Управление расследованиями в Microsoft 365

У организаций есть много причин, чтобы ответить на судебное дело с участием определенных руководителей или других сотрудников вашей организации. Это может включать быстрый поиск и хранение для дальнейшего исследования информации в электронной почте, документах, беседах с мгновенными сообщениями и других расположениях содержимого, используемых людьми в повседневных рабочих задачах. Эти и многие другие аналогичные действия можно выполнить с помощью средств обнаружения электронных данных в Портал соответствия требованиям Microsoft Purview.

Хотите узнать, как корпорация Майкрософт управляет своими исследованиями обнаружения электронных данных? Ниже приведен технический технический документ , который можно скачать, в который показано, как мы используем одни и те же средства поиска и исследования для управления внутренним рабочим процессом обнаружения электронных данных.

Совет

Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас, перейдя в центр пробных версий на портале соответствия требованиям Microsoft Purview. Сведения о регистрации и условиях пробной версии.

Управление юридическими расследованиями с помощью случаев обнаружения электронных данных

Случаи обнаружения электронных данных позволяют контролировать, кто может создавать, получать доступ и управлять случаями обнаружения электронных данных в вашей организации. Варианты использования для добавления участников и управления типами действий, которые они могут выполнять, размещения удержания в расположениях контента, относящихся к юридическому делу, и использования средства поиска контента для поиска в местах удержания контента, которые могут реагировать на ваше дело. Затем вы также можете экспортировать и скачать эти результаты для дальнейшего изучения внешними рецензентами.

• Управляйте рабочим процессом обнаружения электронных данных, создавая и используя случаи обнаружения электронных данных для каждого юридического расследования, которое должна проводить ваша организация.
• Назначьте разрешения на обнаружение электронных данных, чтобы контролировать, кто может создавать случаи обнаружения электронных данных в вашей организации и управлять ими.
• Настройте границы соответствия для управления расположениями пользовательского содержимого, которые могут выполнять менеджеры по обнаружению электронных данных.
• Поиск содержимого в организации.

Использование скриптов для расширенных сценариев

Как и в предыдущем разделе, в котором перечислены скрипты для сценариев поиска контента, мы также создали некоторые сценарии PowerShell для обеспечения соответствия требованиям безопасности &, которые помогут вам управлять случаями обнаружения электронных данных.

• Создайте отчет о удержании eDiscovery , содержащий сведения обо всех удержаниях, связанных с случаями обнаружения электронных данных в вашей организации.
• Добавление почтовых ящиков и расположений OneDrive для списка пользователей в удержание обнаружения электронных данных.

Управление юридическими расследованиями с помощью решения eDiscovery (премиум) в Microsoft 365

Решение Microsoft Purview eDiscovery (премиум) в Microsoft 365 основывается на существующих возможностях обнаружения электронных данных и аналитики в Office 365. Это новое решение, называемое обнаружением электронных данных (Премиум), предоставляет комплексный рабочий процесс для сохранения, сбора, просмотра, анализа и экспорта содержимого, которое отвечает на внутренние и внешние исследования вашей организации. Он также позволяет группе юристов управлять всем рабочим процессом уведомления об удержании по юридическим причинам, чтобы общаться с хранителями, участвующими в деле.

Для обнаружения электронных данных (премиум) требуется подписка E5 для microsoft 365 или Office 365 организации. Дополнительные сведения о лицензировании см. в разделе Настройка обнаружения электронных данных (премиум).

Ниже приведен краткий обзор встроенного рабочего процесса в eDiscovery (премиум). Дополнительные сведения см. в разделе Управление рабочим процессом обнаружения электронных данных (премиум).

• Создайте дело , чтобы начать работу.
• Управляйте хранителями , добавляя их в дело и удерживая содержимое в своем почтовом ящике, учетной записи OneDrive и Microsoft Teams, в которую они входят.
• Управляйте взаимодействием с хранителями путем автоматизации процесса уведомления о удержании по юридическим причинам.
• Индексируйте данные хранителя и исправьте ошибки индексирования, чтобы можно было эффективно собирать данные для расследований.
• Соберите данные для дела и добавьте их в набор проверки для дальнейшего изучения.
• Просмотр документов, запрос данных и добавление тегов к элементам в наборе для проверки.
• Анализируйте данные о случаях с помощью расширенных средств аналитики.
• Экспортируйте данные о случаях для проверки внешним адвокатом.
• Управление длительными заданиями в eDiscovery (премиум).