Partager via

Analyser les données d’un jeu de révision dans eDiscovery

  • Article

Lorsque le nombre de documents collectés est élevé, il peut être difficile de les examiner tous. eDiscovery fournit des outils permettant d’analyser les documents afin de réduire le volume de documents à réviser sans perte d’informations et de vous aider à organiser les documents de manière cohérente. Pour en savoir plus sur ces fonctionnalités, consultez :

Conseil

Bien démarrer avec Microsoft Security Copilot pour explorer de nouvelles façons de travailler plus intelligemment et plus rapidement à l’aide de la puissance de l’IA. En savoir plus sur Microsoft Security Copilot dans Microsoft Purview.

Exécuter l’analytique pour un jeu de révision

Pour analyser des données dans un jeu de révision, procédez comme suit :

  1. Accédez au portail Microsoft Purview et connectez-vous à l’aide des informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.
  2. Sélectionnez la solution eDiscovery carte, puis sélectionnez Cas dans la navigation de gauche.
  3. Sélectionnez un cas.
    1. (Facultatif) sélectionnez Paramètres de casse.
    2. Dans la page Paramètres de cas , sélectionnez Rechercher & analytique.
    3. Dans la page Rechercher & analytics , configurez les paramètres d’analyse pour votre cas.
    4. Après avoir sélectionné les options de recherche et d’analyse applicables, sélectionnez Enregistrer. Fermez la page Paramètres de l’incident .
  4. Sélectionnez l’onglet Vérifier les ensembles .
  5. Sélectionnez l’ensemble de révisions que vous souhaitez exporter, puis sélectionnez Ouvrir le jeu de révision.
  6. Sélectionnez Analytique>Exécuter le document & l’analyse de la messagerie.
  7. Une boîte de dialogue de notification s’affiche sur le temps nécessaire pour terminer le processus d’analyse. Sélectionnez Oui pour continuer à exécuter le processus d’analyse ou sélectionnez Annuler.
  8. Sélectionnez OK lorsque vous êtes averti que le processus d’analyse est créé.

Vous pouvez case activée la progression du processus d’analyse en sélectionnant Gestionnaire de processus dans l’ensemble de révision. Le type de processus est Exécuter l’analytique.

Une fois le processus d’analyse terminé, vous pouvez afficher le rapport d’analyse, exécuter des requêtes dans votre ensemble de révision sur les sorties de l’analyse et voir les documents associés d’un document donné.

Utilisation de la requête de filtre For Review (préversion)

Après avoir exécuté l’analyse pour l’ensemble de révisions, vous pouvez utiliser une requête de filtre générée automatiquement (appelée Pour révision) qui filtre votre révision pour exclure les éléments non pertinents, dupliqués ou non concluants. Cela vous laisse uniquement les éléments représentatifs, uniques et inclusifs dans l’ensemble de révision.

Pour appliquer la requête de filtre Pour révision - Éléments uniques uniquement (préversion) à un ensemble de révisions, sélectionnez la liste déroulante Requêtes de filtre enregistrées , puis sélectionnez [Génération automatique] Pour révision - Éléments uniques uniquement (préversion). Réduisez les détails de la requête pour afficher les résultats.

Voici la syntaxe de la requête de filtre Pour révision - Éléments uniques uniquement (préversion) :

(((FileClass="Email") AND (IsInclusive="True") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Attachment") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Conversation") AND (MarkAsRepresentative="Unique")) OR ((FileClass="Attachment" OR FileClass="Conversation" OR FileClass="Document" OR FileClass="Email") AND NOT (Exists:MarkAsRepresentative)))

La liste suivante décrit le résultat de la requête de filtre en termes de contenu affiché une fois que vous l’avez appliqué à l’ensemble de révision.

  • Email : affiche les éléments marqués à la fois comme Inclusif et Représentatif. Un e-mail est marqué comme IsInclusive True lorsqu’il contient tout le contenu unique d’un thread, y compris toutes les réponses précédentes. Il garantit que seul l’e-mail le plus complet d’un thread est examiné, ce qui est essentiel pour comprendre le contexte complet de la conversation sans avoir à examiner chaque réponse individuelle. Un e-mail est MarkedAsRepresentative Unique lorsqu’il s’agit de la seule copie représentative parmi les doublons.
  • Pièces jointes : filtre les pièces jointes en double dans le jeu de révision. Seules les pièces jointes uniques dans le jeu de révision sont affichées.
  • Documents : filtre les documents en double. Seuls les documents uniques dans le jeu de révision sont affichés.
  • Conversations Teams : filtrez les conversations Teams (et Viva Engage) en double. Seules les conversations uniques dans le jeu de révision sont affichées.
  • Autre : tous les e-mails, pièces jointes, documents et conversations dans le jeu de révision où le champ MarkedAsRepresentative contient ne contient pas de valeur. La valeur vide signifie que l’analytique n’a pas pu générer de valeur. Vous devez donc examiner et évaluer ces éléments.

Pour plus d’informations sur les types inclusifs et l’unicité des documents, consultez Email threading dans eDiscovery).

Utilisation de la requête de filtre Éléments potentiellement immatériaux

La requête potentiellement immatérielle est conçue pour filtrer des types de fichiers spécifiques qui peuvent être non pertinents dans un jeu de révision. Il cible deux catégories main :

  1. Fichiers compressés : il filtre les fichiers avec des extensions couramment associées à des formats compressés ou archivés, tels que .zip.

  2. Petits fichiers image : il filtre également les fichiers image dont la taille est inférieure à 3 072 octets (3 Ko). Ces petits fichiers image sont généralement des miniatures, des icônes ou des images basse résolution.

Pour appliquer la requête de filtre Éléments potentiellement immaterials à un jeu de révision, sélectionnez la liste déroulante Requêtes de filtre enregistrées , puis sélectionnez [AutoGen] Éléments potentiellement immatériels. Réduisez les détails de la requête pour afficher les résultats.

Rapport d’analyse

Pour afficher le rapport d’analyse d’un jeu de révision, procédez comme suit :

  1. Accédez au portail Microsoft Purview et connectez-vous à l’aide des informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.
  2. Sélectionnez la solution eDiscovery carte, puis sélectionnez Cas dans la navigation de gauche.
  3. Sélectionnez un cas, puis sélectionnez l’onglet Vérifier les ensembles .
  4. Sélectionnez un jeu de révision, sélectionnez Ouvrir le jeu de révision.
  5. Sélectionnez Analytique>Afficher les rapports.

Le rapport Analytics comporte sept composants de l’analyse. Pointez sur les résultats pour afficher les nombres de chaque composant :

  • Population cible : Nombre de messages électroniques, de pièces jointes et de documents libres trouvés dans l’ensemble de révision.
  • Documents (à l’exception des pièces jointes) : Nombre de documents libres qui sont des tableaux croisés dynamiques, des doublons uniques proches d’un tableau croisé dynamique ou un doublon exact d’un autre document.
  • E-mails : Nombre de messages électroniques marqués comme inclusifs.
  • Pièces jointes: Nombre de pièces jointes uniques ou de doublons d’une autre pièce jointe dans le jeu de révision.
  • Numérotez les documents par type de fichier : Nombre de fichiers identifiés par l’extension de fichier.
  • Documents par source : Résumé du contenu par source de données d’origine.
  • Documents agrégés par processus : Résumé du contenu par processus d’ensemble de révision.