Soluções de Descoberta Eletrônica do Microsoft Purview
Dica
Você sabia que pode experimentar as versões premium de todas as nove soluções Microsoft Purview gratuitamente? Use a avaliação de 90 dias das soluções do Purview para explorar como os recursos robustos do Purview podem ajudar sua organização a atender às suas necessidades de conformidade. Os clientes do Microsoft 365 E3 e do Office 365 E3 podem começar agora no hub de testes do portal de conformidade do Microsoft Purview. Saiba detalhes sobre quem pode se inscrever e os termos de avaliação.
A Descoberta Eletrônica, ou eDiscovery, é o processo de identificar e fornecer informações eletrônicas que podem ser usadas como provas. Você pode usar as ferramentas de Descoberta Eletrônica no Microsoft Purview para pesquisar conteúdo nas equipes do Exchange Online, OneDrive for Business, SharePoint Online, Microsoft Teams, Grupos do Microsoft 365 e Yammer. Você pode pesquisar caixas de correio e sites na mesma pesquisa de Descoberta Eletrônica e exportar os resultados da pesquisa. Você pode usar Descoberta Eletrônica do Microsoft Purview (Padrão) para identificar, manter e exportar o conteúdo encontrado em caixas de correio e sites. Se sua organização tiver uma assinatura do Office 365 E5 ou Microsoft 365 E5 (ou assinaturas de complemento E5 relacionadas Descoberta Eletrônica do Microsoft Purview), você poderá gerenciar ainda mais os custodiantes e analisar o conteúdo usando a solução premium (premium) com recursos no Microsoft 365.
Soluções de Descoberta Eletrônica
O Microsoft Purview fornece três soluções de Descoberta Eletrônica: Pesquisa de Conteúdo, Descoberta Eletrônica (Standard) e Descoberta Eletrônica (Premium).
Pesquisa de conteúdo. Use a ferramenta de pesquisa de conteúdo para pesquisar conteúdo entre fontes de dados do Microsoft 365 e, em seguida, exportar os resultados da pesquisa para um computador local.
Descoberta Eletrônica (Padrão). A Descoberta Eletrônica (Standard) se baseia na funcionalidade básica de pesquisa e exportação da pesquisa de conteúdo, permitindo que você crie casos de Descoberta Eletrônica e atribua gerentes de Descoberta Eletrônica a casos específicos. Os gerentes de Descoberta Eletrônica só podem acessar os casos dos quais são membros. A Descoberta Eletrônica (Standard) também permite associar pesquisas e exportações a um caso e permite que você coloque uma retenção de Descoberta Eletrônica em locais de conteúdo relevantes para o caso.
Descoberta Eletrônica (Premium). A ferramenta Descoberta Eletrônica (Premium) se baseia nos recursos existentes de gerenciamento de casos, preservação, pesquisa e exportação na Descoberta Eletrônica (Standard). A Descoberta Eletrônica (Premium) fornece um fluxo de trabalho de ponta a ponta para identificar, preservar, coletar, revisar, analisar e exportar conteúdo que responde às investigações internas e externas da sua organização. Ele permite que as equipes legais gerenciem custodiantes e o fluxo de trabalho de notificação de retenção legal para se comunicar com os custodiantes envolvidos em um processo. Ele permite coletar e copiar dados do serviço ao vivo em conjuntos de revisão, quando você pode filtrar, pesquisar e marcar conteúdo para remover conteúdo não relevante de revisão adicional para que seu fluxo de trabalho possa identificar e se concentrar no conteúdo mais relevante. A Descoberta Eletrônica (Premium) fornece modelos de codificação preditiva baseados em aprendizado de máquina e análise para restringir ainda mais o escopo de sua investigação ao conteúdo mais relevante.
Comparação dos principais recursos
A tabela a seguir compara os principais recursos disponíveis na Pesquisa de Conteúdo, Descoberta Eletrônica (Standard) e Descoberta Eletrônica (Premium).
| Recursos | Pesquisa de conteúdo | Descoberta Eletrônica (Standard) | Descoberta Eletrônica (Premium) |
|---|---|---|---|
| Pesquisar conteúdo |  |
|
|
| Consultas de palavra-chave e condições da pesquisa | |
|
|
| Estatísticas de pesquisa | |
|
|
| Exportar resultados da pesquisa | |
|
|
| Permissões baseadas em função | |
|
|
| Gestão de caso | |
|
|
| Colocar locais de conteúdo em retenção legal | |
|
|
| Gerenciamento custodiante | |
||
| Notificações de retenção legal | |
||
| Indexação avançada | |
||
| Correção de erro | |
||
| Conjuntos de revisão | |
||
| Suporte para anexos de nuvem e versões do SharePoint | |
||
| Reconhecimento óptico de caracteres | |
||
| Threads de conversa | |
||
| Estatísticas e relatórios de coleta | |
||
| Examinar a filtragem de conjunto | |
||
| Marcação | |
||
| Análise | |
||
| Modelos de codificação preditiva | |
||
| Metadados de documento computados | |
||
| Transparência de trabalhos de longa duração | |
||
| Exportar para o local de Armazenamento do Azure de propriedade do cliente | |
||
Aqui está uma descrição de cada funcionalidade de Descoberta Eletrônica.
Pesquise conteúdo. Pesquise o conteúdo armazenado em caixas de correio do Exchange, OneDrive for Business contas, sites do SharePoint, Microsoft Teams, Grupos do Microsoft 365 e Yammer Teams. Isso inclui o conteúdo gerado por outros aplicativos do Microsoft 365 que armazenam dados em caixas de correio e sites.
Consultas de palavra-chave e condições de pesquisa. Crie consultas de pesquisa de palavra-chave KQL para pesquisar conteúdo que corresponda aos critérios de consulta. Você também pode incluir condições para restringir o escopo da pesquisa.
Estatísticas de pesquisa. Depois de executar uma pesquisa, você pode exibir estatísticas dos resultados estimados da pesquisa, como o número e o tamanho total dos itens que correspondem aos critérios de pesquisa. Outras estatísticas incluem os principais locais de conteúdo que contêm resultados da pesquisa e o número de itens que correspondem a diferentes partes da consulta de pesquisa.
Exportar resultados da pesquisa. Exporte os resultados da pesquisa para um computador local em sua organização em um processo de duas etapas. Quando você exporta os resultados da pesquisa, os itens são copiados do local de conteúdo original no Microsoft 365 para um local de Armazenamento do Azure fornecido pela Microsoft. Em seguida, você pode baixar esses itens em um computador local.
Permissões baseadas em função. Use permissões de RBAC (acesso baseado em função) para controlar quais tarefas relacionadas à Descoberta Eletrônica diferentes usuários podem executar. Você pode usar um grupo de funções interno relacionado à Descoberta Eletrônica ou criar grupos de função personalizados que atribuem permissões específicas de Descoberta Eletrônica.
Gerenciamento de maiúsculas e minúsculas. Os casos de Descoberta Eletrônica na Descoberta Eletrônica (Standard) e na Descoberta Eletrônica (Premium) permitem associar pesquisas e exportações específicas a uma investigação específica. Você também pode atribuir membros a um caso para controlar quem pode acessar o caso e exibir o conteúdo do caso.
Coloque os locais de conteúdo em retenção legal. Preserve o conteúdo relevante para sua investigação colocando uma retenção legal nos locais de conteúdo em um caso. Isso permite proteger informações armazenadas eletronicamente da exclusão inadvertida (ou intencional) durante sua investigação.
Gerenciamento custodiante. Gerencie as pessoas que você identificou como pessoas de interesse no caso (chamadas de custodiantes ) e outras fontes de dados que podem não estar associadas a um guardião. Ao adicionar custodiantes e fontes de dados não custodiantes a um caso, você pode colocar uma retenção legal nessas fontes de dados, comunicar-se com custodiantes usando o processo de notificação de retenção legal e pesquisar fontes de dados não custodiantes e não custodiantes para coletar conteúdo relevante para o caso.
Notificações de retenção legal. Gerencie o processo de comunicação com os responsáveis pelo caso. Uma notificação de retenção legal instrui os custodiantes a preservar o conteúdo relevante para o caso. Você pode acompanhar os avisos que foram recebidos, lidos e confirmados pelos custodiantes. O fluxo de trabalho de comunicações na Descoberta Eletrônica (Premium) permite que você crie e envie notificações iniciais, lembretes e escalonamentos se os custodiantes não reconhecerem uma notificação de retenção.
Indexação avançada. Quando você adiciona fontes de dados custodiante e não custodiante a um caso, os locais de conteúdo associados são reindexados (em um processo chamado indexação avançada) para que qualquer conteúdo considerado parcialmente indexado seja reprocessado para torná-lo totalmente pesquisável quando você coleta dados para uma investigação.
Correção de erro. Corrija erros de processamento usando um processo chamado correção de erro. A correção de erros permite corrigir problemas de dados que impedem que a Descoberta Eletrônica (Premium) processe corretamente o conteúdo durante a indexação avançada. Por exemplo, os arquivos protegidos por senha não podem ser processados, pois os arquivos estão bloqueados ou criptografados. Usando a correção de erro, você pode baixar arquivos com erros, remover a proteção por senha e carregar os arquivos corrigidos.
Conjuntos de revisão. Adicione dados relevantes a um conjunto de revisão. Um conjunto de revisão é um local de Armazenamento do Azure seguro fornecido pela Microsoft na nuvem da Microsoft. Quando você adiciona dados a um conjunto de revisão, os itens coletados são copiados do local de conteúdo original para o conjunto de revisão. Os conjuntos de revisão fornecem um conjunto estático e conhecido de conteúdo que você pode pesquisar, filtrar, marcar, analisar e prever a relevância usando modelos de codificação preditiva. Você também pode acompanhar e relatar qual conteúdo é adicionado ao conjunto de revisão.
Suporte para anexos de nuvem e versões do SharePoint. Ao adicionar conteúdo a um conjunto de revisão, você tem a opção de incluir anexos de nuvem ou arquivos vinculados. Isso significa que o arquivo de destino de um anexo de nuvem ou arquivo vinculado é adicionado ao conjunto de revisão. Você também tem a opção de adicionar todas as versões de um documento do SharePoint a um conjunto de revisão.
Reconhecimento óptico de caracteres (OCR). Quando o conteúdo é adicionado a um conjunto de revisão, a funcionalidade de OCR extrai texto de imagens e inclui o texto da imagem com o conteúdo adicionado a um conjunto de revisão. Isso permite que você pesquise texto de imagem ao consultar o conteúdo no conjunto de revisão.
Threading de conversa. Quando mensagens de chat do Teams e conversas do Yammer são adicionadas a um conjunto de revisão, você pode coletar toda a conversa. Isso significa que toda a conversa de chat que contém itens que correspondem aos critérios de coleção é adicionada ao conjunto de revisão. Isso permite que você examine os itens de chat no contexto da conversa de ida e volta.
Estatísticas e relatórios de coleção. Depois de criar uma coleção de rascunho ou confirmar uma coleção em um conjunto de revisão, você pode exibir um conjunto avançado de estatísticas nos itens recuperados, como os locais de conteúdo que contêm a maioria dos itens que corresponderam aos critérios de pesquisa e o número de itens retornados pela consulta de pesquisa. Você também pode visualizar um subconjunto dos resultados.
Examine a filtragem do conjunto. Depois que o conteúdo é adicionado a um conjunto de revisão, você pode aplicar filtros para exibir apenas o conjunto de itens que correspondem aos critérios de filtragem. Em seguida, você pode salvar os conjuntos de filtros como uma consulta, o que permite reaplicar rapidamente os filtros salvos. Examinar a filtragem de conjunto e as consultas salvas ajudam você a remover rapidamente o conteúdo para os itens mais relevantes para sua investigação.
Marcação. As marcas também ajudam você a selecionar conteúdo não relevante e identificar o conteúdo mais relevante. Quando especialistas, advogados ou outros usuários revisam o conteúdo em um conjunto de revisão, suas opiniões relacionadas ao conteúdo podem ser capturadas usando marcas. Por exemplo, se a intenção for remover conteúdo desnecessário, um usuário poderá marcar documentos com uma marca como "sem resposta". Depois que o conteúdo for revisado e marcado, uma consulta de conjunto de revisão poderá ser criada para excluir qualquer conteúdo marcado como "sem resposta". Esse processo elimina o conteúdo sem resposta das etapas subsequentes no fluxo de trabalho de Descoberta Eletrônica.
Análise, análise. A Descoberta Eletrônica (Premium) fornece ferramentas para analisar documentos do conjunto de revisão para ajudá-lo a organizar os documentos de maneira coerente e reduzir o volume de documentos a serem revisados. A detecção de duplicatas próximas agrupa documentos textualmente semelhantes para ajudá-lo a tornar o processo de revisão mais eficiente. O threading de email identifica mensagens de email específicas que fornecem um contexto completo da conversa em um thread de email. A funcionalidade de temas tenta analisar temas em documentos do conjunto de revisão e atribuir um tema a documentos para que você possa examinar documentos com o tema relacionado. Esses recursos de análise ajudam a tornar o processo de revisão mais eficiente para que os revisores possam examinar uma fração dos documentos coletados.
Modelos de codificação preditiva. Use modelos de codificação preditiva para reduzir e selecionar grandes volumes de conteúdo de caso para um conjunto relevante de itens que você pode priorizar para revisão. Isso é feito criando e treinando seus próprios modelos de codificação preditiva que ajudam você a priorizar a revisão dos itens mais relevantes em um conjunto de revisão. O sistema usa o treinamento para aplicar pontuações de previsão a cada item no conjunto de revisão. Isso permite filtrar itens com base na pontuação de previsão, o que permite examinar os itens mais relevantes (ou não relevantes) primeiro.
Metadados de documento computados. Muitos dos recursos de Descoberta Eletrônica (Premium), como indexação avançada, threading de conversa, análise e codificação preditiva, adicionam propriedades de metadados para examinar documentos definidos. Esses metadados contêm informações relacionadas à função executada por um recurso específico. Ao revisar documentos, você pode filtrar as propriedades de metadados para exibir documentos que correspondam aos critérios de filtro. Esses metadados podem ser importados para aplicativos de revisão de terceiros depois que os documentos do conjunto de revisão são exportados.
Transparência de trabalhos de execução longa. Os trabalhos na Descoberta Eletrônica (Premium) normalmente são processos de execução longa que são disparados por ações do usuário, como adicionar custodiantes a um caso, adicionar conteúdo a um conjunto de revisão, executar análises e treinar modelos de codificação preditiva. Você pode acompanhar o status desses trabalhos e obter informações de suporte se precisar escalonar problemas para o Suporte do MS.
Exportar para o local de Armazenamento do Azure de propriedade do cliente. Ao exportar documentos de um conjunto de revisão, você tem a opção de exportá-los para uma conta de Armazenamento do Azure gerenciada pela sua organização. Além disso, a Descoberta Eletrônica (Premium) permite personalizar quais dados são exportados. Isso inclui a exportação de metadados de arquivo, arquivos nativos, arquivos de texto, marcas e documentos redigidos salvos em um arquivo PDF.
Comparação de assinatura de Descoberta Eletrônica
As seções a seguir mostram os requisitos mínimos de assinatura para pesquisa de conteúdo, Descoberta Eletrônica (Standard) e Descoberta Eletrônica (Premium). As assinaturas que dão suporte à Descoberta Eletrônica (Standard) também dão suporte à pesquisa de conteúdo. As assinaturas que dão suporte à Descoberta Eletrônica (Premium) também dão suporte à Pesquisa de Conteúdo e Descoberta Eletrônica (Standard).
Pesquisa de conteúdo
- Assinatura do Microsoft 365 E1
- Assinatura do Microsoft 365 G1
- Microsoft 365 F1 assinatura F3 ou complemento F5 Security
- Microsoft 365 Business Premium assinatura
- Microsoft 365 Business Standard assinatura
- Assinatura do Microsoft 365 Business Basic
- Assinatura do Office 365 Education A1
- Office 365 E1 assinatura
Descoberta Eletrônica (Standard)
- Exchange online Plano 2
- Plano 2 do Sharepoint Online
- Microsoft 365 E3 assinatura
- Microsoft 365 G3 assinatura
- Microsoft 365 Business Premium assinatura
- Complemento de Conformidade do Microsoft 365 F5 ou complemento F5 Security & Compliance
- Microsoft 365 Education assinatura A3 ou Office 365 Education A3
- Office 365 E3 assinatura
Descoberta Eletrônica (Premium)
- Assinatura do Microsoft 365 E5 ou do Office 365 E5
- Assinatura do Microsoft 365 E3 com complemento de Conformidade E5
- Microsoft 365 E3 assinatura com o complemento E5 eDiscovery and Audit
- Assinatura do Microsoft 365 G5
- Assinatura do Microsoft 365 G5 com complemento de Conformidade do G5
- Assinatura do Microsoft 365 G5 com o complemento Descoberta Eletrônica e Auditoria do G5
- Complemento de Conformidade do Microsoft 365 F5 ou complemento F5 Security & Compliance
- Microsoft 365 Education assinatura A5 ou Office 365 Education A5
Introdução à Descoberta Eletrônica
Confira os artigos a seguir para ajudá-lo a saber mais e começar a usar as soluções de Descoberta Eletrônica no Microsoft 365.
Pesquisa de conteúdo
Descoberta Eletrônica (Standard)
Descoberta Eletrônica (Premium)
Roteiro de Descoberta Eletrônica
Para ver quais recursos de Descoberta Eletrônica foram lançados, estão sendo implantados ou em desenvolvimento, consulte o Roteiro do Microsoft 365.
Treinamento
Treinar seus administradores de TI, gerentes de Descoberta Eletrônica e equipes de investigação de conformidade nas noções básicas de Pesquisa de Conteúdo, Descoberta Eletrônica (Standard) e Descoberta Eletrônica (Premium) pode ajudar sua organização a começar mais rapidamente usando as ferramentas de Descoberta Eletrônica do Microsoft 365. O Microsoft 365 fornece o seguinte recurso para ajudar esses usuários em sua organização a começar a usar a Descoberta Eletrônica: descrever os recursos de Descoberta Eletrônica e auditoria do Microsoft 365.