- Microsoft lansează oficial Purview Data Security Investigations, un instrument de investigații bazat pe inteligență artificială
- Soluția analizează e-mailuri, Teams, documente și interacțiuni cu Copilot
- Este gândită pentru breșe de date, scurgeri interne, fraudă, mită sau conținut sensibil
- AI-ul grupează automat informațiile și sugerează pași concreți de remediere
- Tarifele sunt calculate în funcție de consum, odată cu disponibilitatea generală din ianuarie 2026
Microsoft a anunțat disponibilitatea generală a Microsoft Purview Data Security Investigations, un nou instrument care promite să schimbe radical modul în care companiile investighează incidentele de securitate. Dacă până acum o anchetă internă putea dura zile sau chiar săptămâni, Microsoft spune că, cu ajutorul inteligenței artificiale, același proces poate fi redus la câteva ore.
Mesajul este clar: volumul de date din organizații a devenit prea mare pentru investigații manuale, iar securitatea are nevoie de automatizare inteligentă, nu doar de alerte.
Un singur loc pentru tot: e-mailuri, Teams, documente și Copilot
Purview Data Security Investigations este integrat direct în ecosistemul Microsoft 365. Asta înseamnă că poate analiza:
- e-mailuri din Outlook,
- mesaje și fișiere din Teams,
- documente stocate în organizație,
- dar și prompturi și răspunsuri generate de Microsoft Copilot.
Anchetele pot fi pornite fie prin căutări directe, fie automat, din alerte de securitate, cazuri de „insider risk” sau evaluări ale posturii de securitate. Practic, Microsoft încearcă să elimine haosul investigațiilor fragmentate, unde fiecare echipă caută indicii în propriul sistem.
Ce face AI-ul și de ce contează
După ce datele sunt colectate, intră în scenă GenAI. Sistemul analizează conținutul, caută tipare și scoate la suprafață riscurile care altfel ar rămâne ascunse.
Investigatorii pot pune întrebări în limbaj natural, iar AI-ul:
- grupează conținutul relevant,
- explică de ce anumite elemente sunt riscante,
- oferă indicatori de risc și recomandări clare de acțiune.
„Investigațiile care înainte durau săptămâni – sau pur și simplu nu erau posibile – pot fi acum realizate în ore”, spune Katerina Athanasiou, Senior Product Marketing Manager la Microsoft. Este genul de promisiune care, dacă se confirmă în practică, schimbă complet jocul pentru echipele de securitate.
De la analiză la acțiune, fără să ieși din investigație
Un avantaj important al noii soluții este legătura directă dintre datele analizate și logurile de audit. Echipele pot vedea rapid cine a accesat sau a distribuit informații sensibile și în ce context.
Mai mult, Microsoft a introdus o funcție de purge mitigation, lansată la începutul lui ianuarie 2026, care permite ștergerea conținutului sensibil sau distribuit excesiv direct din interfața investigației. Cu alte cuvinte, nu doar descoperi problema, ci o și rezolvi pe loc.
Platforma este gândită și pentru colaborare: administratorii pot lucra împreună cu alte echipe în timp real, fără exporturi complicate sau rapoarte separate.
AI puternic, dar cu costuri controlabile
Odată cu lansarea oficială, Microsoft a introdus un model de tarifare bazat pe consum pentru Purview Data Security Investigations. Clienții plătesc separat pentru:
- spațiul de stocare folosit în investigații,
- resursele de calcul consumate de analiza AI.
Pentru a evita surprizele, Microsoft include instrumente de estimare și monitorizare a costurilor. Este un semnal clar că, deși inteligența artificială accelerează securitatea, vine și cu o nouă responsabilitate financiară.
De ce este important acest pas
Lansarea Purview Data Security Investigations arată direcția în care se îndreaptă securitatea enterprise: mai puțină muncă manuală, mai mult context, decizii mai rapide. Într-un mediu în care datele circulă constant prin e-mail, chat și AI generativ, investigațiile tradiționale pur și simplu nu mai țin pasul.
Microsoft încearcă să transforme securitatea dintr-un proces reactiv într-unul inteligent și scalabil — unde AI-ul nu doar semnalează problemele, ci ajută activ la rezolvarea lor.