介绍电子数据展示

  • 8 分钟

电子数据展示是识别和传递电子信息的过程，在法律案件中，这些信息可用作证据。

电子数据展示是通过 Microsoft Purview 门户提供的解决方案之一，位于风险与合规性解决方案集下。

Microsoft Purview 门户为电子数据展示提供了统一的 UI 体验。 如果以前通过 Microsoft Purview 合规门户使用过电子数据展示，则关键区别在于，电子数据展示（标准）和电子数据展示（高级）将不再提供不同的 UI。 你会看到统一的 UI，根据组织的许可和订阅，你可以进一步管理案例，并使用高级电子数据展示功能分析内容。

若要访问任何电子数据展示相关工具，必须向用户分配相应的权限。

重要

可以通过 Microsoft Purview 合规门户访问电子数据展示，但 Microsoft Purview 合规门户计划于 2024 年底停用。 除非另行说明，否则本单元中的信息是指通过 Microsoft Purview 门户提供的电子数据展示功能。

可以使用 Microsoft Purview 电子数据展示来识别、审阅和管理 Microsoft 365 服务中的内容，以支持调查。 支持的 Microsoft 365 服务包括：

  • Exchange Online
  • Microsoft Teams
  • Microsoft 365 组
  • OneDrive
  • SharePoint
  • Viva Engage

电子数据展示工作流

电子数据展示工作流可帮助你更快地识别、调查组织中的电子存储信息 (ESI) 并对其采取行动。 使用电子数据展示（预览版）识别和处理 ESI 项目时，使用以下工作流：

显示电子数据展示工作流的关系图。

步骤 1：从触发器事件升级：触发器事件是组织中升级的活动，并推动在电子数据展示（预览版）中创建新案例。

步骤 2：创建和管理案例：电子数据展示（预览版）中的案例包含与特定调查相关的所有搜索、保留和评审集。

步骤 3：搜索、评估结果并优化：创建案例后，使用电子数据展示（预览版）中的内置搜索工具搜索组织中的内容位置。

步骤 4A：操作包括：

  • 导出搜索结果
  • 根据搜索结果创建评审集：评审集是 Microsoft 在 Microsoft 云中提供的安全 Azure 存储位置。 当你将数据添加到审阅集时，收集的项目将从其原始内容位置复制到审阅集。 评审集包含一组静态的已知内容，你可以对其执行搜索、筛选、标记和分析操作。
  • 创建保留：可以创建保留来保存可能与电子数据展示案例相关的内容。

步骤 5：查看评审集并采取相关操作：可以采取许多不同的操作。 其中的一些操作包括：

  • 运行分析：电子数据展示提供了集成的分析工具，帮助从评审集中进一步剔除与调查不相关的数据。
  • 标记项目：当专家、律师或其他用户对审阅集中的内容进行审阅时，可以使用标记捕获他们与内容相关的意见。
  • 导出项目 - 在搜索和查找与调查相关的数据后，可以将这些数据从 Microsoft 365 组织导出，供调查团队外部人员审阅。

电子数据展示特性和功能

下面的列表是电子数据展示提供的一小部分功能。 有关完整列表，请参阅本模块总结和资源单元中链接的标题为“了解电子数据展示（预览版）”文章的功能和特性部分。

  • 搜索内容：搜索存储在 Exchange 邮箱、OneDrive 帐户、SharePoint 站点、Microsoft Teams、Microsoft 365 组和 Viva Engage Teams 中的内容。
  • 导出搜索结果：将搜索结果导出到组织中的本地计算机。 导出搜索结果时，项目将从其原始内容位置进行复制并打包。 然后，可以将导出包中的这些项目下载到本地计算机。
  • 将内容位置置于保留状态：将案例中的内容位置置于保留状态，从而保留与调查相关的内容。 保留后，你能够保护电子存储的信息，防止在调查过程中无意（或有意）删除。
  • 审阅集（高级功能）- 审阅集是 Microsoft 在 Microsoft 云中提供的安全 Azure 存储位置。 当你将数据添加到审阅集时，收集的项目将从其原始内容位置复制到审阅集。 审阅集提供一组静态的已知内容，你可以对其进行搜索、筛选、标记、分析并使用预测编码模型对其进行相关性预测。
  • 光学字符识别 (OCR)（高级功能）- 将内容添加到审阅集时，OCR 功能将从图像中提取文本，并在添加到审阅集的内容中包含图像文本。 这样就可以在查询审阅集中的内容时搜索图像文本。
  • 对话线程处理（高级功能）- 将 Teams 和 Viva Engage 对话中的聊天消息添加到审阅集时，可以收集整个对话线程。 这样你就能够在来回对话的上下文中查看聊天项。

与 Microsoft Security Copilot 集成

Microsoft Purview 电子数据展示支持通过嵌入式体验与 Microsoft Security Copilot 集成。 所属组织已加入 Copilot 的用户，如果使 Copilot 能够访问来自 Microsoft 365 服务的数据，并且具有适当的角色权限，则可以通过以下受支持的功能体验 Copilot 集成：

  • 获取电子数据展示评审集中收集的证据的上下文摘要。
  • 自然语言到关键字查询语言 (keyQL) 查询。

获取电子数据展示评审集中收集的证据的上下文摘要（预览版）

电子数据展示管理员需要花大量时间来评审在评审集中收集的证据。 可以在 Microsoft Purview 中使用 Security Copilot 来提供审阅集中大多数项的上下文摘要。

提供的摘要位于选定项中包含的文本上下文中。 此摘要可以通过快速识别标记或导出项目时有用的信息来节省审阅者的时间。

Security Copilot 汇总了整个项，包括文档、会议脚本或附件。 还可以询问有关摘要的后续上下文问题。

在 Microsoft Purview 电子数据展示（高级版）的评审集中，Copilot 为项目生成上下文的屏幕截图。

自然语言到 KeyQL 查询

借助电子数据展示中的 Copilot 集成，电子数据展示管理器可以使用自然语言提示生成 KeyQL 查询。 生成查询后，可以保存或运行查询。 Copilot 还提供可以在查询中生成的提示建议。

屏幕截图显示了使用自然语言通过 Copilot 起草查询的用户界面。还会显示使用可用提示生成查询的选项。