Microsoft Purview eDiscovery-Lösungen

Artikel
09/18/2023

Als eDiscovery (electronic discovery) wird das Identifizieren und Übermitteln elektronischer Informationen bezeichnet, die als Indizien in einem Rechtsstreit verwendet werden können. Sie können eDiscovery-Tools in Microsoft Purview verwenden, um in Exchange Online, OneDrive for Business, SharePoint Online, Microsoft Teams, Microsoft 365-Gruppen und Viva Engage Teams nach Inhalten zu suchen. Sie können Postfächer und Websites in derselben eDiscovery-Suche durchsuchen und dann die Suchergebnisse exportieren. Sie können Microsoft Purview-eDiscovery (Standard)-Fälle verwenden, um Inhalte in Postfächern und Websites zu identifizieren, zu halten und zu exportieren. Wenn Ihr organization über ein Office 365 E5- oder Microsoft 365 E5-Abonnement (oder zugehörige E5-Add-On-Abonnements) verfügt, können Sie Verwahrer weiter verwalten und Inhalte analysieren, indem Sie die funktionsreiche Microsoft Purview-eDiscovery (Premium)-Lösung in Microsoft 365 verwenden.

Tipp

Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre Organisation bei der Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Starten Sie jetzt im Testhub für Microsoft Purview-Complianceportal. Erfahren Sie mehr über Anmelde- und Testbedingungen.

eDiscovery-Lösungen

Microsoft Purview bietet drei eDiscovery-Lösungen: Inhaltssuche, eDiscovery (Standard) und eDiscovery (Premium).

Inhaltssuche	eDiscovery (Standard)	eDiscovery (Premium)
– Suchen nach Inhalten – Schlüsselwortabfragen und Suchbedingungen – Exportieren von Suchergebnissen – rollenbasierte Berechtigungen	- Suche und Export - Case Management - Rechtliche Aufbewahrung	- Verwaltung von Verwahrer - Benachrichtigungen zur Aufbewahrung gesetzlicher Aufbewahrung - Erweiterte Indizierung - Überprüfungssatzfilterung - Tagging - Analysen - Vorhersagecodierungsmodelle und mehr...

Inhaltssuche. Verwenden Sie das Tool für die Inhaltssuche, um nach Inhalten in Microsoft 365-Datenquellen zu suchen und die Suchergebnisse dann auf einen lokalen Computer zu exportieren.
eDiscovery (Standard). eDiscovery (Standard) baut auf der grundlegenden Such- und Exportfunktion der Inhaltssuche auf und ermöglicht es Ihnen, eDiscovery-Fälle zu erstellen und eDiscovery-Managern bestimmte Fälle zuzuweisen. eDiscovery-Manager können nur auf die Fälle zugreifen, in denen sie Mitglieder sind. Mit eDiscovery (Standard) können Sie auch Suchen und Exporte einem Fall zuordnen und einen eDiscovery-Haltebereich für Inhaltsspeicherorte festlegen, die für den Fall relevant sind.
eDiscovery (Premium). Das eDiscovery (Premium)-Tool baut auf den vorhandenen Funktionen für Fallverwaltung, Bewahrung, Suche und Export in eDiscovery (Standard) auf. eDiscovery (Premium) bietet einen End-to-End-Workflow zum Identifizieren, Bewahren, Sammeln, Überprüfen, Analysieren und Exportieren von Inhalten, die für interne und externe Ermittlungen Ihrer Organisation relevant sind. Außerdem können Rechtsteams Verwahrer und den Benachrichtigungs-Workflow zur Aufbewahrung für juristische Zwecke verwalten, und so mit den an einem Fall beteiligten Verwahrern kommunizieren. Es ermöglicht Ihnen, Daten aus dem Livedienst zu sammeln und in Überprüfungsgruppen zu kopieren, wo Sie Inhalte filtern, durchsuchen und markieren können, um nicht relevante Inhalte von der weiteren Überprüfung auszuschließen, damit Ihr Workflow die relevantesten Inhalte identifizieren und sich auf diese konzentrieren kann. eDiscovery (Premium) bietet Analyse- und Machine Learning-basierte Predictive Coding-Modelle, um den Bereich Ihrer Untersuchung weiter auf die relevantesten Inhalte einzugrenzen.

Vergleich der wichtigsten Funktionen

In der folgenden Tabelle werden die wichtigsten Funktionen verglichen, die in Inhaltssuche, eDiscovery (Standard) und eDiscovery (Premium) verfügbar sind.

Funktion	Inhaltssuche	eDiscovery (Standard)	eDiscovery (Premium)
Suchen nach Inhalten
Stichwortabfragen und Suchbedingungen
Suchstatistiken
Exportieren von Suchergebnissen
Rollenbasierte Berechtigungen
Fallverwaltung
Platzieren von Inhaltsspeicherorten in Aufbewahrung für juristische Zwecke
Verwaltung von Verwaltern
Benachrichtigungen über die Aufbewahrung für juristische Zwecke
Erweiterte Indizierung
Fehlerbehebung
Prüfdateisätze
Unterstützung für Cloudanlagen und SharePoint-Versionen
Optical Character Recognition (optische Zeichenerkennung)
Unterhaltungsthreading
Sammlungsstatistiken und -berichte
Prüfdatensatz filtern
Tagging
Analyse
Predictive-Coding-Modelle
Berechnete Dokumentmetadaten
Transparenz von Aufträgen mit langer Ausführungsdauer
Exportieren an kundeneigenen Azure-Speicherort

Hier finden Sie eine Beschreibung der einzelnen eDiscovery-Funktionen.

Suchen nach Inhalten. Suchen Sie nach Inhalten, die in Exchange-Postfächern, OneDrive for Business-Konten, SharePoint-Websites, Microsoft Teams, Microsoft 365-Gruppen und Viva Engage Teams gespeichert sind. Dies schließt Inhalte ein, die von anderen Microsoft 365-Apps generiert werden, die Daten in Postfächern und Websites speichern.
Stichwortabfragen und Suchbedingungen. Erstellen Sie KQL-Suchabfragen (Keyword Query Language), um nach Inhaltsschlüsselwörtern zu suchen, die Abfragekriterien entsprechen. Sie können auch Bedingungen einschließen, um den Suchbereich einzugrenzen.
Suchstatistiken. Nachdem Sie eine Suche ausgeführt haben, können Sie Statistiken der geschätzten Suchergebnisse anzeigen, z. B. die Anzahl und Gesamtgröße der Elemente, die Ihren Suchkriterien entsprechen. Andere Statistiken umfassen die wichtigsten Inhaltsspeicherorte, die Suchergebnisse enthalten, und die Anzahl der Elemente, die verschiedenen Teilen der Suchabfrage entsprechen.
Suchergebnisse exportieren. Exportieren Sie Suchergebnisse in einem zweistufigen Prozess auf einen lokalen Computer in Ihrem organization. Wenn Sie Suchergebnisse exportieren, werden Elemente von ihrem ursprünglichen Inhaltsspeicherort in Microsoft 365 in einen von Microsoft bereitgestellten Azure Storage-Speicherort kopiert. Anschließend können Sie diese Elemente auf einen lokalen Computer herunterladen.
Rollenbasierte Berechtigungen. Verwenden Sie RBAC-Berechtigungen (Role-Based Access Control), um zu steuern, welche eDiscovery-bezogenen Aufgaben von verschiedenen Benutzern ausgeführt werden können. Sie können eine integrierte eDiscovery-bezogene Rollengruppe verwenden oder benutzerdefinierte Rollengruppen erstellen, die bestimmte eDiscovery-Berechtigungen zuweisen.
Fallverwaltung. Mit eDiscovery-Fällen in eDiscovery (Standard) und eDiscovery (Premium) können Sie bestimmte Such- und Exportvorgänge einer bestimmten Untersuchung zuordnen. Sie können einem Fall auch Mitglieder zuweisen, um zu steuern, wer auf den Fall zugreifen und den Inhalt des Falls anzeigen kann. eDiscovery (Premium) unterstützt auch die Integration neuer Fälle in Microsoft Purview Insider Risk Management Fälle.
Platzieren von Inhaltsspeicherorten in Aufbewahrung für juristische Zwecke. Bewahren Sie inhalte auf, die für Ihre Untersuchung relevant sind, indem Sie in einem Fall eine rechtliche Aufbewahrung für die Inhaltsspeicherorte festlegen. Auf diese Weise können Sie elektronisch gespeicherte Informationen vor unbeabsichtigter (oder absichtlicher) Löschung während Ihrer Untersuchung sichern.
Verwaltung von Verwaltern. Verwalten Sie die Personen, die Sie als Personen identifiziert haben, die in dem Fall von Interesse sind (als Verwahrer bezeichnet) und andere Datenquellen, die möglicherweise keinem Verwahrer zugeordnet sind. Wenn Sie einem Fall Verwahrer und Nicht-Verwahrerdatenquellen hinzufügen, können Sie eine gesetzliche Aufbewahrung für diese Datenquellen festlegen, mit Verwahrern kommunizieren, indem Sie den Prozess der Benachrichtigung über die gesetzliche Aufbewahrung verwenden und verwahrerische und nicht verwahrte Datenquellen durchsuchen, um für den Fall relevante Inhalte zu sammeln.
Benachrichtigungen zur Aufbewahrung für juristische Zwecke. Verwalten Sie den Prozess der Kommunikation mit Fallverwahrern. Eine Benachrichtigung zur Aufbewahrung für juristische Zwecke weist die Verwahrer an, Inhalte, die für den Fall relevant sind, aufzubewahren. Sie können die Hinweise nachverfolgen, die von Verwahrern empfangen, gelesen und bestätigt wurden. Mit dem Kommunikationsworkflow in eDiscovery (Premium) können Sie erste Benachrichtigungen, Erinnerungen und Eskalationen erstellen und senden, wenn Verwahrer eine Aufbewahrungsbenachrichtigung nicht bestätigen.
Erweiterte Indizierung. Wenn Sie einem Fall verwahrende und nicht verwahrende Datenquellen hinzufügen, werden die zugeordneten Inhaltsspeicherorte in einem Prozess namens Erweiterte Indizierung neu indiziert. Die erweiterte Indizierung stellt sicher, dass alle Inhalte, die als teilweise indiziert gelten, erneut verarbeitet werden, um sie vollständig durchsuchbar zu machen, wenn Sie Daten für eine Untersuchung sammeln.
Fehlerbehebung. Beheben Sie Verarbeitungsfehler mithilfe eines Prozesses, der als Fehlerbehebung bezeichnet wird. Mit der Fehlerbehebung können Sie Datenprobleme beheben, die verhindern, dass eDiscovery (Premium) den Inhalt während der erweiterten Indizierung ordnungsgemäß verarbeitet. Beispielsweise können Dateien, die kennwortgeschützt sind, nicht verarbeitet werden, da die Dateien gesperrt oder verschlüsselt sind. Mithilfe der Fehlerbehebung können Sie Dateien mit Fehlern herunterladen, den Kennwortschutz entfernen und dann die wiederhergestellten Dateien hochladen.
Prüfdateisätze. Fügen Sie einem Prüfdateisatz relevante Daten hinzu. Ein Prüfdateisatz ist ein sicherer, von Microsoft bereitgestellter Azure Storage Standort in der Microsoft-Cloud. Wenn Sie einem Überprüfungssatz Daten hinzufügen, werden die gesammelten Elemente von ihrem ursprünglichen Inhaltsspeicherort in den Überprüfungssatz kopiert. Überprüfungssätze stellen einen statischen, bekannten Satz von Inhalten bereit, den Sie mithilfe von Vorhersagecodierungsmodellen durchsuchen, filtern, markieren, analysieren und vorhersagen können. Sie können auch nachverfolgen und berichten, welche Inhalte dem Überprüfungssatz hinzugefügt werden.
Unterstützung für Cloudanlagen und SharePoint-Versionen. Wenn Sie einem Überprüfungssatz Inhalte hinzufügen, haben Sie die Möglichkeit, Cloudanlagen oder verknüpfte Dateien einzuschließen. Dies bedeutet, dass die Zieldatei einer Cloudanlage oder verknüpften Datei dem Überprüfungssatz hinzugefügt wird. Sie haben auch die Möglichkeit, alle Versionen eines SharePoint-Dokuments zu einem Überprüfungssatz hinzuzufügen.
Optische Zeichenerkennung (Optical Character Recognition, OCR). Wenn einem Überprüfungssatz Inhalte hinzugefügt werden, extrahiert die OCR-Funktion Text aus Bildern und schließt den Bildtext mit dem Inhalt ein, der einem Überprüfungssatz hinzugefügt wird. Auf diese Weise können Sie nach Bildtext suchen, wenn Sie den Inhalt im Überprüfungssatz abfragen.
Unterhaltungsthreading. Wenn Chatnachrichten aus Teams und Viva Engage Unterhaltungen einem Überprüfungssatz hinzugefügt werden, können Sie den gesamten Unterhaltungsthread erfassen. Dies bedeutet, dass die gesamte Chatunterhaltung, die Elemente enthält, die den Sammlungskriterien entsprechen, dem Überprüfungssatz hinzugefügt wird. Auf diese Weise können Sie Chatelemente im Kontext der Hin- und Herunterhaltung überprüfen.
Sammlungsstatistiken und -berichte. Nachdem Sie eine Sammlungsschätzung erstellt oder eine Sammlung in einen Überprüfungssatz committet haben, können Sie umfangreiche Statistiken zu den abgerufenen Elementen anzeigen, z. B. die Inhaltsspeicherorte, die die meisten Elemente enthalten, die den Suchkriterien entsprechen, und die Anzahl der von der Suchabfrage zurückgegebenen Elemente. Sie können auch eine Vorschau einer Teilmenge der Ergebnisse anzeigen.
Prüfdatensatz filtern. Nachdem Inhalte zu einem Überprüfungssatz hinzugefügt wurden, können Sie Filter anwenden, um nur die Elemente anzuzeigen, die Ihren Filterkriterien entsprechen. Anschließend können Sie die Filtersätze als Abfrage speichern, sodass Sie die gespeicherten Filter schnell erneut anwenden können. Überprüfungssatzfilterung und gespeicherte Abfragen helfen Ihnen bei der schnellen Auswahl von Inhaltselementen, die für Ihre Untersuchung am relevantesten sind.
Tagging. Tags helfen Ihnen auch, nicht relevante Inhalte wegzulassen und die relevantesten Inhalte zu identifizieren. Wenn Experten, Anwälte oder andere Benutzer Inhalte in einem Prüfdateisatz überprüfen, können ihre Ansichten über den Inhalt mithilfe von Tags erfasst werden. Wenn die Absicht beispielsweise darin besteht, unnötige Inhalte auszuschließen, kann ein Benutzer Dokumente mit einem Tag wie "nicht reaktionsfähig" markieren. Nachdem Inhalte überprüft und markiert wurden, kann eine Prüfdateisatzabfrage erstellt werden, um alle Inhalte auszuschließen, die als "Nicht reagierend" markiert sind. Durch diesen Prozess werden die nicht reagierenden Inhalte aus den nachfolgenden Schritten im eDiscovery-Workflow entfernt.
Analysen. eDiscovery (Premium) bietet Tools zum Analysieren von Überprüfungssatzdokumenten, mit denen Sie die Dokumente auf kohärente Weise organisieren und die Menge der zu überprüfenden Dokumente reduzieren können. Bei der Erkennung von Nahezu-Duplikaten werden textähnliche Dokumente gruppiert, damit Sie Ihren Überprüfungsprozess effizienter gestalten können. Email Threading identifiziert bestimmte E-Mail-Nachrichten, die einen vollständigen Kontext der Unterhaltung in einem E-Mail-Thread bereitstellen. Die Designs-Funktionalität versucht, Designs in Überprüfungssatzdokumenten zu analysieren und Dokumenten ein Design zuzuweisen, damit Sie Dokumente mit einem verwandten Design überprüfen können. Diese Analysefunktionen tragen dazu bei, ihren Überprüfungsprozess effizienter zu gestalten, sodass Prüfer einen Bruchteil der gesammelten Dokumente überprüfen können.
Predictive Coding-Modelle. Verwenden Sie Vorhersagecodierungsmodelle, um große Mengen von Fallinhalten auf einen relevanten Satz von Elementen zu reduzieren, die Sie zur Überprüfung priorisieren können. Dies wird erreicht, indem Sie Ihre eigenen Vorhersagecodierungsmodelle erstellen und trainieren, die Ihnen helfen, die Überprüfung der relevantesten Elemente in einem Überprüfungssatz zu priorisieren. Das System verwendet das Training, um Vorhersageergebnisse auf jedes Element im Prüfdateisatz anzuwenden. Auf diese Weise können Sie Elemente basierend auf dem Vorhersageergebnis filtern, sodass Sie zuerst die relevantesten (oder nicht relevanten) Elemente überprüfen können.
Berechnete Dokumentmetadaten. Viele der eDiscovery (Premium)-Features, z. B. erweiterte Indizierung, Unterhaltungsthreading, Analysen und Predictive Coding, fügen Metadateneigenschaften hinzu, um festgelegte Dokumente zu überprüfen. Diese Metadaten enthalten Informationen zur Funktion, die von einem bestimmten Feature ausgeführt wird. Beim Überprüfen von Dokumenten können Sie nach Metadateneigenschaften filtern, um Dokumente anzuzeigen, die Ihren Filterkriterien entsprechen. Diese Metadaten können in Überprüfungsanwendungen von Drittanbietern importiert werden, nachdem Prüfdateisatzdokumente exportiert wurden.
Transparenz von Aufträgen mit langer Ausführungsdauer. Aufträge in eDiscovery (Premium) sind in der Regel Prozesse mit langer Ausführungsdauer, die durch Benutzeraktionen ausgelöst werden, z. B. das Hinzufügen von Verwahrern zu einem Fall, das Hinzufügen von Inhalten zu einem Prüfsatz, das Ausführen von Analysen und das Trainieren von Vorhersagecodierungsmodellen. Sie können die status dieser Aufträge nachverfolgen und Supportinformationen abrufen, wenn Sie Probleme an Microsoft-Support eskalieren müssen.
Exportieren an kundeneigenen Azure-Speicherort. Wenn Sie Dokumente aus einem Überprüfungssatz exportieren, haben Sie die Möglichkeit, sie in ein Azure Storage-Konto zu exportieren, das von Ihrem organization verwaltet wird. Darüber hinaus können Sie mit eDiscovery (Premium) anpassen, welche Daten exportiert werden. Dies umfasst das Exportieren von Dateimetadaten, nativen Dateien, Textdateien, Tags und bearbeiteten Dokumenten, die in einer PDF-Datei gespeichert sind.

Vergleich des eDiscovery-Abonnements

Bevor Sie beginnen, überprüfen Sie die Abonnementanforderungen für die Inhaltssuche, eDiscovery (Standard) und eDiscovery (Premium). Im Allgemeinen unterstützen Abonnements, die eDiscovery (Standard) unterstützen, auch die Inhaltssuche und Abonnements, die eDiscovery (Premium) unterstützen, auch die Inhaltssuche und eDiscovery (Standard).

Erste Schritte mit eDiscovery

Weitere Informationen und erste Schritte mit Microsoft Purview-eDiscovery Lösungen finden Sie in den folgenden Artikeln.

Erste Schritte mit der Inhaltssuche

Erste Schritte mit eDiscovery (Standard)

Erste Schritte mit eDiscovery (Standard)

Erste Schritte mit eDiscovery (Premium)

Integration in Insider-Risikomanagement

Fälle in Microsoft Purview Insider Risk Management können schnell in neue Fälle in Microsoft Purview-eDiscovery (Premium) eskaliert werden, wenn eine zusätzliche rechtliche Überprüfung für potenziell riskante Benutzeraktivitäten erforderlich ist. Die enge Integration dieser Lösungen kann Dazu beitragen, dass Ihre Risiko- und Rechtsteams effizienter arbeiten und eine vollständige End-to-End-Ansicht der zu überprüfenden Benutzeraktivitäten bereitstellen können. Erfahren Sie, wie Sie mit Insider-Risikomanagement beginnen und wie Sie einen Insider-Risikomanagementfall einfach in einen eDiscovery (Premium)-Fall eskalieren.

eDiscovery-Roadmap

Informationen dazu, welche eDiscovery-Features eingeführt wurden, eingeführt werden oder sich in der Entwicklung befinden, finden Sie in der Microsoft 365-Roadmap.

Schulungen

Die Schulung Ihrer IT-Administratoren, eDiscovery-Manager und Compliance-Untersuchungsteams in den Grundlagen für die Inhaltssuche, eDiscovery (Standard) und eDiscovery (Premium) kann Ihren organization helfen, mithilfe von Microsoft Purview-eDiscovery Tools schneller zu beginnen. Informationen zu den ersten Schritten mit eDiscovery finden Sie unter Beschreiben der eDiscovery- und Überwachungsfunktionen von Microsoft Purview, um diesen Benutzern in Ihrer organization bei den ersten Schritten mit eDiscovery zu helfen.