Más información sobre eDiscovery

El descubrimiento electrónico, o eDiscovery, es el proceso de identificar y entregar información almacenada electrónicamente (ESI) que puede usar como evidencia en investigaciones y casos legales. Use Microsoft Purview eDiscovery para identificar, revisar y administrar contenido en los servicios de Microsoft 365 para respaldar sus investigaciones. Los servicios de Microsoft 365 compatibles incluyen:

• Exchange en línea
• Microsoft Teams
• Grupos de Microsoft 365
• OneDrive
• SharePoint
• Viva Engage

Puede buscar en buzones y sitios en la misma búsqueda de eDiscovery y, a continuación, exportar los resultados de la búsqueda. Use los casos de eDiscovery para identificar, mantener y exportar contenido que se encuentra en buzones y sitios. Si su organización tiene una suscripción a Office 365 E5 o Microsoft 365 E5 (o suscripciones de complementos E5 relacionadas), puede administrar casos y analizar contenido mediante características premium de eDiscovery.

eDiscovery en el portal Microsoft Purview

En función de las licencias y suscripciones de su organización, tendrá acceso a características específicas de eDiscovery o eDiscovery premium en el portal de Microsoft Purview. Todas las características de búsqueda de contenido ahora se incluyen dentro de la experiencia de búsqueda en eDiscovery, o puede usar el caso de búsqueda de contenido en eDiscovery para administrar todas las búsquedas de contenido nuevas y existentes.

Para obtener la información más reciente sobre las características y funcionalidades de eDiscovery planeadas y las fechas de lanzamiento estimadas, consulte la hoja de ruta de Microsoft 365.

Cambios notables en eDiscovery

Si está familiarizado con las versiones anteriores de eDiscovery, es posible que observe varias diferencias al usar eDiscovery en el portal de Microsoft Purview:

• Indexación avanzada: en versiones anteriores de eDiscovery, cuando se agregaba un custodio o un origen de datos sin custodia a un caso, era necesario volver a indexar cualquier contenido que estuviera parcialmente indexado o que tuviera errores de indexación. La reindexación determina si el contenido es relevante para las condiciones de búsqueda definidas. Este proceso de reindización se denomina indexación avanzada. A medida que agregue más elementos parcialmente indexados y sin indexar a orígenes de datos (buzón de correo del usuario, cuenta de OneDrive, etc.), necesitará actualizar por separado el índice para orígenes de datos con o sin custodia específicos.

  En eDiscovery, la indexación avanzada se ejecuta automáticamente durante cada búsqueda en el ámbito de los resultados estadísticos y al agregar resultados a un conjunto de revisiones o exportar resultados de búsqueda, en función de las opciones de indexación que elija para el proceso. Ya no es necesario volver a indexar por separado los orígenes de datos antes del proceso de búsqueda. Este proceso de indexación Just In Time ayuda a evitar problemas con índices obsoletos que podrían hacer que la indexación y la búsqueda se ejecuten secuencialmente y por separado en la experiencia clásica. Al ejecutar (o volver a ejecutar) una búsqueda, se actualizan automáticamente todos los índices.

• Colecciones: en versiones anteriores de eDiscovery, las colecciones proporcionaban a los administradores estimaciones del contenido que podría ser relevante para los casos. Estas estimaciones permitieron a los gerentes tomar decisiones rápidas e informadas sobre el tamaño y el alcance del contenido relevante para los casos. Una vez agregada a un conjunto de revisión, la colección es inmutable.

  En eDiscovery, las estadísticas de las búsquedas reemplazan a las colecciones. Los resultados estadísticos en las búsquedas ahora permiten a los administradores revisar información importante sobre los elementos incluidos en los resultados y la relevancia para el caso. Las búsquedas no son inmutables en eDiscovery, incluso después de que los resultados se agreguen a un conjunto de revisión. Puede actualizar las búsquedas en cualquier momento. Agregar solo una muestra de la colección al conjunto de revisión y eliminar una búsqueda se quita en eDiscovery.

• Búsqueda de contenido: La búsqueda de contenido en el portal de cumplimiento retirado era una solución independiente de eDiscovery usada para búsquedas básicas de contenido. Los resultados de la búsqueda de contenido eran números estimados de ubicaciones y resultados de búsqueda que se podían previsualizar o exportar a un equipo local.

  En el portal de Microsoft Purview, toda la funcionalidad de búsqueda de contenido ahora se incluye en un caso de eDiscovery generado por el sistema de forma predeterminada para todos los miembros de los grupos de rol de administrador y administrador de eDiscovery. Si necesita limitar el acceso a las búsquedas de contenido, use la configuración de casos para quitar o agregar miembros al caso para administrar el acceso a estas búsquedas. También puede seleccionar Búsqueda de contenido en eDiscovery para crear un caso de búsqueda de contenido en su organización que contenga todas las búsquedas de contenido nuevas y existentes.

  Para obtener más información sobre los cambios en la búsqueda de contenido en eDiscovery, vea el siguiente vídeo:
  
  

• Custodios: en versiones anteriores de eDiscovery, los custodios (usuarios) eran el componente principal del flujo de trabajo de eDiscovery. Los custodios eran personas potenciales de interés en una investigación que se agregaba a los casos.

  En eDiscovery, los casos son el componente principal del flujo de trabajo de eDiscovery. Todavía se agregan personas, grupos y orígenes de datos a los casos, pero el caso es la unidad organizativa central.

• Actualizaciones de exportación: el nuevo flujo de exportación en eDiscovery admite una estructura de exportación unificada en las exportaciones de características premium y no premium, un rendimiento de exportación más rápido, informes detallados y opciones de exportación flexibles.

• Trabajos: en versiones anteriores de eDiscovery, las tareas, actividades e informes asociados a los componentes de flujo de trabajo se llamaban trabajos. Estos eventos e informes ahora se conocen como procesos en eDiscovery.

Características y funciones

En la tabla siguiente se comparan las funcionalidades y características clave de eDiscovery:

Funcionalidad	Compatibilidad con la característica eDiscovery	Compatibilidad con características Premium de eDiscovery
Buscar contenido
Consultas de palabras clave y condiciones de búsqueda
Buscar estadísticas y ejemplos
Exportar resultados de búsqueda
Permisos basados en roles
Administración de casos
Poner ubicaciones de contenido en espera
Buscar y eliminar datos
Indexación avanzada
Conjuntos de revisión
Importar datos externos a conjuntos de revisión
Compatibilidad con datos adjuntos en la nube y versiones de SharePoint
Reconocimiento óptico de caracteres
Agrupación de conversaciones
Descifrado
Revisar el filtrado de conjuntos
Revisar consultas de KQL establecidas (versión preliminar)
Informe de consulta (versión preliminar)
Etiquetado
Análisis
Metadatos de documentos calculados
Acceso de usuarios invitados (versión preliminar)
Security Copilot
Transparencia de procesos de larga duración
Informes completos para todos los procesos
Asignación de origen de datos mejorada
Autenticación delegada de la Graph API
Autenticación solo de aplicación de la Graph API

Esta es una descripción de cada funcionalidad de eDiscovery.

• Buscar contenido: busque contenido almacenado en buzones de Exchange, cuentas de OneDrive, sitios de SharePoint, Microsoft Teams, Grupos de Microsoft 365 y equipos de Viva Engage. Las búsquedas incluyen contenido generado por otras aplicaciones de Microsoft 365 que almacenan datos en buzones y sitios.
• Consultas de palabras clave y condiciones de búsqueda: crear consultas de búsqueda en lenguaje de consulta por palabra clave (KeyQL) para buscar palabras clave de contenido que coincidan con los criterios de búsqueda. También puede incluir condiciones para limitar el alcance de la búsqueda.
• Estadísticas de búsqueda y ejemplos: después de ejecutar una búsqueda, puede ver estadísticas de los resultados de búsqueda estimados, como el número y el tamaño total de los elementos que coinciden con los criterios de búsqueda, las ubicaciones de contenido que contienen la mayoría de los elementos y el número de elementos devueltos por la consulta de búsqueda. También puede ver una muestra representativa de los elementos incluidos en los resultados de la búsqueda.
• Exportar resultados de búsqueda: Exportar resultados de búsqueda a un equipo local de su organización. Al exportar los resultados de la búsqueda, los elementos se copian de su ubicación de contenido original y se empaquetan. A continuación, puede descargar esos elementos del paquete de exportación en un equipo local.
• Permisos basados en roles: use permisos de control de acceso basado en roles (RBAC) para controlar qué tareas relacionadas con eDiscovery pueden realizar los distintos usuarios. Puede usar un grupo de roles integrado relacionado con eDiscovery o crear grupos de roles personalizados que asignen permisos de eDiscovery específicos.
• Administración de casos: un caso de eDiscovery contiene todas las búsquedas, retenciones y conjuntos de revisión relacionados con una investigación específica. También puede asignar miembros a un caso para controlar quién puede acceder al caso y ver su contenido.
• Poner ubicaciones de contenido en suspensión: conserve el contenido relevante para su investigación colocando una suspensión en las ubicaciones de contenido de un caso. Las suspensiones le permiten proteger la información almacenada electrónicamente contra la eliminación involuntaria (o intencionada) durante la investigación.
• Buscar y eliminar datos: use eDiscovery para buscar y eliminar mensajes de correo electrónico, mensajes de chat de Microsoft Teams y datos de aplicaciones de Copilot e IA en toda la organización. Esta funcionalidad le ayuda a encontrar y quitar contenido que es potencialmente dañino o de alto riesgo.
• Indexación avanzada: cuando se ejecuta un proceso de búsqueda, conjunto de revisión o exportación, las ubicaciones de contenido asociadas donde los elementos están parcialmente indexados se vuelven a indexar en un proceso denominado indexación avanzada. La indexación avanzada garantiza que cualquier contenido que se considere parcialmente indexado se vuelva a procesar para que sea completamente utilizable de búsqueda cuando recopile datos para una investigación.
• Conjuntos de revisión: agregue datos relevantes a un conjunto de revisión. Un conjunto de revisión es una ubicación Azure Storage segura proporcionada por Microsoft en la nube de Microsoft. Cuando agrega datos a un conjunto de revisión, los elementos recopilados se copian de su ubicación de contenido original al conjunto de revisión. Los conjuntos de revisión proporcionan un conjunto estático y conocido de contenido que puede buscar, filtrar, etiquetar, analizar y predecir la relevancia mediante modelos de codificación predictiva. También puedes realizar un seguimiento e informar sobre qué contenido se agrega al conjunto de reseñas.
• Importar datos externos para conjuntos de revisión: No todos los documentos que necesita analizar en eDiscovery están en Microsoft 365. Mediante la característica de importación de datos externos, puede cargar documentos que no están en Microsoft 365 en un conjunto de revisión.
• Compatibilidad con datos adjuntos en la nube y versiones de SharePoint: al agregar contenido a un conjunto de revisiones, puede incluir datos adjuntos en la nube o archivos vinculados. El archivo de destino de datos adjuntos en la nube o archivo vinculado se agrega al conjunto de revisión. También puede agregar todas las versiones de un documento de SharePoint a un conjunto de revisión.
• Reconocimiento óptico de caracteres (OCR): cuando se agrega contenido a un conjunto de revisiones, la funcionalidad de OCR extrae texto de imágenes e incluye el texto de imagen con el contenido que se agrega a un conjunto de revisiones. Esta característica le permite buscar texto de imagen al consultar el contenido del conjunto de revisión.
• Encadenamiento de conversaciones: cuando los mensajes de chat de Teams y conversaciones de Viva Engage se agregan a un conjunto de revisión, puede recopilar todo el hilo de conversación. Toda la conversación de chat que contiene elementos que coinciden con los criterios de búsqueda se agrega al conjunto de revisión. Esta característica le permite revisar los elementos de chat en el contexto de la conversación.
• Descifrado: eDiscovery admite el descifrado de contenido protegido con tecnologías de cifrado de Microsoft. Email mensajes y datos adjuntos cifrados con Cifrado de mensajes de Microsoft Purview, y documentos protegidos con etiquetas de confidencialidad o Azure Rights Management, se descifran automáticamente cuando se agregan a los resultados de búsqueda o a los conjuntos de revisión.
• Filtrado de conjuntos de revisión: después de agregar contenido a un conjunto de revisión, puede aplicar filtros para mostrar solo el conjunto de elementos que coincidan con los criterios de filtrado. A continuación, puede guardar los conjuntos de filtros como una consulta que le permite volver a aplicar rápidamente los filtros guardados. Revisar, establecer, filtrar y consultas guardadas le ayudan a seleccionar rápidamente los elementos de contenido que son más relevantes para su investigación.
• Conjunto de revisión Consultas KQL (versión preliminar): Use el explorador avanzado de conjuntos de revisión (versión preliminar) para ejecutar consultas de Lenguaje de consulta Kusto (KQL) directamente en los datos del conjunto de revisión. Cree consultas complejas con filtrado, agregación, coincidencia de patrones, expresiones regulares y visualización de datos para analizar e identificar información clave en el conjunto de revisión.
• Informe de consultas (versión preliminar): genere y descargue un informe de consultas consolidado en varias consultas para un conjunto de revisión. Este informe le permite ver rápidamente el recuento total y el volumen de elementos filtrados en una búsqueda de palabras clave determinada o en varias consultas de KeyQL compuestas.
• Etiquetado: las etiquetas también te ayudan a omitir contenido no relevante e identificar el contenido más relevante. Cuando los responsables de cumplimiento normativo, los abogados u otros usuarios revisan el contenido de un conjunto de revisión, sus opiniones relacionadas con el contenido pueden capturarse mediante el uso de etiquetas. Por ejemplo, si la intención es excluir contenido innecesario, un usuario puede etiquetar documentos con una etiqueta como "no responde". Una vez revisado y etiquetado el contenido, se puede crear una consulta de conjunto de revisión para excluir cualquier contenido etiquetado como "no responde". Este proceso elimina el contenido que no responde de los pasos posteriores en el flujo de trabajo de eDiscovery.
• Análisis: eDiscovery le permite analizar documentos establecidos de revisión para ayudarle a organizar los documentos de una manera coherente y reducir el volumen de documentos que se van a revisar. La detección de casi duplicados agrupa documentos textualmente similares para ayudarlo a hacer que su proceso de revisión sea más eficiente. Los hilos de email identifican mensajes de correo electrónico específicos que proporcionan un contexto completo de la conversación en un hilo de correo. La funcionalidad de temas intenta analizar temas en documentos de conjuntos de revisión y asignar un tema a los documentos para que pueda revisar documentos con el tema relacionado. Estas capacidades de análisis ayudan a que el proceso de revisión sea más eficaz para que los revisores puedan revisar una fracción de los documentos recopilados.
• Metadatos de documentos calculados: muchas de las características premium de eDiscovery, como los hilos de conversación y el análisis, agregan propiedades de metadatos para revisar documentos establecidos. Estos metadatos contienen información relacionada con la función realizada por una característica específica. Al revisar documentos, puede filtrar por propiedades de metadatos para mostrar documentos que coincidan con los criterios de filtro. Estos metadatos se pueden importar en aplicaciones de revisión de terceros después de exportar los documentos del conjunto de revisión.
• Acceso de usuarios invitados (versión preliminar): invite a usuarios invitados a acceder a los casos de eDiscovery para colaborar con revisores externos. A los usuarios invitados se les asigna el permiso de grupo de roles Revisor y pueden ver y trabajar con el contenido del caso compartido con ellos.
• Security Copilot: use las características de Microsoft Security Copilot para crear borradores de consultas de búsqueda de KeyQL mediante lenguaje natural y generar resúmenes contextuales de elementos en un conjunto de revisión.
• Transparencia de procesos de larga duración: los procesos en eDiscovery suelen implicar actividades de larga duración que desencadenan las acciones del usuario, como agregar custodios a un caso, agregar contenido a un conjunto de revisión, ejecutar análisis y crear consultas de búsqueda. Puede realizar un seguimiento del estado de estos procesos y obtener información de soporte técnico si necesita escalar los problemas al Soporte técnico de Microsoft.
• Informes completos de todos los procesos: use el informe de procesos para ver y administrar procesos en casos, búsquedas, conjuntos de revisión y retenciones.
• Asignación mejorada de fuentes de datos: las fuentes de datos agilizan el proceso de identificación y administración de datos. Puede buscar ubicaciones basadas en usuarios, buscar grupos en un sitio y asignar otras ubicaciones con grupos. También puede explorar colaboradores frecuentes como parte de las fuentes de datos.
• Autenticación delegada de la Graph API: las llamadas de la Graph API se realizan en nombre de un usuario que ha iniciado sesión. La aplicación adquiere un token que combina la identidad del usuario con los permisos de la aplicación (ámbitos), por lo que Graph aplica tanto los privilegios del usuario como los permisos consentidos de la aplicación.
• Autenticación solo de aplicación de la API de Graph API: las llamadas de la Graph API las realiza la propia aplicación, sin un contexto de usuario. La aplicación se autentica con sus propias credenciales (secreto o certificado de cliente) y adquiere un token vinculado únicamente a sus permisos de aplicación consentidos.

Integración con otras soluciones

Administración de riesgos internos

En la Administración de riesgos internos de Microsoft Purview de Microsoft Purview, puede escalar rápidamente los casos a nuevos casos en eDiscovery cuando necesite una revisión legal adicional para detectar actividad de usuario potencialmente arriesgada. La estrecha integración entre estas soluciones ayuda a sus equipos legales y de riesgo a trabajar de manera más eficiente y proporciona una visión completa de extremo a extremo de las actividades de los usuarios bajo revisión.

Para obtener más información, consulte Empezar a usar Administración de riesgo interno y Escalar un caso de administración de riesgo interno a un caso de exhibición de documentos electrónicos (Premium).

Microsoft Security Copilot

En eDiscovery, puede usar las características de Microsoft Security Copilot para crear borradores de consultas de búsqueda de KeyQL mediante lenguaje natural. Copilot traduce el lenguaje natural a KeyQL sin necesidad de que aprenda a construir una consulta de KeyQL, conozca operadores o conozca los campos de metadatos de búsqueda admitidos.

Copilot también puede proporcionar un resumen contextual de la mayoría de los elementos de un conjunto de reseñas. El resumen se encuentra en el contexto del texto incluido en un elemento seleccionado. Este resumen ahorra tiempo a los revisores al identificar rápidamente la información útil a la hora de etiquetar o exportar elementos. Security Copilot resume todo el elemento, incluidos los documentos, transcripciones de reuniones o datos adjuntos. Se admiten la mayoría de los tipos de archivos de documentos comunes.

Para obtener más información sobre el uso de Security Copilot con conjuntos de reseñas, consulte Resumir un elemento con Security Copilot.

¿Está listo para empezar?

• Obtenga información sobre el flujo de trabajo de eDiscovery
• Introducción a eDiscovery