Compartir a través de

Análisis de datos en un conjunto de revisión en eDiscovery

  • Artículo

Cuando el número de documentos recopilados es grande, puede ser difícil revisarlos todos. eDiscovery proporciona herramientas para analizar los documentos con el fin de reducir el volumen de documentos que se van a revisar sin pérdida de información y para ayudarle a organizar los documentos de forma coherente. Para obtener más información sobre estas funcionalidades, consulte:

Sugerencia

Empiece a trabajar con Microsoft Security Copilot para explorar nuevas formas de trabajar de forma más inteligente y rápida con el poder de la inteligencia artificial. Obtenga más información sobre Microsoft Security Copilot en Microsoft Purview.

Ejecución de análisis para un conjunto de revisión

Para analizar los datos de un conjunto de revisión, siga estos pasos:

  1. Vaya al portal de Microsoft Purview e inicie sesión con las credenciales de los permisos de exhibición de documentos electrónicos asignados a una cuenta de usuario.
  2. Seleccione la tarjeta de solución eDiscovery y, a continuación, seleccione Casos en el panel de navegación izquierdo.
  3. Seleccione un caso.
    1. (Opcional) seleccione Configuración del caso.
    2. En la página Configuración del caso , seleccione Buscar & análisis.
    3. En la página Buscar & análisis , configure los valores de análisis para su caso.
    4. Después de seleccionar las opciones de búsqueda y análisis aplicables, seleccione Guardar. Cierre la página Configuración del caso .
  4. Seleccione la pestaña Conjuntos de revisión .
  5. Seleccione el conjunto de revisión que desea exportar y seleccione Abrir conjunto de revisión.
  6. Seleccione Análisis>Ejecutar documento & análisis de correo electrónico.
  7. Se muestra un cuadro de diálogo de notificación sobre el tiempo que se tarda en completar el proceso de análisis. Seleccione Sí para continuar con la ejecución del proceso de análisis o seleccione Cancelar.
  8. Seleccione Aceptar cuando se le notifique que se ha creado el proceso de análisis.

Para comprobar el progreso del proceso de análisis, seleccione Administrador de procesos en el conjunto de revisión. El tipo de proceso es Ejecutar análisis.

Una vez completado el proceso de análisis, puede ver el informe de análisis, ejecutar consultas dentro del conjunto de revisiones en las salidas del análisis y ver los documentos relacionados de un documento determinado.

Uso de la consulta de filtro Para revisión (versión preliminar)

Después de ejecutar el análisis para el conjunto de revisiones, puede usar una consulta de filtro generada automáticamente (denominada For Review) que filtre la revisión para excluir elementos inmateriales, duplicados o no concluyentes. Esto solo le deja con los elementos representativos, únicos e inclusivos en el conjunto de revisión.

Para aplicar la consulta de filtro For Review - Unique items only (preview) a un conjunto de revisión, seleccione la lista desplegable Consultas de filtro guardadas y, a continuación, seleccione [AutoGen] For Review - Unique items only (preview). Minimice los detalles de la consulta para ver los resultados.

Esta es la sintaxis de la consulta de filtro For Review - Unique items only (preview):

(((FileClass="Email") AND (IsInclusive="True") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Attachment") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Conversation") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Attachment" OR FileClass="Conversation" OR FileClass="Document" OR FileClass="Email") AND NOT (Exists:MarkAsRepresentative)))

En la siguiente lista se describe el resultado de la consulta de filtro en términos del contenido que se muestra después de aplicarla al conjunto de revisión.

  • Email: muestra los elementos marcados como inclusivos y representativos. Un correo electrónico se marca como IsInclusive True cuando contiene todo el contenido único de un subproceso, incluidas todas las respuestas anteriores. Garantiza que solo se revise el correo electrónico más completo de un subproceso, lo que es esencial para comprender el contexto completo de la conversación sin tener que revisar cada respuesta individual. Un correo electrónico es MarkedAsRepresentative Unique cuando es la copia representativa única entre duplicados.
  • Datos adjuntos: filtra los datos adjuntos duplicados en el conjunto de revisión. Solo se muestran los datos adjuntos que son únicos en el conjunto de revisión.
  • Documentos: filtra los documentos duplicados. Solo se muestran los documentos que son únicos en el conjunto de revisiones.
  • Conversaciones de Teams: filtre las conversaciones duplicadas de Teams (y Viva Engage). Solo se muestran las conversaciones que son únicas en el conjunto de revisión.
  • Otro: Los correos electrónicos, los datos adjuntos, los documentos y las conversaciones del conjunto de revisión donde contiene el campo MarkedAsRepresentative no contienen un valor. El valor vacío significa que el análisis no pudo generar un valor, por lo que debe revisar y evaluar estos elementos.

Para obtener más información sobre los tipos inclusivos y la exclusividad del documento, vea Email subprocesos en eDiscovery).

Uso de la consulta de filtro Elementos potencialmente inmateriales

La consulta potencialmente inmaterial está diseñada para filtrar tipos específicos de archivos que podrían ser inmateriales en un conjunto de revisión. Tiene como destino dos categorías principales:

  1. Archivos comprimidos: filtra los archivos con extensiones asociadas comúnmente con formatos comprimidos o archivados, como .zip.

  2. Archivos de imagen pequeños: también filtra los archivos de imagen que son menores que 3072 bytes (3 KB). Estos pequeños archivos de imagen suelen ser miniaturas, iconos o imágenes de baja resolución.

Para aplicar la consulta de filtro Elementos potencialmente inmateriales a un conjunto de revisión, seleccione la lista desplegable Consultas de filtro guardadas y, a continuación, seleccione [AutoGen] Elementos potencialmente inmateriales. Minimice los detalles de la consulta para ver los resultados.

Informe de Analytics

Para ver el informe de análisis de un conjunto de revisión, siga estos pasos:

  1. Vaya al portal de Microsoft Purview e inicie sesión con las credenciales de los permisos de exhibición de documentos electrónicos asignados a una cuenta de usuario.
  2. Seleccione la tarjeta de solución eDiscovery y, a continuación, seleccione Casos en el panel de navegación izquierdo.
  3. Seleccione un caso y, a continuación, seleccione la pestaña Revisar conjuntos .
  4. Seleccione un conjunto de revisión y seleccione Abrir conjunto de revisión.
  5. Seleccione Análisis>Mostrar informes.

El informe de Análisis tiene siete componentes del análisis. Mantenga el puntero sobre los resultados para ver los recuentos de cada componente:

  • Población de destino: Número de mensajes de correo electrónico, datos adjuntos y documentos sueltos que se encuentran en el conjunto de revisión.
  • Documentos (excluyendo datos adjuntos): El número de documentos sueltos que son pivotes, únicos cerca de duplicados de una tabla dinámica o un duplicado exacto de otro documento.
  • Correos electrónicos: Número de mensajes de correo electrónico marcados como inclusivos.
  • Accesorios: El número de datos adjuntos de correo electrónico que son únicos o duplicados de otros datos adjuntos de correo electrónico en el conjunto de revisión.
  • Número de documentos por tipo de archivo: Número de archivos, identificados por la extensión de archivo.
  • Documentos por origen: Un resumen del contenido por su origen de datos original.
  • Documentos agregados por proceso: Un resumen del contenido mediante procesos de conjunto de revisión.