EDiscovery beschrijven
Elektronische detectie, of eDiscovery, is het proces van het identificeren en leveren van elektronische informatie die kan worden gebruikt als bewijs in juridische gevallen.
eDiscovery is een van de oplossingen die beschikbaar zijn via de Microsoft Purview-portal, onder de set oplossingen voor risico en naleving.
De Microsoft Purview-portal biedt een uniforme gebruikersinterface-ervaring voor eDiscovery. Als u eerder met eDiscovery hebt gewerkt via de Microsoft Purview-nalevingsportal, is een belangrijk verschil dat u geen andere gebruikersinterface meer zult ervaren voor eDiscovery (Standard) en eDiscovery (Premium). In plaats daarvan hebt u één consistente gebruikersinterface en afhankelijk van de licenties en abonnementen voor uw organisatie, kunt u zaken verder beheren en inhoud analyseren met premium eDiscovery-functies.
Als u toegang wilt krijgen tot een van de eDiscovery-gerelateerde hulpprogramma's, moet een gebruiker de juiste machtigingen krijgen.
Belangrijk
eDiscovery kan worden geopend via de Microsoft Purview-nalevingsportal, maar de Microsoft Purview-nalevingsportal wordt eind 2024 buiten gebruik gesteld. Tenzij anders vermeld, verwijst informatie in deze les naar eDiscovery-functionaliteit die beschikbaar is via de Microsoft Purview-portal.
U kunt Microsoft Purview eDiscovery gebruiken om inhoud in Microsoft 365-services te identificeren, beoordelen en beheren om uw onderzoeken te ondersteunen. Ondersteunde Microsoft 365-services zijn onder andere:
- Exchange Online
- Microsoft Teams
- Microsoft 365 Groups
- OneDrive
- SharePoint
- Microsoft Viva Engage
eDiscovery-werkstroom
Met de eDiscovery-werkstroom kunt u sneller elektronische opgeslagen informatie (ESI) in uw organisatie identificeren, onderzoeken en er actie op ondernemen. Voor het identificeren en ondernemen van actie op ESI-items met eDiscovery (preview) wordt de volgende werkstroom gebruikt:
Stap 1: Escaleren van triggergebeurtenis: triggergebeurtenissen zijn activiteiten die in uw organisatie worden geëscaleerd en het maken van een nieuw geval in eDiscovery (preview).
Stap 2: Een case in eDiscovery (preview) bevat alle zoekopdrachten, bewaringen en beoordelingssets met betrekking tot een specifiek onderzoek.
Stap 3: Zoeken, resultaten evalueren en verfijnen: Nadat u een case hebt gemaakt, gebruikt u de ingebouwde zoekhulpprogramma's in eDiscovery (preview) om de inhoudslocaties in uw organisatie te doorzoeken.
Stap 4a: Acties zijn:
- Zoekresultaten exporteren
- Beoordelingssets maken op basis van de zoekresultaten: een beoordelingsset is een veilige, door Microsoft geleverde Azure Storage-locatie in de Microsoft-cloud. Wanneer u gegevens toevoegt aan een beoordelingsset, worden de verzamelde items gekopieerd van de oorspronkelijke inhoudslocatie naar de beoordelingsset. Controlesets bieden een statische, bekende set inhoud die u kunt zoeken, filteren, taggen en analyseren.
- Bewaringen maken: U kunt bewaringen maken om inhoud te bewaren die mogelijk relevant is voor een eDiscovery-zaak.
Stap 5: Controleer en onderneem actie vanuit beoordelingssets: er zijn veel verschillende acties die u kunt uitvoeren. Enkele van de acties zijn:
- Analyse uitvoeren: eDiscovery biedt geïntegreerde analysehulpprogramma's waarmee u verder gegevens uit de beoordelingsset kunt verwijderen die u bepaalt, niet relevant is voor het onderzoek.
- Items taggen: wanneer experts, advocaten of andere gebruikers inhoud in een beoordelingsset beoordelen, kunnen hun meningen met betrekking tot de inhoud worden vastgelegd met behulp van tags.
- Items exporteren: nadat u gegevens hebt gezocht en gevonden die relevant zijn voor uw onderzoek, kunt u deze exporteren uit uw Microsoft 365-organisatie voor beoordeling door personen buiten het onderzoeksteam.
eDiscovery-functies en -mogelijkheden
De volgende lijst is een kleine subset van de mogelijkheden die beschikbaar zijn voor eDiscovery. Raadpleeg de sectie met functies en mogelijkheden van het artikel getiteld 'Meer informatie over eDiscovery (preview)' die is gekoppeld in de samenvattings- en resourceseenheid van deze module voor een volledige lijst.
- Inhoud zoeken: Zoeken naar inhoud die is opgeslagen in Exchange-postvakken, OneDrive-accounts, SharePoint-sites, Microsoft Teams, Microsoft 365 Groepen en Viva Engage Teams.
- Zoekresultaten exporteren: zoekresultaten exporteren naar een lokale computer in uw organisatie. Wanneer u zoekresultaten exporteert, worden items gekopieerd van de oorspronkelijke inhoudslocatie en verpakt. Vervolgens kunt u deze items in het exportpakket downloaden naar een lokale computer.
- Plaats inhoudslocaties in bewaring: bewaar inhoud die relevant is voor uw onderzoek door een bewaring op de inhoudslocaties in een zaak te plaatsen. Met bewaringen kunt u elektronisch opgeslagen informatie beveiligen tegen onbedoelde (of opzettelijke) verwijdering tijdens uw onderzoek.
- Beoordelingssets (Premium-functie): een beoordelingsset is een veilige, door Microsoft geleverde Azure Storage-locatie in de Microsoft-cloud. Wanneer u gegevens toevoegt aan een beoordelingsset, worden de verzamelde items gekopieerd van de oorspronkelijke inhoudslocatie naar de beoordelingsset. Beoordelingssets bieden een statische, bekende set inhoud die u kunt zoeken, filteren, taggen, analyseren en relevantie voorspellen met behulp van voorspellende coderingsmodellen.
- Optische tekenherkenning (OCR) (Premium-functie): wanneer inhoud wordt toegevoegd aan een beoordelingsset, extraheert OCR-functionaliteit tekst uit afbeeldingen en bevat de afbeeldingstekst met de inhoud die wordt toegevoegd aan een beoordelingsset. Hiermee kunt u zoeken naar afbeeldingstekst wanneer u een query uitvoert op de inhoud in de beoordelingsset.
- Gespreksthreading (Premium-functie): wanneer chatberichten van Teams en Viva Engage-gesprekken worden toegevoegd aan een beoordelingsset, kunt u de hele gespreksthread verzamelen. Hiermee kunt u chatitems bekijken in de context van het heen-en-weer gesprek.
Integratie met Microsoft Security Copilot
Microsoft Purview eDiscovery ondersteunt integratie met Microsoft Security Copilot via de ingesloten ervaring. Gebruikers van wie de organisatie is toegevoegd aan Copilot, hebben Copilot ingeschakeld voor toegang tot gegevens van Microsoft 365-services en hebben de juiste rolmachtigingen kunnen copilot-integratie ervaren via de volgende ondersteunde mogelijkheden:
- Krijg een contextuele samenvatting van het bewijs dat is verzameld in eDiscovery-beoordelingssets (preview).
- Query's voor trefwoordquerytaal (keyQL) in natuurlijke taal.
Contextuele samenvatting verkrijgen van bewijs dat is verzameld in eDiscovery-beoordelingssets (preview)
eDiscovery-beheerders of -managers besteden veel tijd aan het controleren van bewijs dat is verzameld in beoordelingssets. U kunt Security Copilot in Microsoft Purview gebruiken om een contextueel overzicht te geven van de meeste items in een beoordelingsset.
De opgegeven samenvatting bevindt zich in de context van tekst die is opgenomen in een geselecteerd item. Met deze samenvatting kunt u tijd besparen voor revisoren door snel informatie te identificeren die nuttig is bij het taggen of exporteren van items.
Security Copilot bevat een overzicht van het hele item, inclusief documenten, transcripties van vergaderingen of bijlagen. U kunt ook vervolgcontextuele vragen stellen over de samenvatting.
Natuurlijke taal voor KeyQL-query's
Met Copilot-integratie in eDiscovery kunnen eDiscovery-beheerders vragen in natuurlijke taal gebruiken om keyQL-query's te genereren. Wanneer de query is gegenereerd, kunt u deze opslaan of de query uitvoeren. Copilot biedt ook promptsuggesties die kunnen worden gegenereerd in een query.
