Condividi tramite

Analizzare i dati in un set di revisione in eDiscovery (anteprima)

  • Articolo

Quando il numero di documenti raccolti è elevato, può essere difficile esaminarli tutti. eDiscovery (anteprima) fornisce strumenti per analizzare i documenti per ridurre il volume di documenti da rivedere senza perdita di informazioni e per organizzare i documenti in modo coerente. Per altre informazioni su queste funzionalità, vedere:

Consiglio

Introduzione a Microsoft Security Copilot per esplorare nuovi modi per lavorare in modo più intelligente e veloce usando la potenza dell'IA. Altre informazioni su Microsoft Security Copilot in Microsoft Purview.

Eseguire l'analisi per un insieme da rivedere

Per analizzare i dati in un set di revisione, seguire questa procedura:

  1. Passare al portale di Microsoft Purview e accedere usando le credenziali per un account utente a cui sono assegnate le autorizzazioni di eDiscovery.
  2. Selezionare la scheda della soluzione eDiscovery e quindi selezionare Case (anteprima) nel riquadro di spostamento a sinistra.
  3. Selezionare un caso e selezionare Impostazioni case.
  4. Nella pagina Impostazioni case selezionare Cerca & analytics.
  5. Viene visualizzata la pagina Ricerca & analisi del caso. Configurare le impostazioni di analisi per il caso. Per altre informazioni, vedere Informazioni sulle impostazioni di ricerca e analisi nei casi di eDiscovery (anteprima).
  6. Dopo aver selezionato le opzioni di ricerca e analisi applicabili, selezionare Salva.
  7. Chiudere la pagina Impostazioni case e quindi selezionare la scheda Set di revisione .
  8. Selezionare il set di revisione da esportare e selezionare Apri set di revisione.
  9. Selezionare Analisi>Esegui documento & analisi della posta elettronica.
  10. Viene visualizzata una finestra di dialogo di notifica sul tempo necessario per completare il processo di analisi. Selezionare Sì per continuare con l'esecuzione del processo di analisi o selezionare Annulla.
  11. Selezionare OK quando viene notificata la creazione del processo di analisi.

È possibile controllare lo stato di avanzamento del processo di analisi selezionando Gestione processi nel set di revisione. Il tipo di processo è Esegui analisi.

Al termine del processo di analisi, è possibile visualizzare il report di analisi, eseguire query all'interno del set di revisioni sugli output dell'analisi e visualizzare i documenti correlati di un determinato documento.

Uso della query di filtro Per la revisione (anteprima)

Dopo aver eseguito l'analisi per il set di revisione, è possibile usare una query di filtro generata automaticamente (denominata For Review) che filtra la revisione per escludere elementi irrilevanti, duplicati o non esclusivi. In questo modo vengono visualizzati solo gli elementi rappresentativi, univoci e inclusivi nel set di revisione.

Per applicare la query di filtro Per la revisione - Solo elementi univoci (anteprima) a un set di revisione, selezionare l'elenco a discesa Query filtro salvate e quindi selezionare [AutoGen] Per Rivedi - Solo elementi univoci (anteprima). Ridurre al minimo i dettagli della query per visualizzare i risultati.

Ecco la sintassi per la query di filtro Per la revisione - Solo elementi univoci (anteprima):

(((FileClass="Email") AND (InclusiveType="InclusiveMinus" OR InclusiveType="Inclusive")) OR ((FileClass="Attachment") AND (UniqueInEmailSet="true")) OR ((FileClass="Document") AND (MarkAsRepresentative="Unique")) OR (FileClass="Conversations"))

L'elenco seguente descrive il risultato della query di filtro in termini di contenuto visualizzato dopo l'applicazione all'insieme da rivedere.

  • Email: visualizza gli elementi contrassegnati come Inclusive o InclusiveMinus. Un elemento di conversazione completa è il messaggio finale in un thread di posta elettronica. Contiene tutto il contenuto precedente nel thread di messaggi di posta elettronica. Un inclusivo meno contiene uno o più allegati associati al messaggio specifico nel thread di posta elettronica. Un revisore può usare il valore conversazione completa senza allegati per determinare quali messaggi specifici hanno allegati associati nel thread di messaggi di posta elettronica.
  • Allegati: filtra gli allegati duplicati nello stesso Email Set. Vengono visualizzati solo gli allegati unici in un thread di messaggi di posta elettronica.
  • Documenti e altro: filtra i documenti duplicati. Vengono visualizzati solo i documenti unici nell'insieme da rivedere.
  • Conversazioni di Teams: vengono visualizzate tutte le conversazioni di Teams (e Viva Engage) nel set di recensioni.

Per altre informazioni sui tipi inclusivi e sull'univocità dei documenti, vedere Email threading in eDiscovery).

Uso della query di filtro Elementi potenzialmente irrilevanti

Dopo aver eseguito l'analisi per il set di revisione, è possibile usare una query di filtro generata automaticamente (denominata Elementi potenzialmente irrilevanti) che filtra la revisione per escludere gli elementi irrilevanti. In questo modo vengono visualizzati solo gli elementi rappresentativi e inclusivi nel set di revisione.

Per applicare la query di filtro Elementi potenzialmente irrilevanti a un set di revisione, selezionare l'elenco a discesa Query filtro salvate e quindi selezionare [AutoGen] Elementi potenzialmente irrilevanti. Ridurre al minimo i dettagli della query per visualizzare i risultati.

Report di analisi

Per visualizzare il report di analisi per un set di revisione, seguire questa procedura:

  1. Passare al portale di Microsoft Purview e accedere usando le credenziali per un account utente a cui sono assegnate le autorizzazioni di eDiscovery.
  2. Selezionare la scheda della soluzione eDiscovery e quindi selezionare Case (anteprima) nel riquadro di spostamento a sinistra.
  3. Selezionare un caso e quindi selezionare la scheda Rivedi set .
  4. Selezionare un set di revisione e selezionare Apri set di revisione.
  5. Selezionare Analisi>Mostra report.

Il report di Analisi include sette componenti dell'analisi. Passare il puntatore del mouse sui risultati per visualizzare i conteggi per ogni componente:

  • Popolazione di destinazione: Numero di messaggi di posta elettronica, allegati e documenti separati trovati nel set di revisione.
  • Documenti (esclusi gli allegati): Numero di documenti separati che sono pivot, univoci quasi duplicati di un pivot o un duplicato esatto di un altro documento.
  • Messaggi di posta elettronica: Numero di messaggi di posta elettronica contrassegnati come inclusivi, inclusivi, inclusivi meno o nessuno dei messaggi precedenti.
  • Allegati: Numero di allegati di posta elettronica univoci o duplicati di un altro allegato di posta elettronica nel set di revisione.
  • Numero di documenti per tipo di file: Numero di file, identificati dall'estensione del file.
  • Documenti per origine: Riepilogo del contenuto in base all'origine dati originale.
  • Documenti aggregati per processo: Riepilogo del contenuto in base ai processi del set di revisione.