Översikt över Microsoft Purview eDiscovery (Premium)

Den Microsoft Purview eDiscovery (Premium)-lösningen bygger på befintliga Microsoft eDiscovery- och analysfunktioner. eDiscovery (Premium) tillhandahåller ett arbetsflöde från slutpunkt till slutpunkt för att bevara, samla in, analysera, granska och exportera innehåll som svarar på organisationens interna och externa undersökningar. Det gör också att juridiska team kan hantera hela arbetsflödet för meddelanden om bevarande av juridiska skäl för att kommunicera med de vårdnadshavare som är inblandade i ett ärende.

Funktioner för eDiscovery (Premium)

eDiscovery (Premium) kan hjälpa din organisation att svara på juridiska frågor eller interna undersökningar genom att identifiera data där de finns. Du kan sömlöst hantera eDiscovery-arbetsflöden genom att identifiera personer av intresse och deras datakällor, sömlöst tillämpa undantag för att bevara data och sedan hantera kommunikationsprocessen för bevarande av juridiska skäl. Genom att samla in data från källan kan du söka på microsoft 365-liveplattformen för att snabbt hitta det du behöver. Intelligenta maskininlärningsfunktioner som djup indexering, e-posttrådning och nästan duplicerad identifiering hjälper dig också att minska stora mängder data till en relevant datauppsättning.

I följande avsnitt beskrivs hur dessa eDiscovery-funktioner (Premium) kan hjälpa din organisation.

eDiscovery-funktioner (Premium).

Identifiera och samla in data på plats

Traditionellt kräver organisationer som förlitar sig på flera eDiscovery-lösningar från tredje part att stora mängder data kopieras från Microsoft 365 för att bearbetas och vara värdar för duplicerade data. Den här nödvändigheten ökar tiden för att hitta relevanta data och risken, kostnaden och komplexiteten med att hantera flera lösningar.

Med eDiscovery (Premium) i Microsoft 365 kan du identifiera data vid källan och hålla dig inom microsoft 365-gränsen för säkerhet och efterlevnad. Genom att samla in data på plats från live-systemet minskar eDiscovery (Premium) friktionen med att gå tillbaka till källan och minskar onödigt arbete med att behöva hitta innehåll som saknas, vilket ofta sker när journalfördröjningar i traditionella eDiscovery-lösningar.

Interna sök- och insamlingsfunktioner för data i Teams, Yammer, SharePoint Online, OneDrive för företag och Exchange Online förbättrar dataidentifieringen ytterligare. Till exempel eDiscovery (Premium):

  • Rekonstruerar Teams-konversationer (i stället för att returnera enskilda meddelanden från konversationer).

  • Samlar in molnbaserat innehåll som delas med användare med hjälp av länkar eller moderna bifogade filer i e-postmeddelanden och Teams-chattar.

  • Har inbyggt stöd för hundratals filtyper som inte kommer från Microsoft 365.

  • Samlar in data från tredjepartskällor (till exempel Bloomberg, Facebook, Slack och Zoom Meetings) som importeras och arkiveras i Microsoft 365 av dataanslutningsprogram.

Hantera eDiscovery-arbetsflöde på en plattform

eDiscovery (Premium) kan hjälpa dig att minska antalet eDiscovery-lösningar som du behöver förlita dig på. Det ger ett effektivt arbetsflöde från slutpunkt till slutpunkt, allt som sker inom Microsoft 365. eDiscovery (Premium) bidrar till att minska friktionen med att identifiera och samla in potentiella källor till relevant information genom att automatiskt mappa unika och delade datakällor till personen av intresse (kallas förmyndare) och genom att tillhandahålla rapportering och analys om potentiellt relevanta data innan de samlas in för analys och granskning.

Dessutom kan Microsoft Graph-API:er hjälpa dig att automatisera eDiscovery-arbetsflödet och utöka eDiscovery (Premium) för anpassade lösningar.

Gallra ut data intelligent

Intelligenta maskininlärningsfunktioner i eDiscovery (Premium) hjälper dig att minska mängden data som ska granskas. Dessa intelligenta funktioner hjälper dig att minska och gallra ut stora mängder data till en relevant uppsättning. En inbyggd granskningsuppsättningsfråga hjälper till exempel att filtrera endast efter unikt innehåll genom att identifiera nära dubbletter. Den här funktionen kan avsevärt minska mängden data som ska granskas.

Ytterligare maskininlärningsfunktioner kan ytterligare förfina och identifiera relevanta data med hjälp av smarta taggar och teknikstödda granskningsverktyg som relevansmodulerna.

eDiscovery-justering (Premium) med referensmodellen för elektronisk identifiering

Det inbyggda arbetsflödet för eDiscovery (Premium) i Microsoft 365 överensstämmer med eDiscovery-processen som beskrivs av referensmodellen för elektronisk identifiering (EDRM).

Referensmodellen för elektronisk identifiering (EDRM).

(Bild baserad på EDRM-modellen på edrm.net)

På en hög nivå är det så här eDiscovery (Premium) stöder EDRM-arbetsflödet:

  • Identifiering. När du har identifierat potentiella personer av intresse i en undersökning kan du lägga till dem som vårdnadshavare (även kallade dataansvariga, eftersom de kan ha information som är relevant för undersökningen) i ett eDiscovery-fall (Premium). När användare har lagts till som vårdnadshavare är det enkelt att bevara, samla in och granska dokument för vårdnadshavare.

  • Bevarande. För att bevara och skydda data som är relevanta för en undersökning kan du med eDiscovery (Premium) lägga ett bevarande av juridiska skäl på de datakällor som är associerade med vårdnadshavarna i ett fall. Du kan också spärra data som inte är frihetsberövande. eDiscovery (Premium) har också ett inbyggt arbetsflöde för kommunikation så att du kan skicka meddelanden om bevarande av juridiska skäl till vårdnadshavare och spåra deras bekräftelser.

  • Samling. När du har identifierat (och bevarat) de datakällor som är relevanta för undersökningen kan du använda det inbyggda sökverktyget i eDiscovery (Premium) för att söka efter och samla in livedata från de lagringsdatakällor (och datakällor som inte är förmyndare, om tillämpligt) som kan vara relevanta för ärendet.

  • Bearbetning. När du har samlat in alla data som är relevanta för ärendet är nästa steg att bearbeta dem för ytterligare granskning och analys. I eDiscovery (Premium) kopieras de data på plats som du identifierade i insamlingsfasen till en Azure Storage-plats (kallas en granskningsuppsättning), vilket ger dig en statisk vy över ärendedata.

  • Recension. När data har lagts till i en granskningsuppsättning kan du visa specifika dokument och köra ytterligare frågor för att minska data till det som är mest relevant för ärendet. Kan också kommentera och tagga specifika dokument.

  • Analys. eDiscovery (Premium) innehåller integrerade analysverktyg som hjälper dig att ytterligare gallra ut data från granskningsuppsättningen som du anser inte är relevant för undersökningen. Förutom att minska mängden relevanta data hjälper Advance eDiscovery dig också att spara kostnader för juridisk granskning genom att låta dig organisera innehåll så att granskningsprocessen blir enklare och effektivare.

  • Produktion och presentation. När du är klar kan du exportera dokument från en granskningsuppsättning för juridisk granskning. Du kan exportera dokument i deras interna format eller i ett EDRM-angivet format så att de kan importeras till granskningsprogram från tredje part.

Prenumerationer och licensiering

Information om vilka licenser som ger behörighet för en användare att dra nytta av eDiscovery (Premium) finns i Microsoft 365-vägledningen för säkerhet & efterlevnad och se avsnittet "eDiscovery and auditing" i jämförelsetabellen för Microsoft 365.

Information om hur du tilldelar licenser finns i Tilldela licenser till användare.

Kom igång med eDiscovery (Premium)

Det finns två snabba och enkla steg för att komma igång med eDiscovery (Premium).

Arbetsflödet kommer igång med eDiscovery (Premium).

Steg Beskrivning
Konfigurera eDiscovery (Premium) När du har verifierat prenumerations- och licenskraven kan du tilldela behörigheter och konfigurera inställningar för hela organisationen för att komma igång med eDiscovery (Premium).
Skapa och hantera ärenden Skapa ärenden för att hantera eDiscovery-arbetsflödet (Premium) för alla juridiska och andra typer av undersökningar i din organisation.

Arkitektur för eDiscovery (Premium)

Här är ett arkitekturdiagram för eDiscovery (Premium) som visar arbetsflödet från slutpunkt till slutpunkt i en single-geo-miljö och i en multi-geo-miljö och dataflödet från slutpunkt till slutpunkt som är anpassat till EDRM.

Modellaffisch: eDiscovery-arkitektur (Premium) i Microsoft 365.

Visa som en bild

Ladda ned som en PDF-fil

Ladda ned som en Visio-fil

Utbildning

Genom att utbilda IT-administratörer, eDiscovery-chefer och team för efterlevnadsundersökningar i grunderna för eDiscovery (Premium) kan det hjälpa din organisation att komma igång snabbare med microsoft 365 eDiscovery-verktyg. Microsoft 365 tillhandahåller följande resurs som hjälper dessa användare i din organisation att komma igång med eDiscovery: Beskriv eDiscovery- och granskningsfunktionerna i Microsoft 365.