Explorar as soluções de Descoberta Eletrônica do Microsoft Purview

  • 3 minutos

A Descoberta Eletrônica, ou eDiscovery, é o processo de identificar e fornecer informações eletrônicas que podem ser usadas como provas. As organizações podem usar ferramentas de Descoberta Eletrônica no Microsoft Purview para pesquisar conteúdo no:

  • Exchange Online
  • SharePoint Online
  • OneDrive for Business
  • Microsoft Teams
  • Grupos do Microsoft 365
  • Equipes do Yammer

As organizações podem pesquisar caixas de correio e sites na mesma pesquisa de Descoberta Eletrônica e, em seguida, exportar os resultados da pesquisa. Eles também podem usar casos de Descoberta Eletrônica do Microsoft Purview (Padrão) para identificar, reter e exportar conteúdo encontrado em caixas de correio e sites.

Se uma organização tiver uma assinatura do Office 365 E5 ou do Microsoft 365 E5 (ou assinaturas de complemento E5 relacionadas), ela poderá gerenciar ainda mais os guardiões e analisar o conteúdo usando a solução de Descoberta Eletrônica do Microsoft Purview (Premium) rica em recursos no Microsoft 365. A Descoberta Eletrônica (Premium) é explorada com mais detalhes em um módulo de treinamento posterior.

A Descoberta Eletrônica do Microsoft Purview (Padrão) baseia-se na funcionalidade básica de pesquisa e exportação da Pesquisa de conteúdo. Descoberta Eletrônica (Padrão):

  • Permite que as organizações criem casos de Descoberta Eletrônica e atribuam gerentes de Descoberta Eletrônica a casos específicos. Os gerentes de Descoberta Eletrônica só podem acessar os casos dos quais são membros.
  • Permite que uma organização associe pesquisas e exportações a um caso.
  • Permite que uma organização coloque uma retenção de Descoberta Eletrônica em locais de conteúdo relevantes para um caso. Por exemplo, os locais podem incluir caixas de correio do Exchange, sites do SharePoint, contas do OneDrive e Microsoft Teams.

Explore o fluxo de trabalho de Descoberta Eletrônica (Padrão)

O diagrama a seguir exibe o fluxo de trabalho básico sobre como começar a usar o Descoberta Eletrônica (Padrão).

Diagrama mostrando as etapas básicas do fluxo de trabalho ao implementar o Descoberta Eletrônica Standard do Microsoft Purview.

As organizações devem criar retenções de Descoberta Eletrônica para pessoas de interesse, pesquisar conteúdo relevante para sua investigação e, em seguida, exportar esses dados para análise posterior.

  1. Crie uma retenção de Descoberta Eletrônica. A primeira etapa após a criação de um caso é colocar uma retenção (também chamada de retenção de Descoberta Eletrônica) nos locais de conteúdo das pessoas de interesse na investigação. Os locais de conteúdo incluem caixas de correio do Exchange, sites do SharePoint, contas do OneDrive e caixas de correio e sites associados ao Microsoft Teams e Microsoft 365 Groups.

    Observação

    Embora esta etapa seja opcional, a criação de uma retenção de Descoberta Eletrônica preserva o conteúdo que pode ser relevante para o caso durante a investigação.

    Quando uma organização cria uma retenção de Descoberta Eletrônica, ela pode:

    • Preserve todo o conteúdo em locais de conteúdo específicos.
    • Crie uma retenção baseada em consulta para preservar apenas o conteúdo que corresponde a uma consulta de retenção.

    Além de preservar o conteúdo, outro bom motivo para criar retenções de Descoberta Eletrônica é pesquisar rapidamente os locais de conteúdo em espera (em vez de selecionar cada local para pesquisar) ao criar e executar pesquisas na próxima etapa. Depois que uma organização conclui sua investigação, ela pode liberar qualquer bloqueio que tenha criado.

  2. Pesquise conteúdo. Depois que uma organização cria retenções de Descoberta Eletrônica, ela pode usar a ferramenta de pesquisa integrada para pesquisar os locais de conteúdo em espera. Ele também pode pesquisar outros locais de conteúdo em busca de dados que possam ser relevantes para o caso.

    Uma organização pode criar e executar diferentes pesquisas associadas ao seu caso. Ele pode usar palavras-chave, propriedades e condições para criar consultas de pesquisa que retornam resultados de pesquisa com os dados mais relevantes para o caso.

    Uma organização também pode:

    • Exiba estatísticas de pesquisa que podem ajudar a refinar uma consulta de pesquisa para restringir os resultados.
    • Visualize os resultados da pesquisa para verificar rapidamente se os dados relevantes estão sendo encontrados.
    • Revise uma consulta e execute novamente a pesquisa.

  3. Exporte e faça download dos resultados da pesquisa. Depois que uma organização pesquisa e encontra dados relevantes para sua investigação, ela pode exportar os dados do Microsoft 365 para revisão por pessoas fora da equipe de investigação. A exportação de dados é um processo de duas etapas:

    1. Exporte os resultados de uma pesquisa do Microsoft 365. Esta etapa é realizada copiando os resultados de uma pesquisa para um local de armazenamento do Azure fornecido pela Microsoft.
    2. Faça download dos dados exportados. Use a ferramenta Exportação de Descoberta Eletrônica para baixar o conteúdo exportado para um computador local. Além dos arquivos de dados exportados, o pacote de exportação contém um relatório de exportação, um relatório de resumo e um relatório de erro.

Cada uma dessas etapas será examinada com mais detalhes nas próximas unidades deste módulo.

Verificação de conhecimentos

Escolha a melhor resposta para as perguntas abaixo.

Verifique seu conhecimento

1.

Como Administrador Corporativo da Fabrikam, Holly Spencer acaba de criar um caso de Descoberta Eletrônica referente a um possível problema legal que a empresa está enfrentando. Holly está especialmente preocupada em preservar o conteúdo associado a Allan Deyoung, um dos vice-presidentes da empresa que também é o foco principal da investigação. Qual é o próximo passo que Holly deve realizar?