Panoramica di Microsoft 365 Advanced eDiscoveryOverview of Microsoft 365 Advanced eDiscovery

La soluzione Advanced eDiscovery in Microsoft 365 si basa sulle funzionalità di analisi e eDiscovery di Microsoft esistenti.The Advanced eDiscovery solution in Microsoft 365 builds on the existing Microsoft eDiscovery and analytics capabilities. Advanced eDiscovery fornisce un flusso di lavoro end-to-end per conservare, raccogliere, analizzare, esaminare, analizzare ed esportare contenuti reattivi alle indagini interne ed esterne dell'organizzazione.Advanced eDiscovery provides an end-to-end workflow to preserve, collect, analyze, review, analyze, and export content that's responsive to your organization's internal and external investigations. Consente inoltre ai team legali di gestire l'intero flusso di lavoro di notifica della conservazione per comunicare con i responsabile coinvolti in un caso.It also lets legal teams manage the entire legal hold notification workflow to communicate with custodians involved in a case.

Advanced eDiscovery consente all'organizzazione di rispondere a questioni legali o indagini interne individuando i dati in cui si trova.Advanced eDiscovery can help your organization respond to legal matters or internal investigations by discovering data where it lives. È possibile gestire senza problemi i flussi di lavoro di eDiscovery identificando le persone di interesse e le relative origini dati, applicare facilmente i blocchi per conservare i dati e quindi gestire il processo di comunicazione della conservazione a livello legale.You can seamlessly manage eDiscovery workflows by identifying persons of interest and their data sources, seamlessly apply holds to preserve data, and then manage the legal hold communication process. Raccogliendo i dati dall'origine, è possibile eseguire ricerche nella piattaforma Microsoft 365 in tempo reale per trovare rapidamente le informazioni necessarie.By collecting data from the source, you can search the live Microsoft 365 platform to quickly find what you need. Le funzionalità di apprendimento automatico intelligenti, come l'indicizzazione approfondita, il threading della posta elettronica e il rilevamento quasi duplicato, consentono inoltre di ridurre grandi volumi di dati a un set di dati pertinente.Intelligent, machine learning capabilities such as deep indexing, email threading, and near duplicate detection also help you reduce large volumes of data to a relevant data set.

Nelle sezioni seguenti viene descritto in che modo queste funzionalità di Advanced eDiscovery possono aiutare l'organizzazione.The following sections describe how these Advanced eDiscovery capabilities can help your organization.

Individuare e raccogliere dati sul postoDiscover and collect data in-place

Tradizionalmente, le organizzazioni che si basano su più soluzioni eDiscovery di terze parti richiedono di copiare grandi volumi di dati da Microsoft 365 per elaborare e dover ospitare dati duplicati.Traditionally, organizations that rely on multiple third-party eDiscovery solutions require copying large volumes of data out of Microsoft 365 to process and having to host duplicate data. Questa necessità aumenta il tempo necessario per trovare i dati rilevanti e il rischio, i costi e la complessità della gestione di più soluzioni.This necessity increases the time to find relevant data and the risk, cost, and complexity of managing multiple solutions.

Advanced eDiscovery in Microsoft 365 consente di individuare i dati all'origine e di rimanere all'interno del limite di sicurezza e conformità di Microsoft 365.Advanced eDiscovery in Microsoft 365 lets you discover data at the source and staying within your Microsoft 365 security and compliance boundary. Raccogliendo i dati sul posto dal sistema reale, Advanced eDiscovery riduce l'attrito di tornare all'origine e riduce il lavoro non necessario di dover trovare contenuto mancante, che spesso si verifica quando l'inserimento nel journal è in ritardo nelle soluzioni eDiscovery tradizionali.By collecting data in-place from the live system, Advanced eDiscovery reduces the friction of going back to the source and reduces unnecessary work of having to find missing content, which often happens when journaling lags in traditional eDiscovery solutions.

Le funzionalità di ricerca e raccolta native per i dati in Teams, Yammer, SharePoint Online, OneDrive for Business ed Exchange Online migliorano ulteriormente l'individuazione dei dati.Native search and collection capabilities for data in Teams, Yammer, SharePoint Online, OneDrive for Business, and Exchange Online further enhances data discovery. Ad esempio, Advanced eDiscovery:For example, Advanced eDiscovery:

  • Ricostruisce le conversazioni di Teams (anziché restituire singoli messaggi dalle conversazioni).Reconstructs Teams conversations (instead of returning individual messages from conversations).

  • Raccoglie i contenuti basati sul cloud condivisi con gli utenti tramite collegamenti o allegati moderni nei messaggi di posta elettronica e nelle chat di Teams.Collects cloud-based content shared with users by use of links or modern attachments in email message and Teams chats.

  • Ha un supporto incorporato per centinaia di tipi di file non Microsoft 365.Has built-in support for hundreds of non-Microsoft 365 file types.

  • Raccoglie dati da origini di terze parti (ad esempio Bloomberg, Facebook, Slack e Riunioni zoom) importati e archiviati in Microsoft 365 dai connettori dati.Collects data from third-party sources (such as Bloomberg, Facebook, Slack, and Zoom Meetings) that's imported and archived in Microsoft 365 by data connectors.

Gestire il flusso di lavoro di eDiscovery in un'unica piattaformaManage eDiscovery workflow in one platform

Advanced eDiscovery consente di ridurre il numero di soluzioni eDiscovery su cui è necessario fare affidamento.Advanced eDiscovery can help you reduce the number of eDiscovery solutions you need to rely on. Offre un flusso di lavoro end-to-end semplificato, che si verifica all'interno di Microsoft 365.It provides a streamlined, end-to-end workflow, all which occurs within Microsoft 365. Advanced eDiscovery consente di ridurre l'attrito di identificare e raccogliere potenziali origini di informazioni rilevanti mappando automaticamente origini dati univoche e condivise alla persona di interesse (nota come responsabile) e fornendo report e analisi su dati potenzialmente rilevanti prima di raccoglierla per l'analisi e la revisione.Advanced eDiscovery helps reduce the friction of identifying and collecting potential sources of relevant information by automatically mapping unique and shared data sources to the person of interest (known as a custodian), and by providing reporting and analytics on potentially relevant data prior to collecting it for analysis and review.

Inoltre, le API di Microsoft Graph consentono di automatizzare il flusso di lavoro di eDiscovery ed estendere Advanced eDiscovery per soluzioni personalizzate.Additionally, Microsoft Graph APIs can help you automate the eDiscovery workflow and extend Advanced eDiscovery for custom solutions.

Cul i dati in modo intelligenteCull data intelligently

Le funzionalità di apprendimento automatico intelligenti in Advanced eDiscovery consentono di ridurre la quantità di dati da esaminare.Intelligent, machine learning capabilities in Advanced eDiscovery help you reduce the amount of data to review. Queste funzionalità intelligenti consentono di ridurre e cullare grandi volumi di dati in un set pertinente.These intelligent capabilities help you reduce and cull large volumes of data to a relevant set. Ad esempio, una query di insieme da rivedere incorporata consente di filtrare solo il contenuto univoco identificando i duplicati vicini.For example, a built-in review set query helps filter only for unique content by identifying near duplicates. Questa funzionalità può ridurre notevolmente la quantità di dati da esaminare.This capability can substantially reduce the amount of data to review.

Ulteriori funzionalità di apprendimento automatico possono perfezionare e identificare ulteriormente i dati rilevanti utilizzando smart tag e strumenti di revisione assistiti dalla tecnologia, come i moduli di rilevanza.Additional machine learning capabilities can further refine and identify relevant data using smart tags and technology assisted review tools like the Relevance modules.

Architettura avanzata di eDiscoveryAdvanced eDiscovery architecture

Ecco un diagramma dell'architettura di Advanced eDiscovery che mostra il flusso di lavoro end-to-end in un ambiente geografico singolo e in un ambiente multi-geografico e il flusso di dati end-to-end allineato al modello EDRM (Electronic Discovery Reference Model).Here's an Advanced eDiscovery architecture diagram that shows the end-to-end workflow in a single-geo environment and in a multi-geo environment, and the end-to-end data flow that's aligned with the Electronic Discovery Reference Model (EDRM).

Poster modello: Architettura avanzata di eDiscovery in Microsoft 365Model poster: Advanced eDiscovery Architecture in Microsoft 365

Visualizzazione come immagineView as an image

Scarica come file PDFDownload as a PDF file

Download come file di VisioDownload as a Visio file

Per ulteriori informazioni sul flusso di lavoro end-to-end in Advanced eDiscovery, vedere questo video di Microsoft Mechanics.For more information about the end-to-end workflow in Advanced eDiscovery, see this Microsoft Mechanics video.

Flusso di lavoro advanced eDiscoveryAdvanced eDiscovery workflow

Le sezioni seguenti descrivono ogni passaggio del flusso di lavoro incorporato nello strumento Advanced eDiscovery nel Centro conformità Microsoft 365.The following sections describe each step in the built-in workflow in the Advanced eDiscovery tool in the Microsoft 365 compliance center. Lo screenshot seguente mostra la scheda Panoramica di un caso denominato 2020.11.03 - Contoso v. Fabrikam.The following screenshot shows the Overview tab of a case named 2020.11.03 - Contoso v. Fabrikam.

Schede nel flusso di lavoro advanced eDiscovery predefinito

Per informazioni più dettagliate, vedere Gestire il flusso di lavoro advanced eDiscovery.For more detailed information, see Manage the Advanced eDiscovery workflow.

Gestione dei responsabile e delle origini dati non dei depositarioManaging custodians and non-custodial data sources

Usare la scheda Origini dati per aggiungere e gestire le persone identificate come persone di interesse nel caso e altre origini dati che potrebbero non essere associate a un responsabile.Use the Data sources tab to add and manage the people that you've identified as persons of interest in the case and other data sources that may not be associated with a custodian. Quando si aggiungono responsabile o origini dati non di tipo responsabile, è possibile eseguire rapidamente azioni come l'applicazione di un blocco legale alle origini dati dei depositario e non, la comunicazione con i responsabile e la ricerca di origini dati di tipo responsabile e non responsabile per raccogliere contenuti rilevanti per il caso.When you add custodians or non-custodial data sources, you can quickly perform actions like placing a legal hold on custodian and non-custodial data sources, communicating with custodians, and searching custodian and non-custodial data sources to collect content that's relevant to the case. Con l'avanzamento del caso, è facile aggiungere nuovi responsabile o origini di data non-custodial o rilasciarle dal caso.As the case progresses, it's easy to add new custodians or non-custodial date sources or release them from the case. Per ulteriori informazioni, vedere Collaborare con i responsabile.For more information, see Work with custodians.

Utilizzare la scheda Comunicazioni per gestire il processo di comunicazione con i responsabile del caso.Use the Communications tab to manage the process of communicating with the custodians in the case. Un avviso di blocco legale indica ai depositnti di conservare qualsiasi contenuto pertinente al caso.A legal hold notice instructs custodians to preserve any content that's relevant to the case. I team legali devono essere in grado di tenere traccia degli avvisi ricevuti, letti e riconosciuti dai responsabile.Legal teams must be able to track the notices that have been received, read, and acknowledged by custodians. Il flusso di lavoro delle comunicazioni in Advanced eDiscovery consente di creare e inviare notifiche iniziali, promemoria, notifiche di rilascio e escalation se i responsabile non riconoscono una notifica di blocco.The communications workflow in Advanced eDiscovery allows you to create and send initial notifications, reminders, release notices, and escalations if custodians fail to acknowledge a hold notification. Per ulteriori informazioni, vedere Utilizzare le comunicazioni.For more information, see Work with communications.

Gestione dell'archiviazione del contenutoManaging content preservation

Quando si aggiunge un responsabile a un caso, è possibile inserire un blocco sui dati del responsabile.When you add a custodian to a case, you can place a hold on custodial data. Usare la scheda Esenzione per gestire il blocco creato quando si aggiungono i responsabile e per gestire altre conservazioni legali associate al caso; Ad esempio, è possibile identificare e impostare un blocco per le origini dati non di tipo depositario.Use the Hold tab to manage the hold created when you add custodians, and to manage other legal holds associated with the case; for example, you can identify and place a hold on non-custodial data sources. È inoltre possibile modificare qualsiasi blocco nel caso e renderlo un blocco basato su query per mantenere solo il contenuto che corrisponde alla query.You can also edit any hold in the case and make it a query-based hold to preserve only the content that matches the query. Ad esempio, è possibile aggiungere un intervallo di date all'esenzione in modo che solo il contenuto creato entro un intervallo di date specifico sia conservato.For example, you could add a date range to the hold so that only content created within a specific date ranged in preserved. È anche possibile ottenere statistiche sul contenuto in attesa, rimuovere il blocco dopo che non è più rilevante per il caso o eliminarlo.You can also get statistics on content that's on hold, remove the hold after it's no longer relevant to the case, or delete it. Per ulteriori informazioni, vedere Gestire i blocchi.For more information, see Manage holds.

Indicizzazione dei dati dei depositarioIndexing custodian data

Quando si aggiungono un responsabile e le origini dati del responsabile corrispondenti a un caso, qualsiasi elemento parzialmente indicizzato da un'origine dati responsabile viene reindicizzato da un processo denominato Indicizzazione avanzata.When you add a custodian and the corresponding custodial data sources to a case, any partially indexed item from a custodian data source is reindexed by a process called Advanced indexing. In questo modo il contenuto dei depositario, ad esempio immagini, tipi di file non supportati e altri contenuti potenzialmente non indicizzati, può essere completamente ricercabile quando si eseguono ricerche per raccogliere dati per il caso.This allows custodial content such as images, unsupported file types, and other potentially unindexed content to be fully searchable when you run searches to collect data for the case. Utilizzare la scheda Elaborazione per monitorare lo stato dell'indicizzazione avanzata e correggere gli errori di elaborazione utilizzando un processo denominato correzione degli errori.Use the Processing tab to monitor the status of Advanced indexing and fix processing errors by using a process called error remediation. Per ulteriori informazioni, vedere Correggere gli errori di elaborazione.For more information, see Fix processing errors.

Raccolta dei dati del casoCollecting case data

Utilizzare la scheda Ricerche per creare ricerche per cercare il contenuto pertinente al caso nelle origini dati del responsabile sul posto e non.Use the Searches tab to create searches to search the in-place custodial and non-custodial data sources for content relevant to the case. È possibile creare ed eseguire ricerche basate su query (utilizzando parole chiave e condizioni) per identificare un insieme di messaggi di posta elettronica e documenti rilevanti per il caso e che si desidera esaminare e analizzare ulteriormente nei passaggi successivi del flusso di lavoro di eDiscovery.You can create and run query-based searches (using keywords and conditions) to identify a set of email messages and documents that are relevant to the case and that you want to further review and analyze in subsequent steps in the eDiscovery workflow. È possibile creare una o più ricerche associate al caso.You can create one or more searches associated with the case. È inoltre possibile utilizzare lo strumento di ricerca per visualizzare in anteprima i documenti di esempio e visualizzare le statistiche di ricerca per perfezionare e migliorare i risultati della ricerca.You can also use the search tool to preview sample documents and view search statistics to help you refine and improve the search results. Dopo aver soddisfatto che i risultati della ricerca contengano tutti i dati rilevanti per il caso, è necessario aggiungere i risultati della ricerca a un insieme di recensioni per un'ulteriore revisione, analisi e culling.After you're satisfied the search results contain the all data relevant to the case, you add the search results to a review set for further review, analysis, and culling. Per ulteriori informazioni, vedere Raccogliere dati per un caso.For more information, see Collect data for a case.

Revisione e analisi dei dati del casoReviewing and analyzing case data

Usa la scheda Review sets per esaminare e analizzare il contenuto raccolto dal sistema live e aggiunto a un set di recensioni.Use the Review sets tab to review and analyze the content you've collected from the live system and added to a review set. Un insieme da rivedere è una raccolta statica di questi dati (in altre parole, una copia offline dei dati) dei dati dei depositario (e, se applicabile, i dati non relativi ai depositario) raccolti nella fase precedente del flusso di lavoro di eDiscovery.A review set is a static collection of that data (in other words, an offline copy of data) of custodial data (and, if applicable, non-custodial data) that you collected in the previous phase of the eDiscovery workflow. Quando si aggiungono risultati di ricerca a un insieme da rivedere, viene attivato un processo per estrarre i file dai contenitori, estrarre metadati ed estrarre testo.When you add search results to a review set, a process is triggered to extract files from containers, extract metadata, and extract text. Al termine di questo processo, il sistema crea un nuovo indice di tutti i dati raccolti dai responsabile e lo aggiunge al set di recensioni.When this process is complete, the system builds a new index of all the data collected from custodians and adds it to the review set. Dopo aver aggiunto i dati al set di revisioni, è possibile eseguire più query per restringere i dati del caso, visualizzare i dati come testo o nel formato di file nativo e annotare, redigere e contrassegnare i documenti nel set di revisioni.After the data is added to the review set, you can run more queries to narrow the case data, view data as text or in the native file format, and annotate, redact, and tag documents in the review set. È inoltre possibile eseguire analisi avanzate, ad esempio identificare la duplicazione dei documenti, il threading della posta elettronica e i temi.You can also perform advanced analytics, such as identifying document duplication, email threading, and themes. Dopo aver definito i dati solo per quanto riguarda il caso, è possibile scaricare direttamente i documenti o esportarli insieme a metadati di file, annotazioni ed eventuali tag.After you've culled the data to only what is relevant to the case, you can either download documents directly or export them along with file metadata, annotations, and any tags. Per altre informazioni, vedere:For more information, see:

Esportazione dei dati per la revisione e la presentazioneExporting data for review and presentation

Dopo aver esportato i dati da un insieme da rivedere, utilizzare la scheda Esportazioni per gestire un processo di esportazione e scaricare i dati da un insieme da rivedere.After you export the data from a review set, use the Exports tab to manage an export job and download data from a review set. Quando si esporta un set di recensioni, i dati vengono caricati in una posizione di Archiviazione di Azure fornita da Microsoft (o in una posizione di Archiviazione di Azure gestita dall'organizzazione).When you export a review set, the data is uploaded to a Microsoft-provided Azure Storage location (or an Azure Storage location managed by your organization). Dopo essere stato caricato in Azure, sarà quindi disponibile per il download in un computer locale.After it's uploaded to Azure, it's then and available to download to a local computer. È possibile ottenere la chiave di valutazione di archiviazione necessaria per scaricare i dati esportati nella scheda Esportazioni. Per ulteriori informazioni, vedere Esportare i dati del caso.You can obtain the storage assess key necessary to download the exported data on the Exports tab. For more information, see Export case data.

Gestione dei processiManaging jobs

Utilizzare la scheda Processi per monitorare i processi di lunga durata per le attività correlate ai casi avviate.Use the Jobs tab to monitor long-running processes for case-related tasks that you've initiated. Alcuni esempi di processi sono quelli relativi alla reindicizzazione, alla ricerca e all'esportazione dei dati del caso.Examples of jobs include ones related to reindexing, searching, and exporting case data. Se ad esempio si crea una ricerca nella scheda Ricerche che include molte origini dati, lo stato di questo processo di ricerca verrà visualizzato nella scheda Processi. Per ulteriori informazioni, vedere Manage jobs.For example, if you create a search on the Searches tab that includes many data sources, the status of this search process will be displayed on the Jobs tab. For more information, see Manage jobs.

Configurazione delle impostazioni del casoConfiguring case settings

Utilizzare la scheda Impostazioni per configurare le impostazioni per l'intero caso.Use the Settings tab to configure case-wide settings. Ciò include l'aggiunta di membri a un caso, la chiusura o l'eliminazione di un caso e la configurazione delle impostazioni di ricerca e analisi.This includes adding members to a case, closing or deleting a case, and configuring search and analytics settings. Per altre informazioni, vedere:For more information, see: