Información general sobre la Búsqueda de contenido
Sugerencia
eDiscovery (versión preliminar) ya está disponible en el nuevo portal de Microsoft Purview. Para obtener más información sobre el uso de la nueva experiencia de exhibición de documentos electrónicos, consulte Información sobre eDiscovery (versión preliminar).
Use la herramienta Búsqueda de contenido del portal de cumplimiento de Microsoft Purview para encontrar rápidamente correos electrónicos en buzones de Exchange, documentos en sitios de SharePoint y ubicaciones de OneDrive, y conversaciones de mensajería instantánea en Skype Empresarial. Puede usar la herramienta Búsqueda de contenido para buscar correos electrónicos, documentos y conversaciones de mensajería instantánea en herramientas de colaboración como Microsoft Teams y Grupos de Microsoft 365.
Sugerencia
Si no es cliente de E5, use la prueba de 90 días de soluciones de Microsoft Purview para explorar cómo las funcionalidades adicionales de Purview pueden ayudar a su organización a administrar las necesidades de cumplimiento y seguridad de los datos. Comience ahora en el centro de pruebas de Microsoft Purview. Obtenga más información sobre términos de suscripción y prueba.
Buscar contenido
El primer paso consiste en empezar a usar la herramienta de búsqueda de contenido para elegir ubicaciones de contenido para buscar y configurar una consulta de palabra clave para buscar elementos específicos. O bien, puede dejar la consulta en blanco y devolver todos los elementos de las ubicaciones de destino.
- Cree y ejecute una búsqueda de contenido.
- Cree consultas de búsqueda y use condiciones para restringir la búsqueda.
- Referencia de características para la búsqueda de contenido.
- Configure el filtrado de permisos de búsqueda para que un administrador de exhibición de documentos electrónicos solo pueda buscar en un subconjunto de buzones o sitios de su organización.
- Busque en los buzones basados en la nube usuarios locales en Microsoft 365.
- Vea las estadísticas de palabras clave para los resultados de una búsqueda y, a continuación, refine la consulta si es necesario.
- Busque datos de terceros que su organización haya importado a Microsoft 365.
- Conserve los destinatarios de cco para que pueda buscarlos.
- Busque datos de Microsoft 365 Copilot y Microsoft Copilot (mensajes de usuario y respuestas de Copilot) almacenados en buzones de correo custodios.
Realizar acciones en el contenido que encuentre
Después de ejecutar una búsqueda y refinarla según sea necesario, el siguiente paso es hacer algo con los resultados devueltos por la búsqueda. Puede exportar y descargar los resultados en el equipo local o, en el caso de un ataque por correo electrónico en su organización, puede eliminar los resultados de una búsqueda de buzones de usuario.
- Exporte los resultados de una búsqueda de contenido y descárguelos en el equipo local.
- Busque y elimine mensajes de correo electrónico, como mensajes que contengan un virus, datos adjuntos peligrosos o mensajes de phishing.
- Exporte un informe sobre los resultados de una búsqueda de contenido, sin exportar los resultados reales.
Más información sobre la búsqueda de contenido
La búsqueda de contenido es fácil de usar, pero también es una herramienta eficaz. En segundo plano, hay mucho en marcha. Cuanto más lo sepa y comprenda su comportamiento y sus limitaciones, más éxito tendrá para las necesidades de búsqueda e investigación de su organización.
- Límites de búsqueda de contenido, como el número máximo de búsquedas que puede ejecutar a la vez y el número máximo de ubicaciones de contenido que puede incluir en una sola búsqueda.
- Resultados de búsqueda estimados y reales y las razones por las que puede haber diferencias entre ellos al exportar y descargar los resultados de búsqueda.
- Elementos indizados parcialmente en Exchange y SharePoint y cómo incluirlos o excluirlos al exportar y descargar los resultados de búsqueda.
- Investigue los elementos parcialmente indexados y determine la exposición de su organización a ellos.
- Desduplicación en los resultados de búsqueda que puede habilitar al exportar mensajes de correo electrónico que son los resultados de una búsqueda.
Uso de scripts para escenarios avanzados
A veces, tiene que realizar tareas de búsqueda de contenido más avanzadas, complejas y repetitivas. En estos casos, es más fácil y rápido usar comandos en PowerShell de cumplimiento de seguridad &.
Para facilitar esto, hemos creado varios scripts de PowerShell de cumplimiento de seguridad & para ayudarle a completar tareas complejas relacionadas con la búsqueda de contenido.
- Busque carpetas de buzón y de sitio específicas (denominadas recopilación de destino ) cuando esté seguro de que los elementos que responden a un caso se encuentran en esa carpeta.
- Busque una lista de usuarios en el buzón y la ubicación de OneDrive.
- Cree, informe y elimine varias búsquedas para identificar y eliminar datos de búsqueda de forma rápida y eficaz.
- Clone una búsqueda de contenido y compare rápidamente los resultados de las distintas consultas de búsqueda de palabras clave que se ejecutan en las mismas ubicaciones de contenido; o use el script para ahorrar tiempo al no tener que volver a escribir un gran número de ubicaciones de contenido al crear una nueva búsqueda.