Обзор обнаружения электронных данных (премиум) Microsoft Purview
Решение обнаружения электронных данных (премиум) Microsoft Purview основывается на возможностях обнаружения электронных данных (стандарт) Microsoft Purview и аналитики. Обнаружение электронных данных (Премиум) обеспечивает комплексный рабочий процесс для сохранения, сбора, проверки, анализа и экспорта содержимого, используемого во внутренних и внешних исследованиях вашей организации. Он также позволяет группе юристов управлять всем рабочим процессом уведомления об удержании по юридическим причинам, чтобы общаться с хранителями, участвующими в деле.
Возможности обнаружения электронных данных (премиум)
Обнаружение электронных данных (премиум) полностью основано на наборе функций обнаружения электронных данных (стандарт), чтобы помочь организации реагировать на юридические вопросы или внутренние расследования путем обнаружения данных, где они находится. Это позволяет организациям:
- управлять рабочими процессами обнаружения электронных данных путем идентификации заинтересованных лиц и их источников данных;
- применить удержание для сохранения данных;
- управлять процессом связи с удержанием по юридическим причинам.
Собирая данные из источника, организация может выполнять поиск на действующей платформе Microsoft 365, чтобы быстро найти то, что ей нужно. С помощью обнаружения электронных данных (премиум) организация может сократить большие объемы данных до соответствующего набора данных. Для этого используются интеллектуальные возможности машинного обучения, такие как:
- глубокое индексирование;
- цепочки писем;
- обнаружение неполных дубликатов.
В следующих разделах описывается, как ключевые возможности обнаружения электронных данных (премиум), показанные на следующей схеме, могут помочь организации.
Обнаружение и сбор данных на месте
Традиционно организациям, которые используют несколько сторонних решений для обнаружения электронных данных, требуется копирование больших объемов данных из Microsoft 365 для обработки и размещения повторяющихся данных. Эта необходимость увеличивает время поиска соответствующих данных, а также риски, затраты и сложность управления несколькими решениями.
Расширенное решение обнаружения Microsoft 365, обнаружение электронных данных (премиум) Microsoft Purview, позволяет организациям обнаруживать данные в источнике и оставаться в пределах своих границ безопасности и соответствия требованиям Microsoft 365. Собирая данные на месте из динамической системы, обнаружение электронных данных (премиум) снижает трудности при возврате к источнику. Это также сокращает ненужную работу, связанную с поиском недостающих содержимого, что часто происходит, когда журнал запаздывает в традиционных решениях для обнаружения электронных данных.
Обнаружение данных дополнительно улучшается за счет собственных возможностей поиска и сбора данных в Teams, Viva Engage, SharePoint Online, OneDrive для бизнеса и Exchange Online. Например, обнаружение электронных данных (премиум):
- Восстанавливает беседы Teams, а не возвращает отдельные сообщения из бесед;
- Собирает облачное содержимое, к которым пользователи делятся, используя ссылки или современные вложения в сообщениях электронной почты и чатах Teams;
- Имеет встроенную поддержку сотен типов файлов, отличных от Microsoft 365.
- Собирает данные из сторонних источников (таких как Bloomberg, Facebook, Slack и Zoom Meetings), которые импортируются и архивируются в Microsoft 365 соединителями данных.
Управление рабочим процессом обнаружения электронных данных на одной платформе
Обнаружение электронных данных (премиум) помогает организациям сократить количество решений для обнаружения электронных данных, на которые им необходимо полагаться. Оно предоставляет упрощенный комплексный рабочий процесс, который выполняется в Microsoft 365. Обнаружение электронных данных (премиум) помогает снизить трудности при выявлении и сборе потенциальных источников соответствующей информации. Это делается путем автоматического сопоставления уникальных и общих источников данных с интересующим лицом. Этот человек известен как хранитель или хранитель данных, так как он может обладать информацией, имеющей отношение к расследованию. Обнаружение электронных данных (премиум) также предоставляет отчеты и аналитику потенциально релевантных данных перед их сбором для анализа и проверки.
Кроме того, API Microsoft Graph могут помочь организациям автоматизировать рабочий процесс обнаружения электронных данных. Они также могут расширить обнаружение электронных данных (премиум) для пользовательских решений.
Разумный выбор данных
Интеллектуальные возможности машинного обучения в обнаружении электронных данных (премиум) помогают организациям сократить объем данных для проверки. Эти интеллектуальные возможности помогают сократить и отсеять большие объемы данных до соответствующего набора. Например, встроенный запрос набора для проверки помогает фильтровать только уникальное содержимое путем выявления неполных дубликатов. Эта возможность позволяет значительно сократить объем данных для проверки.
Другие возможности машинного обучения могут дополнительно уточнять и определять релевантные данные с помощью смарт-тегов и технологических средств проверки, таких как модули релевантности.
Согласование обнаружения электронных данных (премиум) с эталонной моделью обнаружения электронных данных
Встроенный рабочий процесс обнаружения электронных данных (премиум) в Microsoft 365 соответствует процессу обнаружения электронных данных, описанного в эталонной модели электронного обнаружения (EDRM).
(Изображение на основе модели EDRM в edrm.net)
На общем уровне обнаружение электронных данных (премиум) поддерживает следующие рабочие процессы EDRM.
- Идентификация. После того как организация определит потенциальных лиц, заинтересованных в расследовании, она может добавить их в качестве хранителей в дело по обнаружению электронных данных (премиум). Добавив пользователей в качестве хранителей, вы можете легко сохранять, собирать и просматривать их документы.
- Сохранение. Чтобы сохранить и защитить данные, имеющие отношение к расследованию, в обнаружение электронных данных (премиум) позволяет организации поместить источники данных, связанные с хранителями из соответствующего дела, на удержание по юридическим причинам. Также можно поместить на удержание данные, не принадлежащие хранителям. В обнаружение электронных данных (премиум) также встроен рабочий процесс рассылки сообщений, с помощью которого организация может отправлять хранителям уведомления об удержании по юридическим причинам и отслеживать их подтверждения.
- Сбор. После того, как организация определит (и сохранит) источники данных, имеющие отношение к расследованию, она может использовать встроенный в обнаружение электронных данных (премиум) инструмент поиска для поиска и сбора оперативных данных из источников данных, находящихся в хранении (и источников данных, не связанных с хранением, если применимо), которые могут иметь отношение к делу.
- Обработка. После того как организация соберет все данные, имеющие отношение к делу, необходимо обработать их для последующих проверки и анализа. В обнаружении электронных данных (премиум) оперативные данные, выявленные на этапе сбора, копируются в расположение службы хранилища Azure, (называемое набором для проверки). Это обеспечивает статическое представление данных о деле.
- Проверка. После добавления данных в набор для проверки организация может просматривать определенные документы. Затем она может выполнить дополнительные запросы, чтобы сократить объем данных до наиболее релевантных для дела. Организация также может добавлять к документам примечания и теги.
- Анализ. Обнаружение электронных данных (премиум) предоставляет интегрированное средство аналитики. Это средство помогает организации дополнительно отсеивать данные из набора проверки, если она определяет, что данные не относятся к расследованию. Расширенное обнаружение электронных данных помогает не только сократить объем релевантных данных, но и помогает организации сэкономить на юридических проверках, упорядочивая содержимое для более удобной и эффективной проверки.
- Производство и представление. Когда все будет готово, можно будет экспортировать документы из набора для юридической проверки. Документы можно экспортировать в собственном формате. Их также можно экспортировать в формате, указанном EDRM. Таким образом документы можно импортировать в сторонние приложения для проверки.
Узнайте, как сохранить источники данных
Просмотрите видео-версию интерактивного руководства.
Обязательно выберите полноэкранный режим в видеопроигрывателе.
Проверка знаний
Выберите лучший ответ на каждый из приведенных ниже вопросов.