SHD / MC Checker

MC1047912 | (Updated) Microsoft Purview: New Purview Data Security Investigations (DSI) solution



MC1047912 | (Updated) Microsoft Purview: New Purview Data Security Investigations (DSI) solution

Classification stayInformed
Last Updated 11/14/2025 21:54:06
Start Time 04/04/2025 02:26:34
End Time 02/02/2026 08:00:00
Message Content

Updated November 14, 2025: We have updated the timeline. Thank you for your patience.

Microsoft Purview Data Security Investigations (DSI) is a new AI-powered solution that enables data security teams to identify incident-related data, conduct deep content analysis, and mitigate risk within one unified solution.

This message is associated with Microsoft 365 Roadmap ID 485707.

[When this will happen:]

Public Preview: We will begin rolling out early April 2025 and expect to complete by mid-May 2025.

General Availability (Worldwide): We will begin rolling out early October 2025 (previously early August) and expect to complete by early January 2026 (previously late October 2025).

[How this will affect your organization:]

DSI enables data security admins to efficiently identify incident-relevant content by searching their Microsoft 365 data estate to locate emails, Microsoft Teams messages, Microsoft Copilot prompts and responses, and documents.

After an admin scopes an investigation, DSI’s generative AI capabilities allow admins to gain deeper insights into the impacted data, revealing critical security risks and sensitive information. Investigative capabilities include the ability to categorize evidence, perform vector searches, and examine impacted data for security and sensitive data risks.

DSI visualizes correlations between investigation data, users, and their activities. To mitigate identified risks, DSI facilitates secure collaboration between partner teams. Post-investigation learnings can be used to refine existing policies to strengthen your organization’s security practices.

Get started with DSI on the overview page with information on enrollment and enabling RBAC (role-based access control):

admin controls

Categorize your data to identify highest risk items and plan mitigation actions accordingly:

admin controls

Understand investigation progress and insights with the Investigation summary view:

admin controls

[What you need to do to prepare:]

Learn more: Accelerate data security investigations with AI-powered deep content analysis | Microsoft Community Hub

Public Preview documentation: Learn about Data Security Investigations (preview) | Microsoft Learn

Get started on the Purview DSI overview page (coming soon) to complete setup and get oriented in a few simple steps:

  1. Enable access in Microsoft Purview > Permission for DSI admins, DSI investigators and DSI reviewers in your organization.
  2. Complete the DSI first-run experience including:
    1. Enrolling your Purview subscription for non-AI storage and processing meter
    2. Enrolling for AI consumption using security compute units
  3. Get started with your first investigation.
Machine Translation

2025 年 11 月 14 日更新: タイムラインを更新しました。お待ちいただきありがとうございます。

Microsoft Purview Data Security Investigations (DSI) は、データ セキュリティ チームが 1 つの統合ソリューション内でインシデント関連データを特定し、詳細なコンテンツ分析を実施し、リスクを軽減できるようにする新しい AI を活用したソリューションです。

このメッセージは、Microsoft 365 ロードマップ ID 485707に関連付けられています。

[これがいつ起こるか:]

パブリック プレビュー: 2025 年 4 月初旬にロールアウトを開始し、2025 年 5 月中旬までに完了する予定です。

一般提供 (全世界): 2025 年 10 月初旬 (以前は 8 月上旬) にロールアウトを開始し、2026 年 1 月上旬 (以前は 2025 年 10 月下旬) までに完了する予定です。

[これが組織にどのような影響を与えるか:]

DSI を使用すると、データ セキュリティ管理者は、Microsoft 365 データ資産を検索して電子メール、Microsoft Teams メッセージ、Microsoft Copilot のプロンプトと応答、ドキュメントを見つけることで、インシデント関連のコンテンツを効率的に特定できます。

管理者が調査の範囲を絞り込んだ後、DSIの生成AI機能により、管理者は影響を受けるデータについてより深い洞察を得ることができ、重大なセキュリティリスクや機密情報を明らかにすることができます。調査機能には、証拠の分類、ベクトル検索の実行、影響を受けるデータのセキュリティおよび機密データのリスクの調査の機能が含まれます。

DSIは、調査データ、ユーザー、およびそのアクティビティ間の相関関係を視覚化します。特定されたリスクを軽減するために、DSIはパートナーチーム間の安全なコラボレーションを促進します。調査後の学習は、既存のポリシーを改良し、組織のセキュリティ慣行を強化するために使用できます。

概要ページで DSI の使用を開始するには、登録と RBAC (ロールベースのアクセス制御) の有効化に関する情報が表示されます。

admin controls

データを分類して、最もリスクの高い項目を特定し、それに応じて緩和アクションを計画します。

admin controls

調査の概要ビューで調査の進行状況と分析情報を理解します。

admin controls

[準備に必要なこと:]

詳細: AIを活用したディープコンテンツ分析でデータセキュリティ調査を加速 |Microsoft コミュニティ ハブ

パブリック プレビュー ドキュメント: データ セキュリティ調査 (プレビュー) について学習する |Microsoft Learn

Purview DSI の概要ページ (近日公開予定) から開始して、セットアップを完了し、いくつかの簡単な手順で方向を説明します。

  1. 組織内の DSI 管理者、DSI 調査担当者、DSI レビュー担当者の Microsoft Purview > アクセス許可 でアクセスを有効にします。
  2. 以下を含むDSIの初回実行エクスペリエンスを完了します。
    1. AI 以外のストレージと処理メーターの Purview サブスクリプションの登録
    2. セキュリティ コンピューティング ユニットを使用した AI 消費の登録
  3. 最初の調査を開始します。