Explorar eDiscovery de Microsoft Purview (Premium)
La solución eDiscovery (Premium) de Microsoft Purview se basa en las funcionalidades de análisis y eDiscovery de Microsoft Purview (estándar). eDiscovery (Premium) proporciona un flujo de trabajo de un extremo a otro para conservar, recopilar, analizar, revisar y exportar contenido que responde a las investigaciones internas y externas de una organización. También permite al equipo legal gestionar todo el flujo de trabajo de notificación de retención legal para comunicarse con los administradores de un caso.
Funcionalidades de eDiscovery (Premium)
eDiscovery (Premium) se basa perfectamente en el conjunto de características de eDiscovery (Estándar) para ayudar a una organización a responder a asuntos legales o investigaciones internas mediante la detección de datos en su lugar de vida. Permite a las organizaciones:
- administrar flujos de trabajo de eDiscovery mediante la identificación de personas de interés y sus orígenes de datos.
- aplicar suspensiones para conservar los datos.
- administrar el proceso de comunicación de suspensión legal.
Al recopilar datos del origen, una organización puede buscar en la plataforma activa de Microsoft 365 para encontrar rápidamente lo que necesita. Con eDiscovery (Premium), una organización puede reducir grandes volúmenes de datos a un conjunto de datos pertinente. Para ello, usa funcionalidades inteligentes de aprendizaje automático, como:
- indexación profunda
- subprocesos de correo electrónico
- Detección de semiduplicados
En las secciones siguientes se describe cómo las funcionalidades clave de eDiscovery (Premium) que se muestran en el diagrama siguiente pueden ayudar a una organización.
Detección y recopilación de datos locales
Tradicionalmente, las organizaciones que dependen de varias soluciones de exhibición de documentos electrónicos de terceros requieren copiar grandes volúmenes de datos de Microsoft 365 para procesar y tener que hospedar datos duplicados. Esta necesidad aumenta el tiempo para encontrar datos pertinentes y el riesgo, el costo y la complejidad de la administración de varias soluciones.
La solución de detección avanzada de Microsoft 365, Microsoft Purview eDiscovery (Premium), permite a las organizaciones detectar datos en el origen y permanecer dentro de su límite de seguridad y cumplimiento de Microsoft 365. Al recopilar datos en contexto del sistema en directo, eDiscovery (Premium) reduce la fricción de volver al origen. También reduce el trabajo innecesario de tener que encontrar contenido que falta, lo que suele ocurrir cuando se producen retrasos en el registro en diario en soluciones de eDiscovery tradicionales.
La detección de datos se mejora aún más con las funcionalidades nativas de búsqueda y recopilación de datos en Teams, Viva Engage, SharePoint Online, OneDrive para la Empresa y Exchange Online. Por ejemplo, eDiscovery (Premium):
- Reconstruye las conversaciones de Teams, en lugar de devolver mensajes individuales de las conversaciones.
- Recopila contenido basado en la nube compartido con los usuarios mediante vínculos o datos adjuntos modernos en mensajes de correo electrónico y chats de Teams.
- Tiene compatibilidad integrada con cientos de tipos de archivo que no son de Microsoft 365.
- Recopila datos de orígenes de terceros (como Bloomberg, Facebook, Slack y Zoom Meetings) importados y archivados en Microsoft 365 por conectores de datos.
Administración del flujo de trabajo de eDiscovery en una plataforma
eDiscovery (Premium) puede ayudar a las organizaciones a reducir el número de soluciones de exhibición de documentos electrónicos en las que deben confiar. Proporciona un flujo de trabajo simplificado de un extremo a otro, todo lo que ocurre en Microsoft 365. eDiscovery (Premium) ayuda a reducir la fricción de la identificación y recopilación de posibles fuentes de información pertinente. Para ello, asigna automáticamente orígenes de datos únicos y compartidos a la persona de interés. Esta persona se conoce como custodio o custodio de datos, porque puede poseer información relevante para la investigación. eDiscovery (Premium) también proporciona informes y análisis sobre datos potencialmente relevantes antes de recopilarlos para su análisis y revisión.
Además, las API de Microsoft Graph pueden ayudar a las organizaciones a automatizar el flujo de trabajo de eDiscovery. También pueden ampliar eDiscovery (Premium) para soluciones personalizadas.
Eliminación de datos de forma inteligente
Las funcionalidades inteligentes de aprendizaje automático en eDiscovery (Premium) ayudan a las organizaciones a reducir la cantidad de datos que se van a revisar. Estas funcionalidades inteligentes ayudan a reducir y eliminar grandes volúmenes de datos en un conjunto pertinente. Por ejemplo, una consulta de conjunto de revisión integrada ayuda a filtrar solo por contenido único mediante la identificación de duplicados cercanos. Esta funcionalidad puede reducir considerablemente la cantidad de datos que se van a revisar.
Otras funcionalidades de aprendizaje automático pueden refinar e identificar aún más los datos pertinentes mediante el uso de etiquetas inteligentes y herramientas de revisión asistida por tecnología, como los módulos de relevancia.
Alineación de eDiscovery (Premium) con el modelo de referencia de detección electrónica
El flujo de trabajo integrado de eDiscovery (Premium) en Microsoft 365 se alinea con el proceso de eDiscovery descrito por el modelo de referencia de detección electrónica (EDRM).
(Imagen basada en el modelo EDRM en edrm.net)
A grandes rasgos, este es el modo en que eDiscovery (Premium) admite el flujo de trabajo de EDRM:
- Identificación. Una vez que una organización identifica a posibles personas de interés en una investigación, puede agregarlas como custodios a un caso de exhibición de documentos electrónicos (Premium). Una vez añadidos los usuarios como custodios, es fácil conservar, recopilar y revisar los documentos de los custodios.
- Conservación. Para conservar y proteger los datos relevantes para una investigación, eDiscovery (Premium) permite a una organización retener legalmente los orígenes de datos asociados a los custodios en un caso. También puede poner en espera los datos no custodiados. eDiscovery (Premium) también tiene un flujo de trabajo de comunicaciones integrado para que una organización pueda enviar notificaciones de suspensión legal a los custodios y realizar un seguimiento de sus confirmaciones.
- Colección. Después de que una organización identifique (y conserve) los orígenes de datos relevantes para su investigación, puede usar la herramienta de búsqueda integrada en eDiscovery (Premium) para buscar y recopilar datos activos de los orígenes de datos custodios (y los orígenes de datos no custodios, si procede) que puedan ser relevantes para el caso.
- Procesamiento. Después de que una organización haya recopilado todos los datos relevantes para su caso, el siguiente paso consiste en procesar los datos para su posterior revisión y análisis. En eDiscovery (Premium), los datos locales que se identificaron en la fase de recopilación se copian en una ubicación Azure Storage (denominada conjunto de revisión). Al hacerlo, se proporciona una vista estática de los datos del caso.
- Reseña. Una vez agregados los datos a un conjunto de revisión, una organización puede ver documentos específicos. A continuación, puede ejecutar más consultas para reducir los datos a lo más relevante para el caso. La organización también puede anotar y etiquetar documentos específicos.
- Análisis. eDiscovery (Premium) proporciona una herramienta de análisis integrada. Esta herramienta ayuda a una organización a seleccionar más datos del conjunto de revisión cuando determina que los datos no son relevantes para la investigación. Además de reducir el volumen de datos relevantes, eDiscovery avanzado también ayuda a una organización a ahorrar costos de revisión legal al permitirle organizar el contenido para que el proceso de revisión sea más fácil y eficaz.
- Producción y Presentación. Cuando una organización está lista, puede exportar documentos de un conjunto de revisión para su revisión legal. Los documentos se pueden exportar en su formato nativo. También se pueden exportar en un formato especificado por EDRM. Al hacerlo, los documentos se pueden importar en aplicaciones de revisión de terceros.
Exploración de cómo conservar orígenes de datos
Vea una versión en vídeo de la guía interactiva.
Haga clic en la opción de pantalla completa del reproductor de vídeo.
Comprobación de conocimientos
Elija la mejor respuesta para cada una de las siguientes preguntas.