Übersicht über Microsoft Purview-eDiscovery (Premium)

Die lösung Microsoft Purview-eDiscovery (Premium) baut auf den vorhandenen Microsoft eDiscovery- und Analysefunktionen auf. eDiscovery (Premium) bietet einen End-to-End-Workflow zum Beibehalten, Sammeln, Analysieren, Überprüfen und Exportieren von Inhalten, die auf interne und externe Untersuchungen Ihrer Organisation reagieren. Außerdem können Rechtsteams den gesamten Benachrichtigungs-Workflow einsehen, der für juristische Zwecke aufbewahrt wurde, und so mit den an einem Fall beteiligten Verwahrern kommunizieren.

Tipp

Wenn Sie kein E5-Kunde sind, können Sie alle Premium-Features in Microsoft Purview kostenlos testen. Verwenden Sie die Testversion von 90-tägigen Purview-Lösungen, um zu erfahren, wie robuste Purview-Funktionen Ihrer Organisation helfen können, Anforderungen an Datensicherheit und Compliance zu verwalten. Beginnen Sie jetzt im Microsoft Purview-Complianceportal Testversionshub. Erfahren Sie mehr über die Anmelde- und Testbedingungen.

eDiscovery (Premium)-Funktionen

eDiscovery (Premium) kann Ihrer Organisation helfen, auf rechtliche Angelegenheiten oder interne Untersuchungen zu reagieren, indem daten ermittelt werden, wo sie sich befinden. Sie können eDiscovery-Workflows nahtlos verwalten, indem Sie interessante Personen und deren Datenquellen identifizieren, Aufbewahrungssperren nahtlos anwenden, um Daten zu erhalten, und dann den Prozess der Rechtlichen Aufbewahrung verwalten. Durch das Sammeln von Daten aus der Quelle können Sie die Live-Microsoft 365-Plattform durchsuchen, um schnell das zu finden, was Sie benötigen. Intelligente Machine Learning-Funktionen wie tiefe Indizierung, E-Mail-Threading und die Erkennung nahezuer Duplikate helfen Ihnen auch, große Datenmengen auf ein relevantes Dataset zu reduzieren.

In den folgenden Abschnitten wird beschrieben, wie diese eDiscovery-Funktionen (Premium) Ihrer Organisation helfen können.

eDiscovery (Premium)-Funktionen.

Direktes Ermitteln und Sammeln von Daten

In der Regel müssen Organisationen, die auf mehrere eDiscovery-Lösungen von Drittanbietern angewiesen sind, große Datenmengen aus Microsoft 365 kopieren, um doppelte Daten zu verarbeiten und zu hosten. Diese Notwendigkeit erhöht die Zeit zum Auffinden relevanter Daten sowie das Risiko, die Kosten und die Komplexität der Verwaltung mehrerer Lösungen.

Mit eDiscovery (Premium) in Microsoft 365 können Sie Daten an der Quelle ermitteln und innerhalb Ihrer Microsoft 365-Sicherheits- und Compliancegrenze bleiben. Durch die direkte Erfassung von Daten aus dem Livesystem reduziert eDiscovery (Premium) die Reibung beim Zurückkehren zur Quelle und reduziert unnötige Arbeit beim Auffinden fehlender Inhalte, was häufig geschieht, wenn das Journaling bei herkömmlichen eDiscovery-Lösungen Verzögerungen verursacht.

Native Such- und Sammlungsfunktionen für Daten in Teams, Yammer, SharePoint Online, OneDrive for Business und Exchange Online verbessern die Datenermittlung weiter. Beispiel: eDiscovery (Premium):

  • Rekonstruiert Teams-Unterhaltungen (anstatt einzelne Nachrichten aus Unterhaltungen zurückzugeben).

  • Erfasst cloudbasierte Inhalte, die mit Benutzern über Links oder moderne Anlagen in E-Mail-Nachrichten und Teams-Chats geteilt werden.

  • Verfügt über integrierte Unterstützung für Hunderte von Nicht-Microsoft 365-Dateitypen.

  • Erfasst Daten aus Drittanbieterquellen (z. B. Bloomberg, Facebook, Slack und Zoom-Besprechungen), die von Datenconnectors in Microsoft 365 importiert und archiviert werden.

Verwalten des eDiscovery-Workflows auf einer Plattform

eDiscovery (Premium) kann Ihnen helfen, die Anzahl der eDiscovery-Lösungen zu reduzieren, auf die Sie sich verlassen müssen. Es bietet einen optimierten End-to-End-Workflow, der in Microsoft 365 ausgeführt wird. eDiscovery (Premium) trägt dazu bei, die Reibung bei der Identifizierung und Sammlung potenzieller Quellen relevanter Informationen zu reduzieren, indem der person of interest (bekannt als Verwahrer) automatisch eindeutige und freigegebene Datenquellen zugeordnet werden und Berichte und Analysen für potenziell relevante Daten bereitgestellt werden, bevor sie zur Analyse und Überprüfung gesammelt werden.

Darüber hinaus können Microsoft Graph-APIs Ihnen helfen, den eDiscovery-Workflow zu automatisieren und eDiscovery (Premium) für benutzerdefinierte Lösungen zu erweitern.

Intelligentes Cullen von Daten

Intelligente Machine Learning-Funktionen in eDiscovery (Premium) helfen Ihnen, die Menge der zu überprüfenden Daten zu reduzieren. Diese intelligenten Funktionen helfen Ihnen, große Datenmengen zu reduzieren und auf einen relevanten Satz zu klammern. Eine integrierte Überprüfungssatzabfrage hilft beispielsweise, nur nach eindeutigen Inhalten zu filtern, indem nahezu Duplikate identifiziert werden. Diese Funktion kann die Menge der zu überprüfenden Daten erheblich reduzieren.

Zusätzliche Machine Learning-Funktionen können relevante Daten mithilfe von Smarttags und technologiegestützten Überprüfungstools wie den Relevanzmodulen weiter verfeinern und identifizieren.

eDiscovery (Premium)-Ausrichtung mit dem Elektronischen Ermittlungsreferenzmodell

Der integrierte Workflow von eDiscovery (Premium) in Microsoft 365 entspricht dem eDiscovery-Prozess, der im Elektronischen Ermittlungsreferenzmodell (Electronic Discovery Reference Model, EDRM) beschrieben wird.

Das elektronische Ermittlungsreferenzmodell (EDRM).

(Bild basierend auf dem EDRM-Modell auf edrm.net)

Im Allgemeinen erfahren Sie, wie eDiscovery (Premium) den EDRM-Workflow unterstützt:

  • Identifizierung. Nachdem Sie potenzielle Personen identifiziert haben, die für eine Untersuchung von Interesse sind, können Sie sie als Verwahrer (auch Als Datenverwalter bezeichnet, da sie möglicherweise Informationen besitzen, die für die Untersuchung relevant sind) zu einem eDiscovery -Fall (Premium) hinzufügen. Nachdem Benutzer als Verwahrer hinzugefügt wurden, ist es einfach, die Dokumente des Verwahrers beizubehalten, zu sammeln und zu überprüfen.

  • Beibehaltung. Zum Beibehalten und Schützen von Daten, die für eine Untersuchung relevant sind, können Sie mit eDiscovery (Premium) in einem Fall eine gesetzliche Aufbewahrung für die Datenquellen festlegen, die den Verwahrern zugeordnet sind. Sie können auch nicht-verwahrte Daten im Haltebereich setzen. eDiscovery (Premium) verfügt auch über einen integrierten Kommunikationsworkflow, mit dem Sie Benachrichtigungen zur aufbewahrungsrechtlichen Aufbewahrung an Verwahrer senden und deren Bestätigungen nachverfolgen können.

  • Auflistung. Nachdem Sie die für die Untersuchung relevanten Datenquellen identifiziert (und beibehalten) haben, können Sie das integrierte Suchtool in eDiscovery (Premium) verwenden, um Livedaten aus den Verwahrungsdatenquellen (und ggf. nicht verwahrten Datenquellen) zu suchen und zu sammeln, die für den Fall relevant sein können.

  • Verarbeitung. Nachdem Sie alle für den Fall relevanten Daten gesammelt haben, werden diese im nächsten Schritt zur weiteren Prüfung und Analyse aufbereitet. In eDiscovery (Premium) werden die direkten Daten, die Sie in der Sammlungsphase identifiziert haben, in einen Azure Storage-Speicherort (als Überprüfungssatz bezeichnet) kopiert, der Ihnen eine statische Ansicht der Falldaten bietet.

  • Bewertung. Nachdem Daten zu einem Überprüfungssatz hinzugefügt wurden, können Sie bestimmte Dokumente anzeigen und zusätzliche Abfragen ausführen, um die Daten auf das für den Fall relevanteste Zu reduzieren. Außerdem können bestimmte Dokumente mit Anmerkungen und Tags versehen werden.

  • Analyse. eDiscovery (Premium) bietet ein integriertes Analysetool, mit dem Sie Daten aus dem Überprüfungssatz, von dem Sie feststellen, dass sie für die Untersuchung nicht relevant sind, weiter filtern können. Advance eDiscovery reduziert nicht nur das Volumen relevanter Daten, sondern hilft Ihnen auch, Kosten für rechtliche Prüfungen einzusparen, da Sie Inhalte so organisieren können, dass der Prüfungsprozess einfacher und effizienter wird.

  • Produktion und Präsentation. Wenn Sie bereit sind, können Sie Dokumente aus einem Überprüfungssatz zur rechtlichen Überprüfung exportieren. Sie können Dokumente in ihrem nativen Format oder in einem EDRM-spezifizierten Format exportieren, damit sie in Prüfanwendungen von Drittanbietern importiert werden können.

Abonnements und Lizenzierung

Informationen dazu, welche Lizenzen einem Benutzer die Rechte bieten, von eDiscovery (Premium) zu profitieren, finden Sie im Microsoft 365-Leitfaden für Sicherheitskonformität & und im Abschnitt "eDiscovery und Überwachung" in der Microsoft 365-Vergleichstabelle.

Informationen zum Zuweisen von Lizenzen finden Sie unter Zuweisen von Lizenzen zu Benutzern.

Erste Schritte mit eDiscovery (Premium)

Es gibt zwei schnelle und einfache Schritte für die ersten Schritte mit eDiscovery (Premium).

Workflow: Erste Schritte mit eDiscovery (Premium).

Schritte Beschreibung
Einrichten von eDiscovery (Premium) Nachdem Sie die Abonnement- und Lizenzierungsanforderungen überprüft haben, können Sie Berechtigungen zuweisen und organisationsweite Einstellungen konfigurieren, um mit eDiscovery (Premium) zu beginnen.
Erstellen und Verwalten von Fällen Erstellen Sie Fälle, um den eDiscovery (Premium)-Workflow für alle rechtlichen und anderen Arten von Untersuchungen in Ihrer Organisation zu verwalten.

Integration in Insider-Risikomanagement

Fälle in Microsoft Purview Insider Risk Management können schnell in neue Fälle in Microsoft Purview-eDiscovery (Premium) eskaliert werden, wenn eine zusätzliche rechtliche Überprüfung für potenziell riskante Benutzeraktivitäten erforderlich ist. Die enge Integration zwischen diesen Lösungen kann Dazu beitragen, dass Ihre Risiko- und Rechtsteams effizienter arbeiten und eine vollständige End-to-End-Ansicht der zu überprüfenden Benutzeraktivitäten bieten können. Erfahren Sie, wie Sie mit Insider-Risikomanagement beginnen und wie Sie einen Insider-Risikomanagementfall einfach in einen eDiscovery (Premium)-Fall eskalieren.

eDiscovery-Architektur (Premium)

Im Folgenden finden Sie ein Architekturdiagramm für eDiscovery (Premium), das den End-to-End-Workflow in einer Single-Geo-Umgebung und in einer Multi-Geo-Umgebung sowie den End-to-End-Datenfluss zeigt, der am EDRM ausgerichtet ist.

Modellposter: eDiscovery -Architektur (Premium) in Microsoft 365.

Als Bild anzeigen

Als PDF-Datei herunterladen

Als Visio-Datei herunterladen

Schulungen

Die Schulung Ihrer IT-Administratoren, eDiscovery-Manager und Compliance-Untersuchungsteams in den Grundlagen für eDiscovery (Premium) kann Ihrer Organisation helfen, schneller mit Microsoft 365 eDiscovery-Tools zu beginnen. Microsoft 365 bietet die folgende Ressource, um diesen Benutzern in Ihrer Organisation bei den ersten Schritten mit eDiscovery zu helfen: Beschreiben der eDiscovery- und Überwachungsfunktionen von Microsoft 365.