Microsoft Purview eDiscovery (Premium) erkunden
Die Microsoft Purview eDiscovery (Premium)-Lösung baut auf den Microsoft Purview eDiscovery (Standard)- und Analysefunktionen auf. eDiscovery (Premium) bietet einen End-to-End-Workflow zum Erhalten, Sammeln, Analysieren, Prüfen und Exportieren von Inhalten, der auf die internen und externen Untersuchungen einer Organisation flexibel reagiert. Außerdem können Rechtsteams den gesamten Benachrichtigungs-Workflow einsehen, der für juristische Zwecke aufbewahrt wurde, und so mit den an einem Fall beteiligten Verwahrern kommunizieren.
eDiscovery (Premium)-Funktionen
eDiscovery (Premium) baut nahtlos auf dem eDiscovery (Standard)-Featuresatz auf, um einer Organisation zu helfen, auf rechtliche Fragen oder interne Untersuchungen zu reagieren, indem Daten ermittelt werden, wo sie sich befinden. Es ermöglicht Organisationen Folgendes:
- eDiscovery-Workflows verwalten, indem Personen von Interesse und deren Datenquellen identifiziert werden.
- Haltebereiche anwenden, um Daten beizubehalten.
- Kommunikationsprozess für die Aufbewahrung für juristische Zwecke verwalten.
Durch das Sammeln von Daten aus der Quelle kann eine Organisation die Live-Microsoft 365-Plattform durchsuchen, um schnell zu finden, was sie benötigt. Mit eDiscovery (Premium) kann eine Organisation große Datenmengen auf ein relevantes Dataset reduzieren. Dazu werden intelligente Machine Learning-Funktionen verwendet, z. B.:
- Tiefe Indizierung
- E-Mail-Threading
- Erkennen von Quasiduplikaten
In den folgenden Abschnitten wird beschrieben, wie die wichtigsten eDiscovery (Premium)-Funktionen im folgenden Diagramm einer Organisation helfen können.
Direktes Ermitteln und Sammeln von Daten
Traditionell erfordern Organisationen, die auf mehrere eDiscovery-Lösungen von Drittanbietern angewiesen sind, das Kopieren großer Datenmengen aus Microsoft 365, um doppelte Daten zu verarbeiten und zu hosten. Diese Notwendigkeit erhöht die Zeit für die Suche nach relevanten Daten sowie das Risiko, die Kosten und die Komplexität der Verwaltung mehrerer Lösungen.
Mit der erweiterten Ermittlungslösung von Microsoft 365, Microsoft Purview eDiscovery (Premium), können Organisationen Daten an der Quelle ermitteln und innerhalb ihrer Microsoft 365 Sicherheits- und Compliancegrenzen bleiben. Durch das direkte Sammeln von Daten aus dem Livesystem reduziert eDiscovery (Premium) die Reibungslosen Vorgänge beim Zurückkehren zur Quelle. Außerdem wird die unnötige Arbeit reduziert, fehlende Inhalte zu finden. Dies geschieht häufig bei Journalverzögerungen in herkömmlichen eDiscovery-Lösungen.
Die Datenermittlung wird durch die nativen Such- und Sammlungsfunktionen für Daten in Teams, Viva Engage, SharePoint Online, OneDrive for Business und Exchange Online weiter verbessert. Beispiel: eDiscovery (Premium):
- Rekonstruiert Teams-Unterhaltungen, anstatt einzelne Nachrichten aus Unterhaltungen zurückzugeben.
- Sammelt cloudbasierte Inhalte, die mit Benutzern geteilt werden, indem Links oder moderne Anlagen in E-Mail-Nachrichten und Teams-Chats verwendet werden.
- Bietet integrierte Unterstützung für Hunderte von Nicht-Microsoft 365-Dateitypen.
- Sammelt Daten aus Drittanbieterquellen (z. B. Bloomberg, Facebook, Slack und Zoom Meetings), die von Datenconnectors in Microsoft 365 importiert und archiviert werden.
Verwalten von eDiscovery-Workflows auf einer Plattform
eDiscovery (Premium) kann Organisationen dabei helfen, die Anzahl der eDiscovery-Lösungen zu reduzieren, auf die sie sich verlassen müssen. Sie bietet einen optimierten End-to-End-Workflow, der alle innerhalb Microsoft 365 erfolgt. eDiscovery (Premium) trägt dazu bei, die Reibungslose Identifizierung und Erfassung potenzieller Quellen relevanter Informationen zu reduzieren. Dazu werden der gewünschten Person automatisch eindeutige und freigegebene Datenquellen zugeordnet. Diese Person wird als Verwahrer oder Datenverwahrer bezeichnet, da sie möglicherweise Informationen besitzt, die für die Untersuchung relevant sind. eDiscovery (Premium) bietet auch Berichterstellung und Analysen zu potenziell relevanten Daten, bevor sie zur Analyse und Überprüfung gesammelt werden.
Darüber hinaus können Microsoft Graph-APIs Organisationen bei der Automatisierung des eDiscovery-Workflows unterstützen. Sie können eDiscovery (Premium) auch für benutzerdefinierte Lösungen erweitern.
Intelligentes Cullen von Daten
Intelligente Machine Learning-Funktionen in eDiscovery (Premium) helfen Organisationen dabei, die Menge der zu überprüfenden Daten zu reduzieren. Diese intelligenten Funktionen tragen dazu bei, große Datenmengen zu reduzieren und auf eine relevante Menge zu reduzieren. Beispielsweise hilft eine integrierte Prüfdateisatzabfrage, nur nach eindeutigem Inhalt zu filtern, indem nahezu duplizierte Elemente identifiziert werden. Diese Funktion kann die Menge der zu überprüfenden Daten erheblich reduzieren.
Andere Machine Learning-Funktionen können relevante Daten weiter verfeinern und identifizieren, indem Sie Smarttags und technologiegestützte Überprüfungstools wie die Relevanzmodule verwenden.
eDiscovery (Premium)-Ausrichtung mit dem Referenzmodell für elektronische Ermittlungen
Der integrierte Arbeitsablauf von eDiscovery (Premium) in Microsoft 365 stimmt mit dem eDiscovery-Prozess überein, der durch das EDRM (Electronic Discovery Reference Model) beschrieben wird.
(Bild basierend auf dem EDRM-Modell auf edrm.net)
Auf hoher Ebene unterstützt eDiscovery (Premium) den EDRM-Workflow folgendermaßen:
- Identifizieren. Nachdem eine Organisation potenzielle Personen identifiziert hat, die an einer Untersuchung interessiert sind, kann sie sie als Verwahrer zu einem eDiscovery-Fall (Premium) hinzufügen. Nachdem Benutzer als Verwahrer hinzugefügt wurden, ist es einfach, die Dokumente des Verwahrers beizubehalten, zu sammeln und zu überprüfen.
- Beibehaltung. Zum Aufbewahren und Schützen von Daten, die für eine Untersuchung relevant sind, ermöglicht eDiscovery (Premium) einer Organisation, die Datenquellen, die den Verwahrern in einem Fall zugeordnet sind, gesetzlich zu sperren. Es kann auch nicht-verwahrte Daten im Haltebereich setzen. eDiscovery (Premium) verfügt auch über einen integrierten Kommunikations-Workflow, so dass eine Organisation Benachrichtigungen per Aufbewahrung für juristische Zwecke an Verwahrer senden und deren Bestätigungen verfolgen kann.
- Sammlung. Nachdem eine Organisation die für ihre Untersuchung relevanten Datenquellen identifiziert (und beibewahrt) hat, kann sie das integrierte Suchtool in eDiscovery (Premium) verwenden, um nach Livedaten aus den Verwahrerdatenquellen (und ggf. datenquellen ohne Verwahrer) zu suchen und diese zu sammeln, die für den Fall relevant sein können.
- Verarbeitung. Nachdem eine Organisation alle für ihren Fall relevanten Daten gesammelt hat, besteht der nächste Schritt darin, die Daten zur weiteren Überprüfung und Analyse zu verarbeiten. Bei eDiscovery (Premium) werden die in der Sammlungsphase identifizierten direkten Daten an einen Azure Storage Speicherort (als Prüfdateisatz bezeichnet) kopiert. Dadurch erhalten Sie eine statische Ansicht der Falldaten.
- Überprüfung. Nachdem Daten zu einem Überprüfungssatz hinzugefügt wurden, kann eine Organisation bestimmte Dokumente anzeigen. Anschließend können weitere Abfragen ausgeführt werden, um die Daten auf die für den Fall relevantesten Daten zu reduzieren. Außerdem kann die Organisation bestimmte Dokumente mit Anmerkungen und Tags versehen.
- Analyse. eDiscovery (Premium) bietet ein integriertes Analysetool. Mit diesem Tool kann eine Organisation weitere Daten aus dem Prüfdateisatz abrufen, wenn festgestellt wird, dass die Daten für die Untersuchung nicht relevant sind. Neben der Reduzierung der Menge relevanter Daten hilft Advance eDiscovery einer Organisation auch dabei, Kosten für die rechtliche Überprüfung zu sparen, indem sie Inhalte organisieren kann, um den Überprüfungsprozess einfacher und effizienter zu gestalten.
- Erstellung und Präsentation. Wenn eine Organisation bereit ist, kann sie Dokumente aus einem Prüfdateisatz zur rechtlichen Überprüfung exportieren. Dokumente können in ihrem nativen Format exportiert werden. Sie können auch in einem EDRM-angegebenen Format exportiert werden. Auf diese Weise können die Dokumente in Überprüfungsanwendungen von Drittanbietern importiert werden.
Erfahren Sie, wie Datenquellen beibehalten werden.
Zeigen Sie eine Videoversion des interaktiven Leitfadens an.
Achten Sie darauf, dass Sie im Videoplayer die Option "Vollbild" auswählen.
Wissenscheck
Wählen Sie für jede der folgenden Fragen die beste Antwort aus.