, связанном с действиями в оповещениях. Данные о случаях в обозревателе содержимого обновляются ежедневно, чтобы включить новые действия риска. Для всех оповещений, которые вы подтверждаете в случае, решение архивирует копии данных и файлов сообщений в качестве snapshot во времени элементов, сохраняя исходные файлы и сообщения в источниках хранилища. При необходимости файлы данных дела можно экспортировать как переносимый файл документа (PDF) или в исходном формате.

Использование обозревателя содержимого для просмотра сведений о конкретном случае

Чтобы изучить электронные письма и файлы, захваченные политиками, включенными в конкретный случай, перейдите на страницу Случаи управления внутренними рисками и выберите строку имени обращения в списке для случая, для которого требуется просмотреть подробные сведения. Затем на странице сведений о случае выберите вкладку Обозреватель содержимого , чтобы открыть обозреватель содержимого.

Если загрузка содержимого отключена, выберите Добавить содержимое на вкладке Обозреватель содержимого. Если вы достигли максимального числа случаев с максимальным скачанным содержимым, необходимо разрешить случаи, чтобы скачать дополнительное содержимое.

Обозреватель содержимого включает действия пользователей, связанные с файлами службы Microsoft 365, например действия пользователей в SharePoint, Exchange и OneDrive для бизнеса. Для новых случаев обычно заполнение содержимого в обозревателе содержимого занимает около часа. Для случаев с большим объемом содержимого создание snapshot может занять больше времени. Если содержимое по-прежнему загружается в обозревателе содержимого, отображается индикатор хода выполнения, отображающий процент завершения.

В некоторых случаях вы не сможете просмотреть данные, связанные с делом, как snapshot в обозревателе содержимого. Такая ситуация может возникнуть при удалении или перемещении данных о случаях или при временной ошибке при обработке данных о случаях. В этой ситуации выберите Просмотреть файлы на панели предупреждений, чтобы просмотреть имена файлов, путь к файлу и причину сбоя для каждого файла. При необходимости эти сведения можно экспортировать в файл .csv (разделенные запятыми).

Если содержимое содержит разрешения управления правами на доступ к данным, эти разрешения сохраняются для скопированного содержимого, а пользователям, которым назначена роль "Следователь управления внутренними рисками ", эти разрешения и права требуются, если им нужно открывать и просматривать файлы. Каждому файлу и сообщению автоматически назначается уникальный идентификатор файла в случае управления внутренними рисками. Документы, связанные с действиями индикаторов устройств, не включаются в обозреватель содержимого.

Параметры представления

Представление источника

В средстве просмотра исходного кода отображается наиболее полное представление выбранного документа. Оно поддерживает сотни типов файлов и воспроизводит взаимодействие максимально близко к "родному" средству просмотра конкретного типа файла. Для файлов Microsoft Office средство просмотра использует веб-версию приложений Office для отображения такого содержимого, как комментарии к документам, чаты Microsoft Teams, формулы Excel, скрытые строки и столбцы, а также заметки PowerPoint.

Представление обычного текста

Средство просмотра обычного текста (предварительная версия) предоставляет представление извлеченного текста выбранного файла. Он игнорирует все внедренные изображения и форматирование, но полезен, если вы хотите быстро разобраться с содержимым. Текстовое представление также включает следующие функции:

• Счетчик строк, упрощающий ссылки на определенные части документа
• Поиск нажатия выделения, который выделяет термины в документе и в полосе прокрутки

Средство просмотра пометок

Представление "Заметки" (предварительная версия) предоставляет функции, позволяющие применять разметку к выбранному документу, включая возможность:

• Выбор заметок: выбор заметок в документе для удаления
• Выделение текста: выделение текста в удаляемом документе
• Редактирование области: нарисуйте поле в документе, чтобы скрыть конфиденциальное содержимое
• Карандаш: произвольное рисование в виде выбираемых цветов на документе для привлечения внимания к определенным частям документа
• Переключение прозрачности заметок: сделайте заметки полупрозрачными для просмотра содержимого заметки
• Предыдущая страница: переход на предыдущую страницу
• Следующая страница: переход к следующей странице
• Перейти на страницу: введите определенный номер страницы для перехода.
• Масштаб: установка уровня масштаба для представления с заметками
• Поворот: поворот документа по часовой стрелке

Представление метаданных

На панели в представлении метаданных (предварительная версия) отображаются различные метаданные, связанные с выбранным документом. Выполните поиск определенных метаданных с помощью поля Имя метаданных поиска .

Вы можете включить или отключить панель в представлении Метаданные , чтобы отобразить различные метаданные, связанные с выбранным документом. Хотя вы можете настроить сетку результатов поиска для отображения определенных метаданных, существуют случаи, когда прокрутка по горизонтали может быть сложной при просмотре данных. Панель метаданных файла позволяет переключаться на представление в средстве просмотра.

Параметры группы

Используйте элемент управления Group для просмотра содержимого, сгруппированного по следующим параметрам:

• Группировать по семействам. Все элементы, связанные с определенным файлом, группируются по одному идентификатору группы. Например, если в оповещении есть файл PowerPoint, который содержит вложенные изображения или .zip файлы, эти изображения и файлы группируются с файлом PowerPoint и отображаются как вложенные элементы с файлом в представлении списка элементов. Microsoft 365 Copilot и Microsoft 365 Copilot Chat запросы и ответы пользователей также группируются по одному идентификатору группы, если с файлом связано несколько запросов и ответов.
• Группирование по беседам и связанным элементам. Все сообщения электронной почты, беседы Teams и Viva Engage беседы группируются по одному идентификатору потока и отображаются как вложенные элементы. Кроме того, все связанное содержимое этих сообщений и бесед также группируется. Например, если у вас есть беседа по электронной почте, которая включает несколько сообщений электронной почты, некоторые из которых включают вложения, а некоторые — внедренные изображения, все сообщения электронной почты, вложения и изображения группируются в представлении списка оповещений в соответствующем элементе.

Параметры столбца

Чтобы помочь аналитикам рисков и следователям просматривать захваченные данные и сообщения, обозреватель содержимого включает несколько средств фильтрации и сортировки. Для базовой сортировки столбцы класса Date и File поддерживают сортировку с помощью заголовков столбцов в области очереди содержимого. Вы можете добавить в представление другие столбцы очереди, чтобы предоставить различные сводки файлов и сообщений.

Чтобы добавить, удалить или изменить порядок заголовков столбцов для очереди содержимого, используйте элемент управления Настройка столбцов и выберите один из следующих параметров столбцов. Эти столбцы сопоставляют с общими условиями свойств, адресами электронной почты и документа, поддерживаемыми в обозревателе содержимого.

Просмотрите результаты в формате UTC или по местному времени, переключив параметр Часовой пояс на панели действий.

Фильтрация

Используйте один или несколько фильтров, чтобы сузить область поиска и вернуть более точный набор результатов. Чтобы задать фильтр, выберите Запрос (предварительная версия) в верхней части очереди содержимого. Многие фильтры включают дополнительные условия, помогающие сузить результаты, возвращаемые фильтром. Например, фильтр даты включает элементы управления для настройки даты начала и окончания для фильтра даты . Сохраните запросы для использования в будущем, выбрав Сохранить фильтры и следуя инструкциям. Выберите один или несколько элементов фильтра из следующих примеров категорий:

Общие фильтры

Фильтры электронной почты

Фильтры документов

Расширенные фильтры

Расширенные фильтры (предварительная версия) позволяют создавать более гибкие и детализированные фильтры. Эта расширенная возможность фильтрации позволяет:

• Быстрый поиск условий фильтра.
• Создавайте сложные фильтры с помощью подгрупп, условий И или ИЛИ .
• Легко изменяйте запросы с помощью команды Очистить все и Сброс всех элементов управления.
• Управление сохраненными фильтрами без необходимости перехода в другую область.
• Использовать пустое и не пустое условие для каждого фильтра.

Типы фильтров

Каждое поле с возможностью поиска в оповещении имеет соответствующий фильтр, который можно использовать для фильтрации элементов на основе определенного поля.

Существует несколько типов фильтров:

• Freetext: фильтр свободного текста применяется к текстовым полям, таким как Тема. Вы можете получить список нескольких условий поиска, разделив их запятой.
• Дата. Фильтр даты используется для полей даты, таких как Дата последнего изменения.
• Параметры поиска. Фильтр параметров поиска предоставляет список возможных значений (каждое значение отображается с флажком, который можно выбрать) для определенных полей в проверке. Этот фильтр используется для полей, таких как Отправитель, где в оповещении есть ограниченное число возможных значений.
• Ключевое слово. Условие ключевое слово — это конкретный экземпляр условия свободного текста, который можно использовать для поиска терминов. В этом типе фильтра также можно использовать язык запросов к ключевым словам (KeyQL). Дополнительные сведения см. в разделе [Язык запросов]( #
  ) и [Расширенный построитель запросов]( #

  ) разделов этой статьи.

Расширенные элементы управления фильтрами

Чтобы создать и настроить фильтрацию результатов поиска, используйте следующие элементы управления:

• AND/OR: эти условные логические операторы позволяют выбрать условие запроса, которое применяется к определенным фильтрам и подгруппам фильтров. Эти операторы позволяют использовать несколько фильтров или подгрупп, подключенных к одному фильтру в запросе.
• Добавить условия. Позволяет добавить в запрос несколько условий фильтрации. Доступен после определения по крайней мере одного фильтра запросов.
• Выберите оператор. В зависимости от выбранного фильтра доступны операторы, совместимые с фильтром. Например, если выбран фильтр "Дата ", доступные операторы: "До", "После" и "Между". Если выбран фильтр Размер (в байтах), доступные операторы: Больше, Больше или равно, Меньше, Меньше или равно, Между и Равно. Если это имя файла, идентификатор или ключевое слово, доступные операторы: Equal any of, Equal none of, Contains all of, Contains any of, Contains any of, Contains none of, Is empty или Is not Empty.
• Значение. В зависимости от выбранного фильтра доступны значения, совместимые с фильтром. Кроме того, некоторые фильтры поддерживают несколько значений, а некоторые — одно конкретное значение. Например, если выбран фильтр Дата , выберите значения даты. Если выбран фильтр Размер (в байтах), выберите значение для байтов.
• Добавить подгруппу. После определения фильтра можно добавить подгруппу, чтобы уточнить результаты, возвращаемые фильтром. Вы также можете добавить подгруппу в подгруппу для уточнения многоуровневых запросов.
• Сохранить. Позволяет сохранить текущий набор фильтров, условий и операторов для использования в будущем. Эти сохраненные запросы зависят от пользователя.
• Удалить условие фильтра. Чтобы удалить отдельный фильтр или подгруппу, щелкните значок удаления справа от каждой строки фильтра или подгруппы.
• Очистить все. Чтобы очистить весь запрос от всех фильтров и подгрупп, выберите Очистить все.