Übersicht über Microsoft Purview eDiscovery (Premium)

Hinweis

Microsoft 365 Compliance heißt jetzt Microsoft Purview, und die Lösungen im Compliancebereich wurden umbenannt. Weitere Informationen zu Microsoft Purview finden Sie in der Blogankündigung.

Die Microsoft Purview eDiscovery (Premium)-Lösung basiert auf den vorhandenen Microsoft eDiscovery- und Analysefunktionen. eDiscovery (Premium) bietet einen End-to-End-Workflow zum Aufbewahren, Sammeln, Analysieren, Überprüfen und Exportieren von Inhalten, die auf die internen und externen Untersuchungen Ihrer Organisation reagieren. Außerdem können Rechtsteams den gesamten Benachrichtigungs-Workflow einsehen, der für juristische Zwecke aufbewahrt wurde, und so mit den an einem Fall beteiligten Verwahrern kommunizieren.

eDiscovery-Funktionen (Premium)

eDiscovery (Premium) kann Ihrer Organisation dabei helfen, auf rechtliche Angelegenheiten oder interne Untersuchungen zu reagieren, indem daten ermittelt werden, wo sie sich befinden. Sie können eDiscovery-Workflows nahtlos verwalten, indem Sie Personen von Interesse und deren Datenquellen identifizieren, Haltebereiche nahtlos anwenden, um Daten zu erhalten, und dann den Kommunikationsprozess für gesetzliche Aufbewahrungspflichten verwalten. Durch das Sammeln von Daten aus der Quelle können Sie die Live-Microsoft 365-Plattform durchsuchen, um schnell zu finden, was Sie benötigen. Intelligente Machine Learning-Funktionen wie deep indizieren, E-Mail-Threading und nahezu doppelte Erkennung helfen Ihnen auch, große Datenmengen auf einen relevanten Datensatz zu reduzieren.

In den folgenden Abschnitten wird beschrieben, wie diese eDiscovery-Funktionen (Premium) Ihrer Organisation helfen können.

eDiscovery-Funktionen (Premium).

Ermitteln und Sammeln von Daten an Ort und Stelle

Normalerweise müssen Organisationen, die auf mehrere eDiscovery-Lösungen von Drittanbietern angewiesen sind, große Datenmengen aus Microsoft 365 kopieren, um duplizierte Daten verarbeiten und hosten zu müssen. Diese Notwendigkeit erhöht die Zeit für die Suche nach relevanten Daten sowie das Risiko, die Kosten und die Komplexität der Verwaltung mehrerer Lösungen.

Mit eDiscovery (Premium) in Microsoft 365 können Sie Daten an der Quelle ermitteln und innerhalb Ihrer Microsoft 365 Sicherheits- und Compliancegrenze bleiben. Durch die direkte Erfassung von Daten aus dem Livesystem reduziert eDiscovery (Premium) die Reibung beim Zurückwechseln zur Quelle und reduziert unnötige Arbeit bei der Suche nach fehlenden Inhalten, was häufig geschieht, wenn journaling Verzögerungen in herkömmlichen eDiscovery-Lösungen auftreten.

Native Such- und Sammlungsfunktionen für Daten in Teams, Yammer, SharePoint Online, OneDrive for Business und Exchange Online verbessern die Datenermittlung weiter. Beispiel: eDiscovery (Premium):

  • Rekonstruiert Teams Unterhaltungen (anstatt einzelne Nachrichten aus Unterhaltungen zurückzugeben).

  • Sammelt cloudbasierte Inhalte, die mit Benutzern geteilt werden, indem Links oder moderne Anlagen in E-Mail-Nachrichten und Teams Chats verwendet werden.

  • Bietet integrierte Unterstützung für Hunderte von nicht Microsoft 365 Dateitypen.

  • Sammelt Daten aus Drittanbieterquellen (z. B. Bloomberg, Facebook, Slack und Zoom-Besprechungen), die von Datenconnectors in Microsoft 365 importiert und archiviert werden.

Verwalten des eDiscovery-Workflows auf einer Plattform

eDiscovery (Premium) kann Ihnen dabei helfen, die Anzahl der eDiscovery-Lösungen zu verringern, auf die Sie sich verlassen müssen. Es bietet einen optimierten End-to-End-Workflow, der alle innerhalb Microsoft 365 erfolgt. eDiscovery (Premium) trägt dazu bei, die Reibung bei der Identifizierung und Sammlung potenzieller Quellen relevanter Informationen zu verringern, indem eindeutige und freigegebene Datenquellen automatisch der betroffenen Person (als Verwahrer bezeichnet) zugeordnet werden, und indem Berichte und Analysen zu potenziell relevanten Daten bereitgestellt werden, bevor sie zur Analyse und Überprüfung gesammelt werden.

Darüber hinaus können Microsoft Graph-APIs Ihnen helfen, den eDiscovery-Workflow zu automatisieren und eDiscovery (Premium) für benutzerdefinierte Lösungen zu erweitern.

Intelligentes Auswendeln von Daten

Intelligente Machine Learning-Funktionen in eDiscovery (Premium) helfen Ihnen, die zu überprüfenden Datenmengen zu reduzieren. Diese intelligenten Funktionen helfen Ihnen, große Datenmengen zu reduzieren und in einen relevanten Satz zu reduzieren. Eine integrierte Prüfdateisatzabfrage hilft beispielsweise, nur nach eindeutigen Inhalten zu filtern, indem nahezu Duplikate identifiziert werden. Mit dieser Funktion kann die Menge der zu überprüfenden Daten erheblich reduziert werden.

Zusätzliche Machine Learning-Funktionen können relevante Daten mithilfe von Smarttags und technologiegestützten Überprüfungstools wie den Relevanzmodulen weiter verfeinern und identifizieren.

eDiscovery-Ausrichtung (Premium) mit dem Electronic Discovery Reference Model

Der integrierte Workflow von eDiscovery (Premium) in Microsoft 365 richtet sich nach dem eDiscovery-Prozess, der vom Electronic Discovery Reference Model (EDRM) beschrieben wird.

Das Electronic Discovery Reference Model (EDRM).

(Bild basierend auf dem EDRM-Modell auf edrm.net)

Auf hoher Ebene erfahren Sie, wie eDiscovery (Premium) den EDRM-Workflow unterstützt:

  • Erkennen. Nachdem Sie potenzielle Personen identifiziert haben, die für eine Untersuchung von Interesse sind, können Sie sie als Verwahrer (auch als Datenverwalter bezeichnet, da sie möglicherweise Informationen besitzen, die für die Untersuchung relevant sind) zu einem eDiscovery-Fall (Premium) hinzufügen. Nachdem Benutzer als Verwahrer hinzugefügt wurden, ist es einfach, die Dokumente des Verwahrers beizubehalten, zu sammeln und zu überprüfen.

  • Beibehaltung. Zum Aufbewahren und Schützen von Daten, die für eine Untersuchung relevant sind, können Sie mit eDiscovery (Premium) die Datenquellen, die den Verwahrern in einem Fall zugeordnet sind, gesetzlich aufbewahren. Sie können auch nicht-verwahrte Daten im Haltebereich setzen. eDiscovery (Premium) verfügt auch über einen integrierten Kommunikationsworkflow, sodass Sie Benachrichtigungen über gesetzliche Aufbewahrungspflichten an Verwahrer senden und deren Bestätigungen nachverfolgen können.

  • Sammlung. Nachdem Sie die für die Untersuchung relevanten Datenquellen identifiziert (und beibehalten) haben, können Sie das integrierte Suchtool in eDiscovery (Premium) verwenden, um live-Daten aus den verwahrten Datenquellen (und ggf. nicht verwahrten Datenquellen) zu suchen und zu sammeln, die für den Fall relevant sein können.

  • Verarbeitung. Nachdem Sie alle für den Fall relevanten Daten gesammelt haben, werden diese im nächsten Schritt zur weiteren Prüfung und Analyse aufbereitet. In eDiscovery (Premium) werden die In-Situ-Daten, die Sie in der Sammlungsphase identifiziert haben, an einen Azure Storage Speicherort (als Prüfdateisatz bezeichnet) kopiert, wodurch Sie eine statische Ansicht der Falldaten erhalten.

  • Prüfung. Nachdem Daten zu einem Prüfdateisatz hinzugefügt wurden, können Sie bestimmte Dokumente anzeigen und zusätzliche Abfragen ausführen, um die Daten auf das für den Fall relevanteste zu reduzieren. Außerdem können bestimmte Dokumente mit Anmerkungen und Tags versehen werden.

  • Analyse. eDiscovery (Premium) bietet ein integriertes Analysetool, mit dem Sie Daten aus dem Prüfdateisatz weiter auswendigen können, von dem Sie feststellen, dass sie für die Untersuchung nicht relevant sind. Advance eDiscovery reduziert nicht nur das Volumen relevanter Daten, sondern hilft Ihnen auch, Kosten für rechtliche Prüfungen einzusparen, da Sie Inhalte so organisieren können, dass der Prüfungsprozess einfacher und effizienter wird.

  • Erstellung und Präsentation. Wenn Sie so weit sind, können Sie Dokumente aus einem Prüfdateisatz zur rechtlichen Prüfung exportieren. Sie können Dokumente in ihrem nativen Format oder in einem EDRM-spezifizierten Format exportieren, damit sie in Prüfanwendungen von Drittanbietern importiert werden können.

Abonnements und Lizenzierung

Die Lizenzierung für eDiscovery (Premium) erfordert das entsprechende Organisationsabonnement und die Benutzerlizenzierung.

  • Organisationsabonnement: Für den Zugriff auf eDiscovery (Premium) im Microsoft Purview Compliance-Portal muss Ihre Organisation über eine der folgenden Optionen verfügen:

    • Microsoft 365 E5- oder Office 365 E5-Abonnement

    • Microsoft 365 E3-Abonnement mit E5-Compliance-Add-On

    • Microsoft 365 E3 Abonnement mit E5 eDiscovery- und Überwachungs-Add-On

    • A5- oder Office 365 Education A5-Abonnement Microsoft 365 Education

    Wenn Sie keinen Microsoft 365 E5 Plan haben und eDiscovery (Premium) ausprobieren möchten, können Sie Ihrem vorhandenen Abonnement Microsoft 365 hinzufügen oder sich für eine Testversion von Microsoft 365 E5 registrieren.

  • Lizenzierung pro Benutzer: Um einen Benutzer als Verwahrer in einem Advance eDiscovery-Fall hinzuzufügen, muss diesem Benutzer je nach Organisationsabonnement eine der folgenden Lizenzen zugewiesen werden:

    • Microsoft 365: Benutzern muss eine der folgenden Zuweisungen zugewiesen werden:

      • Microsoft 365 E5 Lizenz, eine E5 Compliance-Add-On-Lizenz oder ein E5 eDiscovery- und Überwachungs-Add-On

      • Microsoft 365 Frontline-Benutzern muss ein F5 Compliance- oder F5 Security & Compliance-Add-On zugewiesen werden.

      • Microsoft 365 Education Benutzern muss eine A5-Lizenz zugewiesen werden.

    • Office 365: Benutzern muss eine Office 365 E5- oder Office 365 Education A5-Lizenz zugewiesen werden.

Informationen zur Lizenzierung finden Sie im Abschnitt "eDiscovery und Überwachung" in der Microsoft 365 Vergleichstabelle.

Informationen zum Zuweisen von Lizenzen finden Sie unter Zuweisen von Lizenzen zu Benutzern.

Hinweis

Benutzer benötigen nur eine E5- oder A5-Lizenz (oder die entsprechende Add-On-Lizenz), um einem eDiscovery-Fall (Premium) als Verwahrer hinzugefügt zu werden. IT-Administratoren, eDiscovery-Manager, Rechtsanwälte, Paralegale oder Ermittler, die eDiscovery (Premium) verwenden, um Fälle zu verwalten und Falldaten zu überprüfen, benötigen keine E5-, A5- oder Add-On-Lizenz.

Erste Schritte mit eDiscovery (Premium)

Es gibt zwei schnelle und einfache Schritte für die ersten Schritte mit eDiscovery (Premium).

Workflow erste Schritte mit eDiscovery (Premium).

Schritte Beschreibung
Einrichten von eDiscovery (Premium) Nachdem Sie die Abonnement- und Lizenzierungsanforderungen überprüft haben, können Sie Berechtigungen zuweisen und organisationsweite Einstellungen für die ersten Schritte mit eDiscovery (Premium) konfigurieren.
Erstellen und Verwalten von Fällen Erstellen Sie Fälle zum Verwalten des eDiscovery-Workflows (Premium) für alle rechtlichen und anderen Arten von Untersuchungen in Ihrer Organisation.

eDiscovery-Architektur (Premium)

Hier sehen Sie ein eDiscovery-Architekturdiagramm (Premium), das den End-to-End-Workflow in einer Single-Geo-Umgebung und in einer Multi-Geo-Umgebung sowie den End-to-End-Datenfluss zeigt, der am EDRM ausgerichtet ist.

Modellposter: eDiscovery-Architektur (Premium) in Microsoft 365.

Als Bild anzeigen

Als PDF-Datei herunterladen

Herunterladen als Visio Datei

Schulungen

Wenn Sie Ihre IT-Administratoren, eDiscovery-Manager und Compliance-Untersuchungsteams in den Grundlagen für eDiscovery (Premium) schulen, können Sie Ihre Organisation bei den ersten Schritten mit Microsoft 365 eDiscovery-Tools unterstützen. Microsoft 365 stellt die folgende Ressource bereit, um diesen Benutzern in Ihrer Organisation bei den ersten Schritten mit eDiscovery zu helfen: Beschreiben Sie die eDiscovery- und Überwachungsfunktionen von Microsoft 365.