Partager via

En savoir plus à propos du flux de travail d’eDiscovery (préversion)

  • Article

Le workflow eDiscovery (préversion) vous permet d’identifier, d’examiner et d’agir plus rapidement sur les informations stockées électroniques (ESI) dans votre organization. L’identification des éléments ESI avec eDiscovery (préversion) utilise le workflow amélioré suivant :

Diagramme de flux de travail eDiscovery.

Étape 1 : Remonter à partir d’un événement déclencheur

Les événements déclencheurs sont des activités qui sont remontées dans votre organization et qui invitent à créer un cas dans eDiscovery (préversion). Ces événements peuvent être des demandes de partenaires internes ou externes, des événements intégrés associés à des alertes dans d’autres solutions Microsoft Purview (par exemple, des cas de gestion des risques internes) ou toute autre activité qui peut tirer parti des actions de recherche, d’investigation et d’atténuation incluses dans eDiscovery (préversion).

Étape 2 : Créer et gérer des cas

Un cas dans eDiscovery (préversion) contient toutes les recherches, les conservations et les jeux de révision liés à une investigation spécifique. Cela peut inclure la réponse aux demandes réglementaires, d’enquête et de litige. Vous pouvez également affecter des membres à un cas pour contrôler qui peut accéder au cas et afficher le contenu du cas. eDiscovery (préversion) prend également en charge l’intégration de la création de nouveaux cas avec Gestion des risques internes Microsoft Purview cas.

Étape 3 : Rechercher, évaluer les résultats et affiner

Après avoir créé un cas, utilisez les outils de recherche intégrés dans eDiscovery (préversion) pour rechercher les emplacements de contenu dans votre organization. Vous pouvez créer et exécuter différentes recherches associées au cas. Vous utilisez des conditions (telles que des mots clés) pour générer plusieurs requêtes de recherche qui retournent des résultats de recherche avec les données les plus susceptibles d’être pertinentes pour le cas. Vous pouvez également :

  • Affichez les statistiques de recherche qui peuvent vous aider à affiner une requête de recherche pour affiner les résultats.
  • Affichez un aperçu des résultats de la recherche pour vérifier rapidement si les données pertinentes sont trouvées.
  • Révisez les requêtes et réexécutez les recherches.

Étape 4a : Actions à partir des résultats de la recherche

  • Exporter les résultats de la recherche : une fois qu’une recherche dans un cas eDiscovery est terminée, vous pouvez exporter les résultats de la recherche. Lorsque vous exportez les résultats de la recherche, les éléments de boîte aux lettres sont téléchargés dans des fichiers PST ou sous forme de messages individuels. Lorsque vous exportez du contenu à partir de sites SharePoint et OneDrive, des copies de documents Office natifs et d’autres documents sont exportées.
  • Créer des ensembles de révision : un ensemble de révisions est un emplacement de stockage Azure fourni par Microsoft dans le cloud Microsoft. Lorsque vous ajoutez des données à un jeu de révision, les éléments collectés sont copiés de leur emplacement de contenu d’origine vers le jeu de révision. Les ensembles de révision fournissent un ensemble statique et connu de contenu que vous pouvez rechercher, filtrer, étiqueter et analyser. Vous pouvez également suivre et créer des rapports sur le contenu ajouté à l’ensemble de révision.

Étape 4b : Créer des conservations

Pour conserver et protéger les données pertinentes pour une investigation, vous pouvez placer une conservation eDiscovery sur les sources de données associées à un cas. Les fonctionnalités eDiscovery Premium incluent également bientôt un flux de travail de communication intégré afin que vous puissiez envoyer des notifications de conservation aux utilisateurs et suivre leurs accusés de réception.

Après avoir créé un cas, vous pouvez immédiatement placer une suspension sur les emplacements de contenu des personnes qui vous intéressent dans votre enquête. Vous pouvez également créer des conservations basées sur des requêtes si nécessaire. Les emplacements de contenu incluent les boîtes aux lettres Exchange, les sites SharePoint, les comptes OneDrive et les boîtes aux lettres et les sites associés à Microsoft Teams et Groupes Microsoft 365. Bien que le placement d’une conservation soit facultatif, la création d’une conservation conserve le contenu qui peut être pertinent pour le cas pendant l’enquête.

Lorsque vous créez une conservation, vous pouvez conserver tout le contenu dans des emplacements de contenu spécifiques ou vous pouvez créer une conservation basée sur une requête pour conserver uniquement le contenu qui correspond à une requête de conservation. En plus de préserver le contenu, une autre bonne raison de créer des conservations est de rechercher rapidement les emplacements de contenu en attente (au lieu d’avoir à sélectionner chaque emplacement à rechercher) lorsque vous créez et exécutez des recherches à l’étape suivante. Une fois votre investigation terminée, vous pouvez libérer toute conservation que vous avez créée. Pour plus d’informations, consultez Gérer les conservations dans eDiscovery.

Étape 5 : Examiner et prendre des mesures à partir des ensembles de révisions

  • Rechercher du contenu : dans la plupart des cas, il est utile d’approfondir le contenu d’un ensemble de révisions et de l’organiser pour faciliter une révision plus efficace. L’utilisation de filtres et de requêtes dans un ensemble de révisions vous permet de vous concentrer sur un sous-ensemble de documents qui répondent aux critères de votre révision.
  • Exécuter l’analytique : eDiscovery fournit un outil d’analyse intégré qui vous aide à extraire davantage les données de l’ensemble de révision que vous déterminez n’est pas pertinente pour l’investigation. En plus de réduire le volume de données pertinentes, eDiscovery vous permet également de réduire les coûts de révision juridique en vous permettant d’organiser le contenu pour rendre le processus de révision plus facile et plus efficace. Pour plus d’informations, consultez Analyser des données dans un jeu de révision dans eDiscovery.
  • Éléments de balise : l’organisation du contenu dans un jeu de révision est importante pour effectuer différents flux de travail dans le processus eDiscovery. Cette organization comprend souvent l’identification du contenu pertinent, l’élimination du contenu inutile et l’identification du contenu qui doit être examiné par un expert ou un avocat. Lorsque des experts, des avocats ou d’autres utilisateurs examinent du contenu dans un ensemble de révisions, leurs opinions relatives au contenu peuvent être capturées à l’aide de balises. Les balises fournissent une structure et organization éléments inclus dans une investigation. Pour plus d’informations, consultez Étiqueter des documents dans un jeu de révision dans eDiscovery.
  • Créer un rapport de requête (préversion) : générez et téléchargez un rapport consolidé sur plusieurs requêtes pour un jeu de révision. Ce rapport vous permet de voir rapidement le nombre total et le volume d’éléments filtrés sur une recherche mot clé particulière ou sur plusieurs requêtes KeyQL composées.
  • Ajouter des éléments de l’ensemble de révision à un autre ensemble de révisions : dans certains cas, il peut être nécessaire de sélectionner des documents d’un jeu de révision et de les utiliser individuellement dans un autre ensemble de révision.
  • Exporter des éléments : une fois que vous avez recherché et trouvé des données pertinentes pour votre enquête, vous pouvez les exporter à partir de votre organization Microsoft 365 pour examen par des personnes extérieures à l’équipe d’enquête. Outre les fichiers de données exportés, le package d’exportation contient un rapport d’exportation, un rapport de synthèse et un rapport d’erreur. Pour plus d’informations, consultez Exporter des documents à partir d’un jeu de révision dans eDiscovery.

Composants de flux de travail

Cas

Un cas contient toutes les recherches, les conservations et les ensembles de révision liés à une investigation spécifique. Cela peut inclure la réponse aux demandes réglementaires, d’enquête et de litige. Vous pouvez également affecter des membres à un cas pour contrôler qui peut accéder au cas et afficher le contenu du cas. eDiscovery (préversion) prend également en charge l’intégration de la création de nouveaux cas avec Gestion des risques internes Microsoft Purview cas.

Sources de données

Les sources de données définissent où les recherches sont effectuées et où les conservations peuvent être appliquées. Les sources de données organisent les emplacements des données dans une arborescence hiérarchique avec deux niveaux. Par exemple, pour un utilisateur ou un groupe, l’utilisateur ou le groupe serait le niveau supérieur et les boîtes aux lettres, les sites OneDrive et les autres sites seraient le deuxième niveau en ce qui concerne l’utilisateur ou le groupe. Pour un groupe Microsoft Teams, le deuxième niveau se compose de la boîte aux lettres de groupe, du site de groupe, des canaux/sites partagés, des canaux/sites privés et d’autres canaux ou sites en relation avec le groupe Teams.

Les sources de données dans eDiscovery (préversion) sont divisées en trois groupes distincts :

  • Utilisateurs : les utilisateurs sont des personnes de votre organization avec des comptes Microsoft 365 et incluent toute boîte aux lettres, site OneDrive ou tout autre site associé à l’utilisateur individuel.

  • Groupes : Groupes incluent les boîtes aux lettres de groupe, les sites de groupe et les sites ou canaux Teams partagés et privés et SharePoint.

  • Sources à l’échelle de l’organisation : les sources à l’échelle de l’organisation sont les suivantes :

    • Toutes les personnes et groupes : inclut tous les utilisateurs et tous les groupes de votre organization.
    • Tous les dossiers publics : inclut tout le contenu des boîtes aux lettres de dossiers publics Exchange.

Vous pouvez rechercher des sources de données ou des emplacements de données spécifiques à l’aide d’entrées telles que le nom d’un utilisateur ou d’un groupe, l’adresse SMTP de boîte aux lettres et l’URL du site OneDrive ou SharePoint. Lorsque la recherche est créée à l’aide de sources de données spécifiques, seuls les emplacements spécifiés dans la source de données sont recherchés. Si la source à l’échelle du organization Toutes les personnes et groupes est utilisée, la recherche couvre toutes les boîtes aux lettres Exchange, OneDrive et les sites SharePoint.

La synchronisation de la source de données en temps réel vous permet de vous assurer que vous êtes toujours informé des dernières modifications apportées aux emplacements de données associés aux utilisateurs et aux groupes. Vous pouvez interroger si des sources de données spécifiques sont ajoutées à une recherche, si une conservation a des emplacements de données nouvellement provisionnés ou si des emplacements de données sont supprimés.

Par exemple, si un canal privé est créé pour un groupe Teams, la fonctionnalité de synchronisation dans le panneau source de données vous avertit du nouvel emplacement, ce qui vous permet de l’inclure rapidement et facilement dans les recherches ou les conservations. Cela garantit que les nouvelles données ne passent pas inaperçues et sont incluses dans vos investigations. Cela permet également d’éviter les pertes de données potentielles dues à des modifications d’emplacement.

Collaborateurs fréquents

Lorsque vous sélectionnez des personnes comme source de données pour les recherches, vous pouvez rapidement trouver d’autres utilisateurs qui collaborent fréquemment avec l’utilisateur sélectionné. Les collaborateurs fréquents sont les dix premiers utilisateurs les plus pertinents pour l’utilisateur sélectionné et vous pouvez sélectionner les boîtes aux lettres et les sites de ces utilisateurs comme sources de données pour les recherches.

Exportations et téléchargements

Une fois qu’une recherche associée à un cas eDiscovery (préversion) est correctement exécutée, vous pouvez exporter les résultats de la recherche. Lorsque vous exportez les résultats de la recherche, les éléments de boîte aux lettres sont téléchargés dans des fichiers PST ou sous forme de messages individuels. Lorsque vous exportez du contenu à partir de sites SharePoint et OneDrive, des copies de documents Office natifs et d’autres documents sont exportées.

Si vous avez ajouté les résultats de la recherche à un jeu de révision à partir d’un cas, vous pouvez également exporter le contenu d’un jeu de révision vers un package de téléchargement. Ce package est configurable et inclut des options permettant d’exporter uniquement les documents sélectionnés, tous les documents filtrés ou tous les documents du jeu de révision.

Stratégies de conservation et de conservation

Vous pouvez utiliser un cas eDiscovery (préversion) pour créer des stratégies de conservation afin de conserver le contenu qui peut être pertinent pour l’examen avec une conservation eDiscovery. Vous pouvez placer une conservation sur les boîtes aux lettres Exchange et les comptes OneDrive des personnes que vous examinez dans le cas. Vous pouvez également mettre en attente les boîtes aux lettres et les sites associés à Microsoft Teams, aux groupes Microsoft 365 et aux Viva Engage Groupes. Lorsque vous placez des emplacements de contenu en attente, le contenu est conservé jusqu’à ce que vous supprimiez l’emplacement du contenu de la conservation ou jusqu’à ce que vous supprimiez la conservation.

Si nécessaire, vous pouvez également placer une boîte aux lettres en attente pour litige pour conserver tout le contenu de la boîte aux lettres, y compris les éléments supprimés et les versions d’origine des éléments modifiés. Lorsque vous placez une conservation pour litige sur la boîte aux lettres d'un utilisateur, le contenu de la boîte aux lettres d'archivage de l'utilisateur (si elle est activée) est également placé en conservation.

Autorisations

Si vous souhaitez que les utilisateurs utilisent l’une des fonctionnalités eDiscovery dans le portail Microsoft Purview, vous devez leur attribuer les autorisations appropriées. Le moyen le plus simple d’attribuer des rôles consiste à ajouter à la personne le groupe de rôles approprié dans la page Groupes de rôles du portail Microsoft Purview.

Conseil

Vous pouvez afficher vos propres autorisations dans la page de vue d’ensemble eDiscovery (préversion) du portail Microsoft Purview. Vous devez avoir au moins un rôle attribué pour que vos autorisations s’affichent.

Processus

eDiscovery (préversion) inclut un rapport de processus qui répertorie toutes les activités qui comptent pour la concurrence de cas et les limites quotidiennes dans eDiscovery pendant une période définie. Les processus dans eDsicovery (préversion) sont des activités associées à des tâches spécifiques qui prennent en charge les cas, les recherches et les ensembles de révision. Les processus sont déclenchés par les actions de l’utilisateur lors de l’utilisation de ces composants.

Les administrateurs eDiscovery et les gestionnaires eDiscovery (préversion) peuvent accéder à ce rapport. Les responsables de processus vous aident à afficher les informations qui sont automatiquement étendues aux cas, aux recherches, aux ensembles de révision et aux conservations.

Jeux à réviser

Un ensemble de révisions est un emplacement de stockage Azure fourni par Microsoft dans le cloud Microsoft. Lorsque vous ajoutez des données à un jeu de révision, les éléments collectés sont copiés de leur emplacement de contenu d’origine vers le jeu de révision. Les jeux de révision fournissent un ensemble statique et connu de contenu que vous pouvez rechercher, filtrer, étiqueter, analyser et prédire la pertinence à l’aide de modèles de codage prédictif. Vous pouvez également suivre et créer des rapports sur le contenu ajouté à l’ensemble de révision.

Recherches

Utilisez la recherche pour trouver rapidement du contenu pertinent pour un cas. Cela inclut les e-mails dans les boîtes aux lettres Exchange, les documents dans les sites SharePoint et les emplacements OneDrive, ainsi que les conversations de messagerie instantanée dans Skype Entreprise. Vous pouvez utiliser les outils de recherche pour rechercher des e-mails, des documents et des conversations de messagerie instantanée dans des outils de collaboration tels que Microsoft Teams et Groupes Microsoft 365.

Vous pouvez créer et exécuter différentes recherches associées au cas. Vous utilisez des conditions (telles que des mots clés) pour créer des requêtes de recherche qui retournent des résultats de recherche avec les données les plus susceptibles d’être pertinentes pour le cas.

Vous pouvez également :

  • Affichez les statistiques de recherche et les exemples d’éléments qui peuvent vous aider à affiner une requête de recherche pour affiner les résultats.
  • Affichez un aperçu des résultats de la recherche pour vérifier rapidement si les données pertinentes sont trouvées.
  • Modifiez une requête et réexécutez la recherche.
  • Exportez les résultats de la recherche ou ajoutez les résultats de la recherche à un jeu de révision.

Exemples de recherche

Les exemples d’une recherche fournissent un échantillon représentatif d’éléments retournés par les critères de recherche définis. L’affichage des détails sur des éléments individuels peut vous aider à déterminer si la recherche doit être affinée ou si les éléments représentatifs prennent en charge l’ajout des résultats de la recherche à un jeu de révision ou à un fichier d’exportation.

Statistiques de recherche

Les statistiques d’une recherche fournissent des insights sur le volume de données, les emplacements de contenu qui contiennent des résultats, le nombre d’accès pour la condition de requête de recherche, etc. Ces insights peuvent aider à indiquer si la recherche doit être révisée pour restreindre ou étendre l’étendue de la recherche avant de passer aux étapes de révision et d’analyse dans le flux de travail eDiscovery.

Déclencher des événements

Les événements déclencheurs sont des activités qui sont remontées dans votre organization et qui invitent à créer un cas dans eDiscovery (préversion). Ces événements peuvent être des demandes de partenaires internes ou externes, des événements intégrés associés à des alertes dans d’autres solutions Microsoft Purview (par exemple, des cas de gestion des risques internes) ou toute autre activité qui peut tirer parti des actions de recherche, d’investigation et d’atténuation incluses dans eDiscovery (préversion).

Vous êtes prêt ?