Microsoft Purview eDiscovery 개요(Premium)

참고

이제 Microsoft 365 규정 준수가 Microsoft Purview로 이름이 바뀌었으며, 규정 준수 영역에 있는 솔루션이 리브랜딩되었습니다. NETDOM에 대한 자세한 내용은 블로그 공지를 참조하세요.

Microsoft Purview eDiscovery(Premium) 솔루션은 기존 Microsoft eDiscovery 및 분석 기능을 기반으로 합니다. eDiscovery(Premium)는 조직의 내부 및 외부 조사에 응답하는 콘텐츠를 보존, 수집, 분석, 검토 및 내보내는 엔드 투 엔드 워크플로를 제공합니다. 또한 법률팀에서 전체 법적 보류 알림 워크플로를 관리하여 사례와 관련된 보유자와 통신할 수 있게 합니다.

eDiscovery(Premium) 기능

eDiscovery(Premium)는 조직이 현재 위치의 데이터를 검색하여 법적 문제 또는 내부 조사에 대응하는 데 도움이 될 수 있습니다. 관심 있는 사용자와 해당 데이터 원본을 식별하여 eDiscovery 워크플로를 원활하게 관리하고, 보존을 원활하게 적용하여 데이터를 보존한 다음, 법적 보존 통신 프로세스를 관리할 수 있습니다. 원본에서 데이터를 수집하여 라이브 Microsoft 365 플랫폼을 검색하여 필요한 항목을 빠르게 찾을 수 있습니다. 심층 인덱싱, 전자 메일 스레딩 및 거의 중복 검색과 같은 지능형 기계 학습 기능은 대용량 데이터를 관련 데이터 집합으로 줄이는 데도 도움이 됩니다.

다음 섹션에서는 이러한 eDiscovery(Premium) 기능이 조직에 어떻게 도움이 되는지 설명합니다.

eDiscovery(Premium) 기능.

현재 위치에서 데이터 검색 및 수집

일반적으로 여러 타사 eDiscovery 솔루션을 사용하는 조직은 처리할 Microsoft 365 대량의 데이터를 복사하고 중복 데이터를 호스트해야 합니다. 따라서 관련 데이터와 여러 솔루션 관리의 위험, 비용 및 복잡성을 찾는 시간이 늘어나야 합니다.

Microsoft 365 eDiscovery(Premium)를 사용하면 원본에서 데이터를 검색하고 Microsoft 365 보안 및 규정 준수 경계 내에 머무를 수 있습니다. 라이브 시스템에서 데이터를 수집함으로써 eDiscovery(Premium)는 원본으로 돌아가는 마찰을 줄이고 누락된 콘텐츠를 찾아야 하는 불필요한 작업을 줄여 줍니다. 이 작업은 기존 eDiscovery 솔루션에서 지연을 저널링할 때 종종 발생합니다.

Teams, Yammer, SharePoint Online, 비즈니스용 OneDrive 및 Exchange Online 데이터에 대한 네이티브 검색 및 수집 기능은 데이터 검색을 더욱 향상시킵니다. 예를 들어 eDiscovery(Premium):

  • 대화에서 개별 메시지를 반환하는 대신 Teams 대화를 재구성합니다.

  • 전자 메일 메시지 및 Teams 채팅에서 링크 또는 최신 첨부 파일을 사용하여 사용자와 공유하는 클라우드 기반 콘텐츠를 수집합니다.

  • 수백 개의 비 Microsoft 365 파일 형식을 기본적으로 지원합니다.

  • 데이터 커넥터에서 Microsoft 365 가져오고 보관하는 타사 원본(예: Bloomberg, Facebook, Slack 및 Zoom Meetings)에서 데이터를 수집합니다.

한 플랫폼에서 eDiscovery 워크플로 관리

eDiscovery(Premium)를 사용하면 의존해야 하는 eDiscovery 솔루션 수를 줄일 수 있습니다. Microsoft 365 내에서 발생하는 간소화된 엔드 투 엔드 워크플로를 제공합니다. eDiscovery(Premium)는 고유하고 공유된 데이터 원본을 관심 있는 사람(보유자 라고 함)에 자동으로 매핑하고 분석 및 검토를 위해 수집하기 전에 잠재적으로 관련 데이터에 대한 보고 및 분석을 제공하여 관련 정보의 잠재적 원본을 식별하고 수집하는 마찰을 줄이는 데 도움이 됩니다.

또한 Microsoft Graph API를 사용하면 eDiscovery 워크플로를 자동화하고 사용자 지정 솔루션에 대한 eDiscovery(Premium)를 확장할 수 있습니다.

지능적으로 데이터 컬링

eDiscovery(Premium)의 지능형 기계 학습 기능은 검토할 데이터의 양을 줄이는 데 도움이 됩니다. 이러한 지능형 기능을 사용하면 대량의 데이터를 관련 집합으로 줄이고 선별할 수 있습니다. 예를 들어 기본 제공 검토 집합 쿼리는 거의 중복된 항목을 식별하여 고유한 콘텐츠에 대해서만 필터링하는 데 도움이 됩니다. 이 기능은 검토할 데이터의 양을 크게 줄일 수 있습니다.

추가 기계 학습 기능은 관련성 모듈과 같은 스마트 태그 및 기술 지원 검토 도구를 사용하여 관련 데이터를 더욱 구체화하고 식별할 수 있습니다.

전자 검색 참조 모델과 eDiscovery(Premium) 맞춤

Microsoft 365 eDiscovery(Premium)의 기본 제공 워크플로는 EDRM(전자 검색 참조 모델)에 설명된 eDiscovery 프로세스와 일치합니다.

EDRM(전자 검색 참조 모델)입니다.

(edrm.net EDRM 모델을 기반으로 하는 이미지)

높은 수준에서 eDiscovery(Premium)가 EDRM 워크플로를 지원하는 방법은 다음과 같습니다.

  • 식별. 조사에 관심이 있는 잠재적인 사람을 식별한 후 eDiscovery(Premium) 사례에 해당 사용자를 보유자(데이터 보유자 라고도 함)로 추가할 수 있습니다( 조사와 관련된 정보를 소유할 수 있기 때문). 사용자들을 보유자로 추가한 후에는 문서를 보존, 수집 및 검토하기가 쉽습니다.

  • 보존. 조사와 관련된 데이터를 보존하고 보호하기 위해 eDiscovery(Premium)를 사용하면 케이스에서 보유자와 연결된 데이터 원본에 법적 보존을 적용할 수 있습니다. 비-보유 데이터를 보류 상태로 둘 수도 있습니다. eDiscovery(Premium)에도 기본 제공 통신 워크플로가 있으므로 보유자에게 법적 보존 알림을 보내고 승인을 추적할 수 있습니다.

  • 컬렉션. 조사와 관련된 데이터 원본을 식별하고 보존한 후에는 eDiscovery(Premium)의 기본 제공 검색 도구를 사용하여 해당 사례와 관련될 수 있는 보관 데이터 원본(및 비보관 데이터 원본)에서 라이브 데이터를 검색하고 수집할 수 있습니다.

  • 처리. 사례와 관련된 모든 데이터를 수집한 후, 다음 단계는 사례의 추가 검토 및 분석을 위해 데이터를 처리하는 것입니다. eDiscovery(Premium)에서 컬렉션 단계에서 식별한 현재 위치 데이터는 사례 데이터의 정적 보기를 제공하는 Azure Storage 위치(검토 집합 이라고 함)로 복사됩니다.

  • 검토. 검토 집합에 데이터가 추가된 후에는 특정 문서를 보고 추가 쿼리를 실행하여 데이터를 사례와 가장 관련성이 있는 것으로 줄일 수 있습니다. 또한 특정 문서에 주석을 달고 태그를 지정할 수 있습니다.

  • 분석. eDiscovery(Premium)는 조사와 관련이 없다고 판단되는 검토 집합에서 데이터를 추가로 선별하는 데 도움이 되는 통합 분석 도구를 제공합니다. Advanced Discovery는 관련 데이터의 양을 줄일 뿐만 아니라 검토 프로세스를 더 쉽고 효율적으로 실행하기 위한 콘텐츠를 구성할 수 있어 법적 검토 비용을 절감하는 데 도움이 됩니다.

  • 프로덕션프레젠테이션. 준비가 되면, 법적 검토를 위해 검토 집합에서 문서를 내보낼 수 있습니다. 문서를 기본 형식 또는 EDRM 지정 형식으로 내보내 타사 검토 앱으로 가져올 수 있습니다.

구독 및 라이선스

eDiscovery(Premium)에 대한 라이선스에는 적절한 조직 구독 및 사용자별 라이선스가 필요합니다.

  • 조직 구독: Microsoft Purview 규정 준수 포털에서 eDiscovery(Premium)에 액세스하려면 조직에 다음 중 하나가 있어야 합니다.

    • Microsoft 365 E5 또는 Office 365 E5 구독

    • E5 Compliance 추가 기능이 포함된 Microsoft 365 E3 구독

    • E5 eDiscovery 및 감사 추가 기능을 사용하여 구독 Microsoft 365 E3

    • A5 또는 Office 365 Education A5 구독 Microsoft 365 Education

    기존 Microsoft 365 E5 계획이 없고 eDiscovery(Premium)를 시도하려는 경우 기존 구독에 Microsoft 365 추가하거나 Microsoft 365 E5 평가판에 등록할 수 있습니다.

  • 사용자별 라이선스: Advance eDiscovery 사례에서 사용자를 보유자로 추가하려면 해당 사용자에게 조직 구독에 따라 다음 라이선스 중 하나를 할당받아야 합니다.

    • Microsoft 365: 사용자에게 다음 중 하나를 할당해야 합니다.

      • Microsoft 365 E5 라이선스, E5 준수 추가 기능 라이선스 또는 E5 eDiscovery 및 감사 추가 기능

      • Microsoft 365 일선 사용자에게 F5 규정 준수 또는 F5 보안 & 규정 준수 추가 기능이 할당되어야 합니다.

      • Microsoft 365 Education 사용자에게 A5 라이선스를 할당해야 합니다.

    • Office 365: 사용자에게 Office 365 E5 또는 Office 365 Education A5 라이선스가 할당되어야 합니다.

라이선스에 대한 자세한 내용은 Microsoft 365 비교 테이블의 "eDiscovery 및 감사" 섹션을 다운로드하여 참조하세요.

라이선스를 할당하는 방법에 대한 자세한 내용은 사용자에게 라이선스 할당을 참조하세요.

참고

eDiscovery(Premium) 사례에 보유자로 추가하려면 E5 또는 A5 라이선스(또는 적절한 추가 기능 라이선스)만 필요합니다. eDiscovery(Premium)를 사용하여 사례를 관리하고 사례 데이터를 검토하는 IT 관리자, eDiscovery 관리자, 변호사, 법률가 또는 조사자는 E5, A5 또는 추가 기능 라이선스가 필요하지 않습니다.

eDiscovery를 사용하여 시작(Premium)

eDiscovery(Premium)를 시작하는 두 가지 빠르고 쉬운 단계가 있습니다.

eDiscovery를 시작하는 워크플로(Premium).

단계 설명
eDiscovery 설정(프리미엄) 구독 및 라이선스 요구 사항을 확인한 후 권한을 할당하고 eDiscovery(Premium)를 사용하도록 조직 전체 설정을 구성할 수 있습니다.
사례 만들기 및 관리 조직의 모든 법률 및 기타 유형의 조사에 대한 eDiscovery(Premium) 워크플로를 관리하는 사례를 만듭니다.

eDiscovery(Premium) 아키텍처

다음은 단일 지역 환경 및 다중 지역 환경의 엔드 투 엔드 워크플로와 EDRM에 맞춰진 엔드 투 엔드 데이터 흐름을 보여 주는 eDiscovery(Premium) 아키텍처 다이어그램입니다.

모델 포스터: Microsoft 365 eDiscovery(Premium) 아키텍처

이미지로 보기

PDF 파일로 다운로드

Visio 파일로 다운로드

교육

eDiscovery(Premium)에 대한 기본 사항에서 IT 관리자, eDiscovery 관리자 및 규정 준수 조사 팀을 교육하면 조직이 Microsoft 365 eDiscovery 도구를 사용하여 더 빠르게 시작하는 데 도움이 될 수 있습니다. Microsoft 365 조직의 이러한 사용자가 eDiscovery를 시작하는 데 도움이 되는 다음 리소스를 제공합니다. Microsoft 365 eDiscovery 및 감사 기능을 설명합니다.