Microsoft Purview の電子情報開示ソリューション
ヒント
新しい Microsoft Purview ポータルで電子情報開示 (プレビュー) を使用できるようになりました。 新しい電子情報開示エクスペリエンスの使用の詳細については、「電子 情報開示 (プレビュー)」を参照してください。
電子情報開示 (eDiscovery) とは、訴訟で証拠として使用できる電子的情報を特定および提供するプロセスです。 Microsoft Purview の電子情報開示ツールを使用して、Exchange Online、OneDrive for Business、SharePoint Online、Microsoft Teams、Microsoft 365 グループ、Viva Engage の各チームのコンテンツを検索できます。 同じ電子情報開示検索でメールボックスとサイトを検索し、検索結果をエクスポートできます。 Microsoft Purview eDiscovery (Standard) ケースを使用して、メールボックスやサイトで見つかったコンテンツを特定、保持、エクスポートできます。 organizationにOffice 365 E5またはMicrosoft 365 E5 サブスクリプション (または関連する E5 アドオン サブスクリプション) がある場合は、Microsoft 365 の機能豊富なMicrosoft Purview eDiscovery (Premium) ソリューションを使用して、カストディアンをさらに管理し、コンテンツを分析できます。
ヒント
E5 のお客様でない場合は、90 日間の Microsoft Purview ソリューション試用版を使用して、Purview の追加機能が組織のデータ セキュリティとコンプライアンスのニーズの管理にどのように役立つかを確認してください。 Microsoft Purview 試用版ハブから開始します。 サインアップと試用期間の詳細については、こちらをご覧ください。
電子情報開示 ソリューション
Microsoft Purview は、コンテンツ検索、電子情報開示 (標準) 、および 電子情報開示 (プレミアム) の 3 つの 電子情報開示ソリューションを提供します。
| コンテンツ検索 | 電子情報開示 (標準) | 電子情報開示 (プレミアム) |
|---|---|---|
| - コンテンツ を検索する - キーワード クエリと検索条件 - 検索結果のエクスポート - ロールベースのアクセス許可 |
- の検索とエクスポート - ケース管理 - 訴訟ホールド |
- カストディアン管理 - 訴訟ホールド通知 - 高度なインデックス作成 - フィルター処理 の設定を確認する - タグ付け - 分析 - 予測コーディング モデル など。 |
- コンテンツ検索。 コンテンツ検索ツールを使用して、Microsoft 365 データ ソース全体でコンテンツを検索し、検索結果をローカル コンピューターにエクスポートします。
- 電子情報開示 (標準)。 電子情報開示 (標準) は、電子情報開示ケースを作成し、電子情報開示マネージャーを特定のケースに割り当てることで、コンテンツ検索の基本的な検索機能とエクスポート機能に基づいています。 eDiscovery マネージャーは、自分がメンバーであるケースにのみアクセスできます。 また、電子情報開示 (Standard) を使用すると、検索とエクスポートをケースに関連付け、ケースに関連するコンテンツの場所に電子情報開示を保持できます。
- 電子情報開示 (プレミアム)。 電子情報開示 (プレミアム) ツールは、電子情報開示 (標準) の既存のケース管理、保持、検索、エクスポート機能に基づいています。 電子情報開示 (プレミアム) は、組織の内部および外部の調査に対応するコンテンツを保持、収集、確認、分析、エクスポートするためのエンド ツー エンドのワークフローを提供します。 また、訴訟チームが法的情報保留通知ワークフロー全体を管理して、ケースに関係するカストディアンとコミュニケーションを取ることができます。 これにより、ライブ サービスからデータを収集してレビュー セットにコピーできます。これにより、コンテンツをフィルター処理、検索、タグ付けして、関連性のないコンテンツを詳細なレビューから選別できるため、ワークフローで最も関連性の高いコンテンツを特定し、焦点を絞ることができます。 電子情報開示 (プレミアム) は、分析と機械学習ベースの予測コーディング モデルを提供し、調査の範囲を最も関連性の高いコンテンツに絞り込みます。
主要機能の比較
次の表では、コンテンツ検索、電子情報開示 (標準) 、および 電子情報開示 (プレミアム) で利用できる主な機能を比較しています。
| 機能 | コンテンツ検索 | 電子情報開示 (標準) | 電子情報開示 (プレミアム) |
|---|---|---|---|
| コンテンツを検索する |
|
|
|
| キーワード クエリと検索条件 |
|
|
|
| 検索の統計 |
|
|
|
| 検索結果をエクスポートする |
|
|
|
| 役割に基づくアクセス許可 |
|
|
|
| ケース管理 |
|
|
|
| コンテンツの場所を訴訟ホールドの対象にする |
|
|
|
| 保管担当者管理 |
|
||
| 訴訟ホールド通知 |
|
||
| 高度なインデックス作成 |
|
||
| エラー修復 |
|
||
| 復習セット |
|
||
| クラウド添付ファイルと SharePoint バージョンのサポート |
|
||
| 光学式文字認識 |
|
||
| 会話スレッド |
|
||
| コレクションの統計とレポート |
|
||
| レビュー セットのフィルタリング |
|
||
| タグ付け |
|
||
| 分析 |
|
||
| 予測コーディング モデル |
|
||
| 計算されたドキュメント メタデータ |
|
||
| 長時間実行ジョブの透明性 |
|
||
| 顧客所有の Azure ストレージの場所にエクスポートする |
|
||
各電子情報開示機能の説明を次に示します。
- コンテンツを検索します。 Exchange メールボックス、OneDrive for Business アカウント、SharePoint サイト、Microsoft Teams、Microsoft 365 グループ、Viva Engage Teams に格納されているコンテンツを検索します。 これには、メールボックスやサイトにデータを格納する他の Microsoft 365 アプリによって生成されたコンテンツが含まれます。
- キーワード クエリと検索条件。 キーワード クエリ言語 (KQL) 検索クエリを作成して、クエリ条件に一致するコンテンツ キーワードを検索します。 条件を含めて、検索範囲を絞り込むこともできます。
- 検索統計。 検索を実行すると、検索条件に一致するアイテムの数や合計サイズなど、推定検索結果の統計情報を表示できます。 その他の統計には、検索結果を含む上位のコンテンツの場所と、検索クエリのさまざまな部分に一致するアイテムの数が含まれます。
- 検索結果をエクスポート。 2 段階認証プロセスで、organizationのローカル コンピューターに検索結果をエクスポートします。 検索結果をエクスポートすると、アイテムは Microsoft 365 の元のコンテンツの場所から Microsoft 提供の Azure Storage の場所にコピーされます。 その後、これらの項目をローカル コンピューターにダウンロードできます。
- 役割ベースの権限。 ロールベースのアクセス制御 (RBAC) アクセス許可を使用して、さまざまなユーザーが実行できる電子情報開示関連のタスクを制御します。 組み込みの電子情報開示関連の役割グループを使用することも、特定の電子情報開示アクセス許可を割り当てるカスタム ロール グループを作成することもできます。
- ケース管理。 電子情報開示 (Standard) と電子情報開示 (Premium) の電子情報開示ケースを使用すると、特定の検索とエクスポートを特定の調査に関連付けることができます。 また、ケースにメンバーを割り当てて、ケースにアクセスできるユーザーを制御し、ケースの内容を表示することもできます。 電子情報開示 (Premium) では、Microsoft Purview インサイダー リスク管理 ケースとの新しいケース作成の統合もサポートされています。
- コンテンツの場所を訴訟ホールドの対象にする。 調査に関連するコンテンツを保持するには、ケースでコンテンツの場所を法的に保留します。 これにより、調査中に不注意 (または意図的な) 削除から電子的に保存された情報をセキュリティで保護できます。
- カストディアン管理。 ケース (カストディアンと呼ばれる) および カストディアンに関連付けられていない可能性があるその他のデータ ソースに関心のあるユーザーとして識別したユーザーを管理します。 カストディアンと非カストディアン データ ソースをケースに追加する場合は、これらのデータ ソースに訴訟ホールドを設定し、訴訟ホールド通知プロセスを使用してカストディアンと通信し、カストディアンと非カストディアンのデータ ソースを検索して、ケースに関連するコンテンツを収集できます。
- 訴訟ホールドの通知。 ケースカストディアンとのコミュニケーションプロセスを管理します。 訴訟ホールド通知は、ケースに関連するコンテンツを保持するようカストディアンに指示します。 カストディアンによって受信、読み取り、確認された通知を追跡できます。 電子情報開示 (Premium) の通信ワークフローを使用すると、カストディアンが保留通知を確認できない場合に、初期通知、リマインダー、エスカレーションを作成して送信できます。
- 高度なインデックス作成。 カストディアン データ ソースと非カストディアン データ ソースをケースに追加すると、関連するコンテンツの場所は 、Advanced Indexing というプロセスでインデックスが再作成されます。 高度なインデックス作成により、部分的にインデックス付けされたと見なされるコンテンツが再処理され、調査のためにデータを収集するときに完全に検索できるようになります。
- エラーの修正。 エラー修復と呼ばれるプロセスを使用して処理 エラーを修正します。 エラー修復を使用すると、高度なインデックス作成中に電子情報開示 (Premium) がコンテンツを適切に処理できないようにするデータの問題を修正できます。 たとえば、ファイルがロックまたは暗号化されているため、パスワードで保護されたファイルは処理できません。 エラー修復を使用して、エラーのあるファイルをダウンロードし、パスワード保護を削除してから、修復されたファイルをアップロードできます。
- レビュー セット。 関連データをレビュー セットに追加します。 レビュー セットは、Microsoft クラウド内の Microsoft 提供の安全な Azure ストレージの場所です。 レビュー セットにデータを追加すると、収集されたアイテムが元のコンテンツの場所からレビュー セットにコピーされます。 レビュー セットには、予測コーディング モデルを使用して関連性を検索、フィルター、タグ付け、分析、予測できる、既知の静的なコンテンツ セットが用意されています。 また、レビュー セットに追加されたコンテンツを追跡してレポートすることもできます。
- クラウドの添付ファイルと SharePoint バージョンのサポート。 レビュー セットにコンテンツを追加する場合は、クラウドの添付ファイルまたはリンクされたファイルを含めるオプションがあります。 つまり、クラウド添付ファイルまたはリンクされたファイルのターゲット ファイルがレビュー セットに追加されます。 また、SharePoint ドキュメントのすべてのバージョンをレビュー セットに追加することもできます。
- 光学式文字認識 (OCR)。 コンテンツがレビュー セットに追加されると、OCR 機能によって画像からテキストが抽出され、レビュー セットに追加されたコンテンツを含む画像テキストが含まれます。 これにより、レビュー セット内のコンテンツに対してクエリを実行するときに、画像テキストを検索できます。
- 会話のスレッド化。 Teams からのチャット メッセージとViva Engage会話がレビュー セットに追加されると、会話スレッド全体を収集できます。 つまり、コレクション条件に一致する項目を含むチャット会話全体がレビュー セットに追加されます。 これにより、会話の前後のコンテキストでチャットアイテムを確認できます。
- コレクションの統計とレポート。 コレクションの見積もりを作成するか、コレクションをレビュー セットにコミットした後、検索基準に一致した最も多くの項目を含むコンテンツの場所や、検索クエリによって返されたアイテムの数など、取得したアイテムに関する豊富な統計情報のセットを表示できます。 結果のサブセットをプレビューすることもできます。
- セットのフィルタリングを確認する。 コンテンツをレビュー セットに追加した後、フィルターを適用して、フィルター条件に一致するアイテムのセットのみを表示できます。 その後、フィルター セットをクエリとして保存できます。これにより、保存したフィルターをすばやく再適用できます。 レビュー セットのフィルター処理と保存されたクエリは、調査に最も関連するコンテンツ アイテムをすばやく選択するのに役立ちます。
- タグ付け。 タグは、関連性のないコンテンツを省略し、最も関連性の高いコンテンツを特定するのにも役立ちます。 専門家、弁護士、または他のユーザーがレビュー セット内のコンテンツをレビューする場合、コンテンツに関連する彼らの意見は、タグを使用してキャプチャできます。 たとえば、不要なコンテンツを除外することを意図している場合、ユーザーは "非応答性" などのタグを使用してドキュメントにタグを付けることができます。 コンテンツのレビューとタグ付けが完了したら、レビュー セット クエリを作成して、「応答なし」とタグ付けされたコンテンツを除外できます。 このプロセスにより、応答しないコンテンツが電子情報開示ワークフローの後続のステップから除外されます。
- 分析。 電子情報開示 (Premium) には、一貫性のある方法でドキュメントを整理し、レビューするドキュメントの量を減らすのに役立つレビュー セット ドキュメントを分析するためのツールが用意されています。 ほぼ重複検出 では、テキスト的に類似したドキュメントがまとめてグループ化され、レビュー プロセスの効率が高まります。 スレッド処理Email、電子メール スレッド内の会話の完全なコンテキストを提供する特定の電子メール メッセージを識別します。 テーマ 機能では、レビュー セット ドキュメント内のテーマを分析し、関連するテーマを含むドキュメントを確認できるように、テーマをドキュメントに割り当てようとします。 これらの分析機能は、レビュー プロセスの効率を高め、校閲者が収集したドキュメントの一部をレビューできるようにします。
- 予測コーディング モデル。 予測コーディング モデルを使用して、大量のケース コンテンツを、レビューの優先順位を付けることができる関連する項目セットに減らします。 これは、レビュー セット内の最も関連性の高い項目のレビューに優先順位を付けるのに役立つ独自の予測コーディング モデルを作成してトレーニングすることで実現されます。 システムはトレーニングを使用して、レビュー セット内のすべての項目に予測スコアを適用します。 これにより、予測スコアに基づいて項目をフィルター処理できます。これにより、最も関連性の高い (または関連性のない) 項目を最初に確認できます。
- 計算されたドキュメント メタデータ。 高度なインデックス作成、会話スレッド化、分析、予測コーディングなど、電子情報開示 (プレミアム) 機能の多くは、セット ドキュメントを確認するためのメタデータ プロパティを追加します。 このメタデータには、特定の機能によって実行される機能に関連する情報が含まれています。 ドキュメントを確認するときに、メタデータ プロパティをフィルター処理して、フィルター条件に一致するドキュメントを表示できます。 このメタデータは、レビュー セット ドキュメントをエクスポートした後、サード パーティのレビュー アプリケーションにインポートできます。
- 長時間実行ジョブの透明性。 電子情報開示 (Premium) のジョブは、通常、ケースへのカストディアンの追加、レビュー セットへのコンテンツの追加、分析の実行、予測コーディング モデルのトレーニングなど、ユーザーのアクションによってトリガーされる実行時間の長いプロセスです。 問題をMicrosoft サポートにエスカレートする必要がある場合は、これらのジョブの状態を追跡し、サポート情報を取得できます。
- 顧客所有の Azure ストレージの場所にエクスポートする。 レビュー セットからドキュメントをエクスポートする場合は、organizationによって管理されている Azure Storage アカウントにドキュメントをエクスポートできます。 さらに、電子情報開示 (Premium) を使用すると、エクスポートされるデータをカスタマイズできます。 これには、PDF ファイルに保存されたファイル メタデータ、ネイティブ ファイル、テキスト ファイル、タグ、編集されたドキュメントのエクスポートが含まれます。
電子情報開示サブスクリプションの比較
開始する前に、コンテンツ検索、電子情報開示 (Standard)、電子情報開示 (Premium) のサブスクリプション要件を確認してください。 一般に、電子情報開示 (Standard) をサポートするサブスクリプションでは、コンテンツ検索もサポートされ、電子情報開示 (Premium) をサポートするサブスクリプションでは、コンテンツ検索と電子情報開示 (Standard) もサポートされます。
電子情報開示の概要
詳細を確認し、Microsoft Purview eDiscoveryソリューションの使用を開始するには、次の記事を参照してください。
コンテンツ検索の概要
電子情報開示 (標準) の使用を開始する
電子情報開示 (プレミアム) を開始する
Insider Risk Management との統合
Microsoft Purview インサイダー リスク管理のケースは、リスクの高いユーザー アクティビティに対して追加の法的レビューが必要な場合に、Microsoft Purview eDiscovery (Premium) の新しいケースにすばやくエスカレートできます。 これらのソリューション間の緊密な統合は、リスクチームと法務チームがより効率的に作業するのに役立ち、レビュー中のユーザーアクティビティの完全なエンドツーエンドビューを提供するのに役立ちます。 Insider Risk Management の使用を開始する方法と、Insider Risk Management ケースを電子情報開示 (Premium) ケースに簡単にエスカレートする方法を確認してください。
電子情報開示ロードマップ
どの電子情報開示機能が起動されているか、ロールアウトされているか、開発中であるかを確認するには、 Microsoft 365 ロードマップを参照してください。
トレーニング
コンテンツ検索、電子情報開示 (Standard)、電子情報開示 (Premium) の基本で IT 管理者、電子情報開示マネージャー、コンプライアンス調査チームをトレーニングすると、Microsoft Purview eDiscovery ツールを使用してorganizationをより迅速に開始できます。 organizationでこれらのユーザーが電子情報開示を始めるのを支援するには、「Microsoft Purview の電子情報開示と監査機能について説明する」を参照してください。