Información general de Microsoft Purview eDiscovery (Premium)

La solución Microsoft Purview eDiscovery (Premium) se basa en las funcionalidades existentes de Microsoft eDiscovery y análisis. eDiscovery (Premium) proporciona un flujo de trabajo de un extremo a otro para conservar, recopilar, analizar, revisar y exportar contenido que responda a las investigaciones internas y externas de la organización. También permite al equipo legal gestionar todo el flujo de trabajo de notificación de retención legal para comunicarse con los administradores de un caso.

Funcionalidades de eDiscovery (Premium)

eDiscovery (Premium) puede ayudar a su organización a responder a asuntos legales o investigaciones internas mediante la detección de datos donde reside. Puede administrar sin problemas los flujos de trabajo de eDiscovery mediante la identificación de personas de interés y sus orígenes de datos, aplicar retenciones sin problemas para conservar los datos y, a continuación, administrar el proceso de comunicación de suspensión legal. Al recopilar datos del origen, puede buscar en la plataforma de Microsoft 365 en directo para encontrar rápidamente lo que necesita. Las funcionalidades inteligentes de aprendizaje automático, como la indexación profunda, el subproceso de correo electrónico y la detección casi duplicada, también le ayudan a reducir grandes volúmenes de datos a un conjunto de datos pertinente.

En las secciones siguientes se describe cómo estas funcionalidades de eDiscovery (Premium) pueden ayudar a su organización.

Funcionalidades de eDiscovery (Premium).

Detección y recopilación de datos locales

Tradicionalmente, las organizaciones que dependen de varias soluciones de exhibición de documentos electrónicos de terceros requieren copiar grandes volúmenes de datos de Microsoft 365 para procesar y tener que hospedar datos duplicados. Esta necesidad aumenta el tiempo para encontrar datos pertinentes y el riesgo, el costo y la complejidad de la administración de varias soluciones.

eDiscovery (Premium) en Microsoft 365 le permite detectar datos en el origen y permanecer dentro del límite de seguridad y cumplimiento de Microsoft 365. Mediante la recopilación de datos en contexto del sistema en directo, eDiscovery (Premium) reduce la fricción de volver al origen y reduce el trabajo innecesario de tener que encontrar contenido que falta, lo que a menudo ocurre cuando el registro en diario se retrasa en las soluciones de eDiscovery tradicionales.

Las funcionalidades nativas de búsqueda y recopilación de datos en Teams, Yammer, SharePoint Online, OneDrive para la Empresa y Exchange Online mejoran aún más la detección de datos. Por ejemplo, eDiscovery (Premium):

  • Reconstruye las conversaciones de Teams (en lugar de devolver mensajes individuales de las conversaciones).

  • Recopila contenido basado en la nube compartido con los usuarios mediante vínculos o datos adjuntos modernos en mensajes de correo electrónico y chats de Teams.

  • Tiene compatibilidad integrada con cientos de tipos de archivo que no son de Microsoft 365.

  • Recopila datos de orígenes de terceros (como Bloomberg, Facebook, Slack y Zoom Meetings) importados y archivados en Microsoft 365 por conectores de datos.

Administración del flujo de trabajo de eDiscovery en una plataforma

eDiscovery (Premium) puede ayudarle a reducir el número de soluciones de exhibición de documentos electrónicos en las que debe confiar. Proporciona un flujo de trabajo simplificado de un extremo a otro, todo lo que ocurre en Microsoft 365. eDiscovery (Premium) ayuda a reducir la fricción de la identificación y recopilación de posibles orígenes de información pertinente mediante la asignación automática de orígenes de datos únicos y compartidos a la persona de interés (conocido como custodio), y proporcionando informes y análisis sobre datos potencialmente relevantes antes de recopilarlos para su análisis y revisión.

Además, las API de Microsoft Graph pueden ayudarle a automatizar el flujo de trabajo de eDiscovery y ampliar eDiscovery (Premium) para soluciones personalizadas.

Eliminación de datos de forma inteligente

Las funcionalidades inteligentes de aprendizaje automático en eDiscovery (Premium) ayudan a reducir la cantidad de datos que se van a revisar. Estas funcionalidades inteligentes le ayudan a reducir y seleccionar grandes volúmenes de datos en un conjunto pertinente. Por ejemplo, una consulta de conjunto de revisión integrada ayuda a filtrar solo por contenido único mediante la identificación de duplicados cercanos. Esta funcionalidad puede reducir considerablemente la cantidad de datos que se van a revisar.

Las funcionalidades adicionales de aprendizaje automático pueden refinar e identificar aún más los datos pertinentes mediante etiquetas inteligentes y herramientas de revisión asistida por tecnología, como los módulos de relevancia.

Alineación de eDiscovery (Premium) con el modelo de referencia de detección electrónica

El flujo de trabajo integrado de eDiscovery (Premium) en Microsoft 365 se alinea con el proceso de eDiscovery descrito por el modelo de referencia de detección electrónica (EDRM).

Modelo de referencia de detección electrónica (EDRM).

(Imagen basada en el modelo EDRM en edrm.net)

En un nivel alto, aquí se muestra cómo eDiscovery (Premium) admite el flujo de trabajo de EDRM:

  • Identificación. Después de identificar a los posibles interesados en una investigación, puede agregarlos como custodios (también denominados custodios de datos, ya que pueden poseer información relevante para la investigación) a un caso de eDiscovery (Premium). Una vez añadidos los usuarios como custodios, es fácil conservar, recopilar y revisar los documentos de los custodios.

  • Preservación. Para conservar y proteger los datos que son relevantes para una investigación, eDiscovery (Premium) permite colocar una suspensión legal en los orígenes de datos asociados a los custodios en un caso. También puede poner en espera los datos no custodiados. eDiscovery (Premium) también tiene un flujo de trabajo de comunicaciones integrado para que pueda enviar notificaciones de suspensión legal a los custodios y realizar un seguimiento de sus confirmaciones.

  • Colección. Después de identificar (y conservar) los orígenes de datos pertinentes para la investigación, puede usar la herramienta de búsqueda integrada en eDiscovery (Premium) para buscar y recopilar datos activos de los orígenes de datos de custodia (y orígenes de datos que no son de custodia, si procede) que pueden ser pertinentes para el caso.

  • Tratamiento. Una vez recopilados todos los datos relevantes para el caso, el siguiente paso es procesarlos para su posterior revisión y análisis. En eDiscovery (Premium), los datos locales que identificó en la fase de recopilación se copian en una ubicación de Azure Storage (denominada conjunto de revisión), lo que proporciona una vista estática de los datos del caso.

  • Revisión. Una vez agregados los datos a un conjunto de revisión, puede ver documentos específicos y ejecutar consultas adicionales para reducir los datos a lo más relevante para el caso. Además, puede anotar y etiquetar documentos específicos.

  • Análisis. eDiscovery (Premium) proporciona una herramienta de análisis integrada que le ayuda a seleccionar más datos del conjunto de revisión que determine que no son relevantes para la investigación. Además de reducir el volumen de datos relevantes, eDiscovery avanzado también le ayuda a ahorrar costes de revisión legal al permitirle organizar el contenido para que el proceso de revisión sea más fácil y eficiente.

  • Producción y presentación. Cuando esté listo, puede exportar los documentos de un conjunto de revisión para su revisión legal. Puede exportar los documentos en su formato nativo o en un formato especificado por EDRM para poder importarlos en aplicaciones de revisión de terceros.

Suscripciones y licencias

Las licencias para eDiscovery (Premium) requieren la suscripción de la organización adecuada y las licencias por usuario.

  • Suscripción a la organización: Para acceder a eDiscovery (Premium) en el portal de cumplimiento Microsoft Purview, su organización debe tener uno de los siguientes elementos:

    • Suscripciones a Microsoft 365 E5 u Office 365 E5.

    • Suscripción a Microsoft 365 E3 con complemento de cumplimiento E5

    • Microsoft 365 E3 suscripción con el complemento E5 eDiscovery y Audit

    • Microsoft 365 Educación suscripción A5 o Office 365 Educación A5

    Si no tiene un plan de Microsoft 365 E5 existente y quiere probar eDiscovery (Premium), puede agregar Microsoft 365 a su suscripción existente o registrarse para obtener una prueba de Microsoft 365 E5.

  • Licencias por usuario: Para agregar un usuario como custodio en un caso de exhibición de documentos electrónicos avanzados, ese usuario debe tener asignada una de las licencias siguientes, en función de la suscripción de su organización:

    • Microsoft 365: Se debe asignar a los usuarios una de las siguientes opciones:

      • Microsoft 365 E5 licencia, una licencia de complemento de cumplimiento E5 o un complemento E5 eDiscovery y Audit

      • A los usuarios de primera línea de Microsoft 365 se les debe asignar un complemento de cumplimiento de F5 o cumplimiento de seguridad de F5 &

      • Microsoft 365 Educación a los usuarios se les debe asignar una licencia A5

    • Office 365: a los usuarios se les debe asignar una licencia Office 365 E5 o Office 365 Educación A5.

Para obtener información sobre las licencias, descargue y vea la sección "eDiscovery and auditing" (Exhibición de documentos electrónicos y auditoría) en la tabla Comparación de Microsoft 365.

Para obtener información sobre cómo asignar licencias, consulte Asignación de licencias a usuarios.

Nota

Los usuarios solo necesitan una licencia E5 o A5 (o la licencia de complemento adecuada) para agregarse como custodios a un caso de exhibición de documentos electrónicos (Premium). Los administradores de TI, administradores de eDiscovery, abogados, asistentes o investigadores que usan eDiscovery (Premium) para administrar casos y revisar los datos de casos no necesitan una licencia E5, A5 o complemento.

Introducción a eDiscovery (Premium)

Hay dos pasos rápidos y sencillos para empezar a trabajar con eDiscovery (Premium).

Introducción al flujo de trabajo con eDiscovery (Premium).

Pasos Descripción
Configurar eDiscovery (Premium) Después de comprobar los requisitos de suscripción y licencia, puede asignar permisos y configurar la configuración de toda la organización para empezar a usar eDiscovery (Premium).
Creación y administración de casos Cree casos para administrar el flujo de trabajo de eDiscovery (Premium) para todos los tipos legales y otros tipos de investigaciones de su organización.

Arquitectura de eDiscovery (Premium)

Este es un diagrama de arquitectura de eDiscovery (Premium) que muestra el flujo de trabajo de un extremo a otro en un entorno de una sola ubicación geográfica y en un entorno multigeográfico, y el flujo de datos de un extremo a otro que está alineado con EDRM.

Póster del modelo: Arquitectura de eDiscovery (Premium) en Microsoft 365.

Visualización como imagen

Descargar como un archivo PDF

Descarga como archivo de Visio

Formación

Entrenar a los administradores de TI, los administradores de eDiscovery y los equipos de investigación de cumplimiento en los conceptos básicos de eDiscovery (Premium) puede ayudar a su organización a empezar a trabajar más rápidamente con las herramientas de eDiscovery de Microsoft 365. Microsoft 365 proporciona el siguiente recurso para ayudar a estos usuarios de su organización a empezar a trabajar con eDiscovery: Describir las funcionalidades de eDiscovery y auditoría de Microsoft 365.