Opisywanie zbierania elektronicznych materiałów dowodowych

  • 8 min

Elektroniczne odnajdywanie lub zbieranie elektronicznych materiałów dowodowych to proces identyfikowania i dostarczania informacji elektronicznych, które mogą być używane jako dowody w sprawach prawnych.

eDiscovery to jedno z rozwiązań dostępnych za pośrednictwem portalu Microsoft Purview w zestawie rozwiązań ryzyka i zgodności.

Portal usługi Microsoft Purview przedstawia ujednolicone środowisko interfejsu użytkownika na potrzeby zbierania elektronicznych materiałów dowodowych. Jeśli wcześniej pracowaliśmy z zbieraniem elektronicznych materiałów dowodowych za pośrednictwem portal zgodności Microsoft Purview, kluczową różnicą jest to, że nie będziesz już korzystać z innego interfejsu użytkownika na potrzeby zbierania elektronicznych materiałów dowodowych (Standardowa) i zbierania elektronicznych materiałów dowodowych (Premium). Zamiast tego masz jeden spójny interfejs użytkownika i w zależności od licencjonowania i subskrypcji organizacji, możesz dalej zarządzać przypadkami i analizować zawartość przy użyciu funkcji zbierania elektronicznych materiałów dowodowych w warstwie Premium.

Aby uzyskać dostęp do dowolnego narzędzia związanego z zbieraniem elektronicznych materiałów dowodowych, użytkownik musi mieć przypisane odpowiednie uprawnienia.

Ważne

Dostęp do zbierania elektronicznych materiałów dowodowych można uzyskać za pośrednictwem portal zgodności Microsoft Purview, ale portal zgodności Microsoft Purview ma zostać wycofana do końca 2024 r. O ile nie określono inaczej, informacje w tej lekcji dotyczą funkcji zbierania elektronicznych materiałów dowodowych dostępnych za pośrednictwem portalu usługi Microsoft Purview.

Za pomocą Zbieranie elektronicznych materiałów dowodowych w Microsoft Purview można identyfikować, przeglądać i zarządzać zawartością w usługach platformy Microsoft 365 w celu obsługi analiz. Obsługiwane usługi platformy Microsoft 365 obejmują:

  • Exchange Online
  • Microsoft Teams
  • Microsoft 365 Groups
  • OneDrive
  • SharePoint
  • Viva Engage

Przepływ pracy zbierania elektronicznych materiałów dowodowych

Przepływ pracy zbierania elektronicznych materiałów dowodowych ułatwia szybsze identyfikowanie, badanie i podejmowanie działań dotyczących elektronicznych informacji przechowywanych w organizacji. Identyfikowanie i podejmowanie akcji dotyczących elementów ESI za pomocą zbierania elektronicznych materiałów dowodowych (wersja zapoznawcza) korzysta z następującego przepływu pracy:

Diagram przedstawiający przepływ pracy zbierania elektronicznych materiałów dowodowych.

Krok 1. Eskalacja ze zdarzenia wyzwalacza: zdarzenia wyzwalacza to działania eskalowane w organizacji i monituj o utworzenie nowego przypadku w zbieraniu elektronicznych materiałów dowodowych (wersja zapoznawcza).

Krok 2. Tworzenie przypadku i zarządzanie nim: przypadek w zbieraniu elektronicznych materiałów dowodowych (wersja zapoznawcza) zawiera wszystkie wyszukiwania, blokady i zestawy przeglądu związane z konkretnym badaniem.

Krok 3. Wyszukiwanie, ocenianie wyników i uściślinie: po utworzeniu przypadku użyj wbudowanych narzędzi wyszukiwania w zbieraniu elektronicznych materiałów dowodowych (wersja zapoznawcza), aby wyszukać lokalizacje zawartości w organizacji.

Krok 4a. Akcje obejmują:

  • Eksportowanie wyników wyszukiwania
  • Tworzenie zestawów przeglądu na podstawie wyników wyszukiwania: zestaw przeglądu to bezpieczna, dostarczana przez firmę Microsoft lokalizacja usługi Azure Storage w chmurze firmy Microsoft. Po dodaniu danych do zestawu przeglądu zebrane elementy są kopiowane z oryginalnej lokalizacji zawartości do zestawu przeglądu. Zestawy przeglądów udostępniają statyczny, znany zestaw zawartości, którą można przeszukiwać, filtrować, tagować i analizować.
  • Tworzenie blokad: możesz utworzyć blokady, aby zachować zawartość, która może być odpowiednia dla przypadku zbierania elektronicznych materiałów dowodowych.

Krok 5. Przeglądanie i podejmowanie akcji z zestawów przeglądu: istnieje wiele różnych akcji, które można wykonać. Niektóre z akcji to:

  • Uruchamianie analizy: funkcja zbierania elektronicznych materiałów dowodowych udostępnia zintegrowane narzędzie analityczne, które ułatwia dalsze podsumuj dane z zestawu przeglądu, który zostanie określony, nie jest istotne dla badania.
  • Elementy tagów — gdy eksperci, adwokaci lub inni użytkownicy przeglądają zawartość w zestawie recenzji, ich opinie związane z zawartością mogą być przechwytywane przy użyciu tagów.
  • Eksportuj elementy — po wyszukaniu i znalezieniu danych, które są istotne dla twojego badania, możesz wyeksportować je z organizacji platformy Microsoft 365 do przeglądu przez osoby spoza zespołu badania.

Funkcje i możliwości zbierania elektronicznych materiałów dowodowych

Poniższa lista to niewielki podzbiór możliwości dostępnych w zbieraniu elektronicznych materiałów dowodowych. Aby uzyskać pełną listę, zapoznaj się z sekcją dotyczącą funkcji i możliwości artykułu zatytułowanego "Dowiedz się więcej na temat zbierania elektronicznych materiałów dowodowych (wersja zapoznawcza)" połączonego w lekcji podsumowania i zasobów tego modułu.

  • Wyszukaj zawartość: wyszukaj zawartość przechowywaną w skrzynkach pocztowych programu Exchange, kontach usługi OneDrive, witrynach programu SharePoint, usłudze Microsoft Teams, Grupy Microsoft 365 i aplikacji Viva Engage Teams.
  • Eksportuj wyniki wyszukiwania: eksportuj wyniki wyszukiwania na komputer lokalny w organizacji. Podczas eksportowania wyników wyszukiwania elementy są kopiowane z oryginalnej lokalizacji zawartości i spakowane. Następnie możesz pobrać te elementy w pakiecie eksportu na komputer lokalny.
  • Umieść wstrzymane lokalizacje zawartości: zachowaj zawartość odpowiednią do badania, umieszczając blokadę w lokalizacjach zawartości w przypadku. Blokady umożliwiają zabezpieczenie informacji przechowywanych elektronicznie przed przypadkowym (lub zamierzonym) usunięciem podczas badania.
  • Przegląd zestawów (funkcja Premium) — zestaw przeglądu to bezpieczna, dostarczana przez firmę Microsoft lokalizacja usługi Azure Storage w chmurze firmy Microsoft. Po dodaniu danych do zestawu przeglądu zebrane elementy są kopiowane z oryginalnej lokalizacji zawartości do zestawu przeglądu. Zestawy przeglądów udostępniają statyczny, znany zestaw zawartości, który można przeszukiwać, filtrować, tagować, analizować i przewidywać trafność przy użyciu modeli kodowania predykcyjnego.
  • Optyczne rozpoznawanie znaków (OCR) (funkcja Premium) — po dodaniu zawartości do zestawu przeglądu funkcja OCR wyodrębnia tekst z obrazów i zawiera tekst obrazu z zawartością dodaną do zestawu przeglądu. Umożliwia to wyszukiwanie tekstu obrazu podczas wykonywania zapytań dotyczących zawartości w zestawie przeglądu.
  • Wątkowanie konwersacji (funkcja Premium) — gdy wiadomości czatu z aplikacji Teams i Viva Engage są dodawane do zestawu przeglądu, możesz zebrać cały wątek konwersacji. Dzięki temu można przeglądać elementy czatu w kontekście konwersacji w tle i z powrotem.

Integracja z rozwiązaniem Microsoft Security Copilot

Zbieranie elektronicznych materiałów dowodowych w Microsoft Purview obsługuje integrację z rozwiązaniem Microsoft Security Copilot za pośrednictwem osadzonego środowiska. Użytkownicy, których organizacja została dołączona do Copilot, umożliwili Copilotowi dostęp do danych z usług Platformy Microsoft 365 i mają odpowiednie uprawnienia do roli, mogą korzystać z integracji rozwiązania Copilot za pomocą następujących obsługiwanych możliwości:

  • Uzyskaj kontekstowe podsumowanie dowodów zebranych w zestawach przeglądu zbierania elektronicznych materiałów dowodowych (wersja zapoznawcza).
  • Zapytania języka naturalnego do słowa kluczowego (keyQL).

Uzyskiwanie kontekstowego podsumowania dowodów zebranych w zestawach przeglądu zbierania elektronicznych materiałów dowodowych (wersja zapoznawcza)

Administratorzy zbierania elektronicznych materiałów dowodowych lub menedżerowie poświęcają dużo czasu na przeglądanie dowodów zebranych w zestawach przeglądu. Narzędzie Security Copilot w usłudze Microsoft Purview umożliwia przedstawienie kontekstowego podsumowania większości elementów w zestawie przeglądu.

Podane podsumowanie znajduje się w kontekście tekstu zawartego w wybranym elemencie. To podsumowanie może zaoszczędzić czas dla recenzentów, szybko identyfikując informacje przydatne podczas tagowania lub eksportowania elementów.

Security Copilot podsumowuje cały element, w tym dokumenty, transkrypcje spotkań lub załączniki. Możesz również zadawać pytania kontekstowe dotyczące podsumowania.

Przechwytywanie ekranu kontekstu wygenerowanego przez Copilot dla elementu w zestawie przeglądu Zbieranie elektronicznych materiałów dowodowych w Microsoft Purview (Premium).

Język naturalny do zapytań KeyQL

Dzięki integracji rozwiązania Copilot w zbieraniu elektronicznych materiałów dowodowych menedżerowie zbierania elektronicznych materiałów dowodowych mogą używać monitów języka naturalnego do generowania zapytań keyQL. Po wygenerowaniu zapytania można go zapisać lub uruchomić zapytanie. Copilot udostępnia również sugestie monitów, które można wygenerować w zapytaniu.

Przechwytywanie ekranu przedstawiające interfejs użytkownika do tworzenia zapytań za pomocą narzędzia Copilot przy użyciu języka naturalnego. Opcja użycia dostępnych monitów o wygenerowanie zapytania jest również wyświetlana.