Übersicht über Microsoft Purview-eDiscovery (Premium)
Die Microsoft Purview-eDiscovery (Premium)-Lösung baut auf den vorhandenen Microsoft eDiscovery- und Analysefunktionen auf. eDiscovery (Premium) bietet einen End-to-End-Workflow zum Aufbewahren, Sammeln, Analysieren, Überprüfen und Exportieren von Inhalten, die auf die internen und externen Untersuchungen Ihrer Organisation reagieren. Außerdem können Rechtsteams den gesamten Benachrichtigungs-Workflow einsehen, der für juristische Zwecke aufbewahrt wurde, und so mit den an einem Fall beteiligten Verwahrern kommunizieren.
eDiscovery(Premium)-Funktionen
eDiscovery (Premium) kann Ihrer Organisation helfen, auf rechtliche Angelegenheiten oder interne Untersuchungen zu reagieren, indem Sie Daten ermitteln, wo sie sich befinden. Sie können eDiscovery-Workflows nahtlos verwalten, indem Sie Personen von Interesse und deren Datenquellen identifizieren, Haltebereiche nahtlos anwenden, um Daten zu erhalten, und dann den Kommunikationsprozess für gesetzliche Aufbewahrungspflichten verwalten. Durch das Sammeln von Daten aus der Quelle können Sie die Live-Microsoft 365-Plattform durchsuchen, um schnell das zu finden, was Sie benötigen. Intelligente Machine Learning-Funktionen wie deep indizieren, E-Mail-Threading und nahezu doppelte Erkennung helfen Ihnen auch, große Datenmengen auf einen relevanten Datensatz zu reduzieren.
In den folgenden Abschnitten wird beschrieben, wie diese eDiscovery(Premium)-Funktionen Ihrer Organisation helfen können.
Ermitteln und Sammeln von Daten an Ort und Stelle
Normalerweise müssen Organisationen, die auf mehrere eDiscovery-Lösungen von Drittanbietern angewiesen sind, große Datenmengen aus Microsoft 365 kopieren, um duplizierte Daten verarbeiten und hosten zu müssen. Diese Notwendigkeit erhöht die Zeit für die Suche nach relevanten Daten sowie das Risiko, die Kosten und die Komplexität der Verwaltung mehrerer Lösungen.
Mit eDiscovery (Premium) in Microsoft 365 können Sie Daten an der Quelle ermitteln und innerhalb Ihrer Sicherheits- und Compliancegrenze von Microsoft 365 bleiben. Durch die direkte Erfassung von Daten aus dem Live-System reduziert eDiscovery (Premium) die Reibung beim Zurückwechseln zur Quelle und reduziert unnötige Arbeit beim Auffinden fehlender Inhalte, was häufig geschieht, wenn journaling verzögerungen in herkömmlichen eDiscovery-Lösungen auftritt.
Native Such- und Sammlungsfunktionen für Daten in Teams, Yammer, SharePoint Online, OneDrive for Business und Exchange Online verbessern die Datenermittlung weiter. Beispiel: eDiscovery (Premium):
Rekonstruiert Teams-Unterhaltungen (anstatt einzelne Nachrichten aus Unterhaltungen zurückzugeben).
Sammelt cloudbasierte Inhalte, die mit Benutzern geteilt werden, indem Links oder moderne Anlagen in E-Mail-Nachrichten und Teams-Chats verwendet werden.
Bietet integrierte Unterstützung für Hunderte von Nicht-Microsoft 365-Dateitypen.
Sammelt Daten aus Drittanbieterquellen (z. B. Bloomberg, Facebook, Slack und Zoom-Besprechungen), die von Datenconnectors in Microsoft 365 importiert und archiviert werden.
Verwalten des eDiscovery-Workflows auf einer Plattform
Mit eDiscovery (Premium) können Sie die Anzahl der eDiscovery-Lösungen verringern, auf die Sie sich verlassen müssen. Es bietet einen optimierten End-to-End-Workflow, der in Microsoft 365 stattfindet. eDiscovery (Premium) trägt dazu bei, die Reibung bei der Identifizierung und Sammlung potenzieller Quellen relevanter Informationen zu verringern, indem eindeutige und freigegebene Datenquellen automatisch der betroffenen Person (als Verwahrer bezeichnet) zugeordnet werden, und indem Berichte und Analysen zu potenziell relevanten Daten bereitgestellt werden, bevor diese zur Analyse und Überprüfung gesammelt werden.
Darüber hinaus können Microsoft Graph-APIs Ihnen helfen, den eDiscovery-Workflow zu automatisieren und eDiscovery (Premium) für benutzerdefinierte Lösungen zu erweitern.
Intelligentes Auswendeln von Daten
Intelligente Machine Learning-Funktionen in eDiscovery (Premium) helfen Ihnen, die zu überprüfenden Datenmengen zu reduzieren. Diese intelligenten Funktionen helfen Ihnen, große Datenmengen zu reduzieren und in einen relevanten Satz zu reduzieren. Eine integrierte Prüfdateisatzabfrage hilft beispielsweise, nur nach eindeutigen Inhalten zu filtern, indem nahezu Duplikate identifiziert werden. Mit dieser Funktion kann die Menge der zu überprüfenden Daten erheblich reduziert werden.
Zusätzliche Machine Learning-Funktionen können relevante Daten mithilfe von Smarttags und technologiegestützten Überprüfungstools wie den Relevanzmodulen weiter verfeinern und identifizieren.
eDiscovery (Premium)-Ausrichtung mit dem Electronic Discovery Reference Model
Der integrierte Workflow von eDiscovery (Premium) in Microsoft 365 richtet sich nach dem eDiscovery-Prozess, der vom Electronic Discovery Reference Model (EDRM) beschrieben wird.
(Bild basierend auf dem EDRM-Modell auf edrm.net)
Auf hoher Ebene erfahren Sie, wie eDiscovery (Premium) den EDRM-Workflow unterstützt:
Erkennen. Nachdem Sie potenzielle Personen identifiziert haben, die für eine Untersuchung von Interesse sind, können Sie sie als Verwahrer (auch als Datenverwalter bezeichnet, da sie möglicherweise Informationen besitzen, die für die Untersuchung relevant sind) zu einem eDiscovery (Premium)-Fall hinzufügen. Nachdem Benutzer als Verwahrer hinzugefügt wurden, ist es einfach, die Dokumente des Verwahrers beizubehalten, zu sammeln und zu überprüfen.
Beibehaltung. Zum Aufbewahren und Schützen von Daten, die für eine Untersuchung relevant sind, können Sie mit eDiscovery (Premium) die Datenquellen, die den Verwahrern in einem Fall zugeordnet sind, gesetzlich aufbewahren. Sie können auch nicht-verwahrte Daten im Haltebereich setzen. eDiscovery (Premium) verfügt auch über einen integrierten Kommunikationsworkflow, sodass Sie Benachrichtigungen über gesetzliche Aufbewahrungspflichten an Verwahrer senden und deren Bestätigungen nachverfolgen können.
Sammlung. Nachdem Sie die für die Untersuchung relevanten Datenquellen identifiziert (und beibehalten) haben, können Sie das integrierte Suchtool in eDiscovery (Premium) verwenden, um Livedaten aus den für den Fall relevanten Datenquellen (und ggf. nicht verwahrten Datenquellen) zu suchen und zu sammeln.
Verarbeitung. Nachdem Sie alle für den Fall relevanten Daten gesammelt haben, werden diese im nächsten Schritt zur weiteren Prüfung und Analyse aufbereitet. In eDiscovery (Premium) werden die In-Situ-Daten, die Sie in der Sammlungsphase identifiziert haben, in einen Azure Storage-Speicherort (als Prüfdateisatz bezeichnet) kopiert, wodurch Sie eine statische Ansicht der Falldaten erhalten.
Prüfung. Nachdem Daten zu einem Prüfdateisatz hinzugefügt wurden, können Sie bestimmte Dokumente anzeigen und zusätzliche Abfragen ausführen, um die Daten auf das für den Fall relevanteste zu reduzieren. Außerdem können bestimmte Dokumente mit Anmerkungen und Tags versehen werden.
Analyse. eDiscovery (Premium) bietet ein integriertes Analysetool, das Ihnen hilft, Daten aus dem Prüfdateisatz weiter zu wiederherstellen, von dem Sie feststellen, dass sie für die Untersuchung nicht relevant sind. Advance eDiscovery reduziert nicht nur das Volumen relevanter Daten, sondern hilft Ihnen auch, Kosten für rechtliche Prüfungen einzusparen, da Sie Inhalte so organisieren können, dass der Prüfungsprozess einfacher und effizienter wird.
Erstellung und Präsentation. Wenn Sie so weit sind, können Sie Dokumente aus einem Prüfdateisatz zur rechtlichen Prüfung exportieren. Sie können Dokumente in ihrem nativen Format oder in einem EDRM-spezifizierten Format exportieren, damit sie in Prüfanwendungen von Drittanbietern importiert werden können.
Abonnements und Lizenzierung
Informationen dazu, welche Lizenzen einem Benutzer die Rechte bieten, von eDiscovery (Premium) zu profitieren, finden Sie im Microsoft 365-Leitfaden zur Sicherheit & Compliance und im Abschnitt "eDiscovery und Überwachung" in der Microsoft 365-Vergleichstabelle.
Informationen zum Zuweisen von Lizenzen finden Sie unter Zuweisen von Lizenzen zu Benutzern.
Erste Schritte mit eDiscovery (Premium)
Es gibt zwei schnelle und einfache Schritte für die ersten Schritte mit eDiscovery (Premium).
| Schritte | Beschreibung |
|---|---|
| Einrichten von eDiscovery (Premium) | Nachdem Sie die Abonnement- und Lizenzierungsanforderungen überprüft haben, können Sie Berechtigungen zuweisen und organisationsweite Einstellungen für die ersten Schritte mit eDiscovery (Premium) konfigurieren. |
| Erstellen und Verwalten von Fällen | Erstellen Sie Fälle zum Verwalten des eDiscovery (Premium)-Workflows für alle rechtlichen und anderen Arten von Untersuchungen in Ihrer Organisation. |
eDiscovery (Premium)-Architektur
Dies ist ein eDiscovery (Premium)-Architekturdiagramm, das den End-to-End-Workflow in einer Single-Geo-Umgebung und in einer Multi-Geo-Umgebung sowie den end-to-end-Datenfluss zeigt, der am EDRM ausgerichtet ist.
Schulungen
Die Schulung Ihrer IT-Administratoren, eDiscovery-Manager und Compliance-Untersuchungsteams in den Grundlagen für eDiscovery (Premium) kann Ihrer Organisation bei den ersten Schritten mit microsoft 365 eDiscovery-Tools helfen. Microsoft 365 stellt die folgende Ressource bereit, um diesen Benutzern in Ihrer Organisation bei den ersten Schritten mit eDiscovery zu helfen: Beschreiben Sie die eDiscovery- und Überwachungsfunktionen von Microsoft 365.