Descifrado en herramientas de Microsoft Purview eDiscovery
Sugerencia
eDiscovery (versión preliminar) ya está disponible en el nuevo portal de Microsoft Purview. Para obtener más información sobre el uso de la nueva experiencia de exhibición de documentos electrónicos, consulte Información sobre eDiscovery (versión preliminar).
El cifrado es una parte importante de la estrategia de protección de archivos y protección de la información. Las organizaciones de todos los tipos usan tecnología de cifrado para proteger el contenido confidencial dentro de su organización y garantizar que solo las personas adecuadas tengan acceso a ese contenido.
Para ejecutar tareas comunes de eDiscovery en contenido cifrado, los administradores de eDiscovery deben descifrar el contenido del mensaje de correo electrónico cuando se exportan desde búsquedas de contenido, casos de Microsoft Purview eDiscovery (estándar) y casos de Microsoft Purview eDiscovery (Premium). El contenido cifrado con tecnologías de cifrado de Microsoft no estaba disponible para su revisión hasta después de la exportación.
Para facilitar la administración de contenido cifrado en el flujo de trabajo de eDiscovery, Microsoft Purview eDiscovery herramientas ahora incorporan el descifrado de archivos cifrados adjuntos a mensajes de correo electrónico y enviados en Exchange Online.1 Además, los documentos cifrados almacenados en SharePoint Online y OneDrive para la Empresa se descifran en eDiscovery (Premium)2.
Antes de esta nueva funcionalidad, solo se descifraba el contenido de un mensaje de correo electrónico protegido por la administración de derechos (y no los archivos adjuntos). Los documentos cifrados en SharePoint y OneDrive no se pudieron descifrar durante el flujo de trabajo de eDiscovery. Ahora, los archivos cifrados con una tecnología de cifrado de Microsoft se encuentran en una cuenta de SharePoint o OneDrive se pueden buscar y descifrar cuando los resultados de búsqueda están preparados para la versión preliminar, se agregan a un conjunto de revisión en eDiscovery (Premium) y se exportan. Además, se pueden buscar documentos cifrados en SharePoint y OneDrive adjuntos a un mensaje de correo electrónico (como copia). Esta funcionalidad de descifrado permite a los administradores de eDiscovery ver el contenido de los archivos adjuntos de correo electrónico cifrados y los documentos del sitio al obtener una vista previa de los resultados de la búsqueda y revisarlos después de que se hayan agregado a un conjunto de revisión en eDiscovery (Premium).
Sugerencia
Si no es cliente de E5, use la prueba de 90 días de soluciones de Microsoft Purview para explorar cómo las funcionalidades adicionales de Purview pueden ayudar a su organización a administrar las necesidades de cumplimiento y seguridad de los datos. Comience ahora en el centro de pruebas del portal de cumplimiento de Microsoft Purview. Obtenga más información sobre términos de suscripción y prueba.
Requisitos para el descifrado en eDiscovery
- Permisos: tiene que tener asignado el rol Descifrado de RMS para obtener una vista previa, revisar y exportar archivos cifrados con tecnologías de cifrado de Microsoft. También tiene que tener asignado este rol para revisar y consultar archivos cifrados que se agregan a un conjunto de revisión en eDiscovery (Premium). Este rol se asigna de forma predeterminada al grupo de roles administrador de exhibición de documentos electrónicos en la página Permisos de la portal de cumplimiento Microsoft Purview. Para obtener más información sobre el rol Descifrado de RMS, vea Asignación de permisos de exhibición de documentos electrónicos.
- Ejecute la herramienta De reparación de bandeja de entrada en archivos PST exportados: Después de exportar archivos PST, se recomienda ejecutar la herramienta de reparación de bandeja de entrada (ScanPST.exe) para diagnosticar y reparar los errores en los archivos PST.
Tecnologías de cifrado admitidas
Para Exchange, las herramientas de Microsoft Purview eDiscovery admiten elementos cifrados con tecnologías de cifrado de Microsoft. Estas tecnologías son Azure Rights Management (Azure RMS)3 y Microsoft Purview Information Protection (específicamente las etiquetas de confidencialidad). Para obtener más información sobre las tecnologías de cifrado de Microsoft, consulte Cifrado y las distintas opciones de cifrado de correo electrónico disponibles. No se admite el contenido cifrado por S/MIME o tecnologías de cifrado de terceros. Por ejemplo, no se admite la vista previa o exportación de contenido cifrado con tecnologías que no son de Microsoft.
Nota:
Las herramientas de Microsoft eDiscovery no admiten el descifrado de mensajes de correo electrónico enviados con una plantilla de personalización de marca personalizada Cifrado de mensajes de Microsoft Purview. Cuando se usa una plantilla de personalización de marca personalizada de OME, los mensajes de correo electrónico se entregan en el portal de OME en lugar del buzón del destinatario. Por lo tanto, no podrá usar herramientas de exhibición de documentos electrónicos para buscar mensajes cifrados porque el buzón del destinatario nunca recibe esos mensajes.
Para SharePoint, el contenido etiquetado con el servicio en línea de SharePoint se descifra. Los elementos etiquetados o cifrados en el cliente antes de cargarlos en SharePoint, las plantillas o la configuración de RMS de la biblioteca de documentos heredada y S/MIME u otros estándares no son compatiblescon 2.
Actividades de eDiscovery que admiten elementos cifrados
En la tabla siguiente se identifican las tareas admitidas que se pueden realizar en Microsoft Purview eDiscovery herramientas en archivos cifrados adjuntos a mensajes de correo electrónico y documentos cifrados en SharePoint y OneDrive. Estas tareas admitidas se pueden realizar en archivos cifrados que coincidan con los criterios de una búsqueda. Un valor de N/A indica que la funcionalidad no está disponible en la herramienta de exhibición de documentos electrónicos correspondiente.
| Tarea eDiscovery | Búsqueda de contenido | eDiscovery (Estándar) | eDiscovery (Premium) |
|---|---|---|---|
| Búsqueda de contenido en archivos cifrados en sitios y datos adjuntos de correo electrónico1 | No | No | Sí |
| Vista previa de los archivos cifrados adjuntos al correo electrónico | No | No | Sí |
| Vista previa de documentos cifrados en SharePoint y OneDrive | No | No | Sí |
| Revisión de archivos cifrados en un conjunto de revisión | N/D | N/D | Sí |
| Exportación de archivos cifrados adjuntos al correo electrónico | Sí | Sí | Sí |
| Exportación de documentos cifrados en SharePoint y OneDrive | No | No | Sí |
Descifrado admitido
En la tabla siguiente se describe el descifrado compatible con eDiscovery (Estándar) y eDiscovery (Premium) para correo electrónico, correo electrónico con datos adjuntos y archivos hospedados por SharePoint.
| Tipo de elemento | Tarea | eDiscovery (Estándar) | eDiscovery (Premium) |
|---|---|---|---|
| Correo electrónico cifrado | Búsqueda | Sí | Sí |
| Correo electrónico cifrado | Descifrado en .pst | No | Sí |
| Correo electrónico cifrado | Descifrado en el archivo | Sí | Sí |
| Correo y datos adjuntos cifrados | Búsqueda | No | Sí (con indexación avanzada)1 |
| Correo y datos adjuntos cifrados | Descifrado en .pst | No | Sí |
| Correo y datos adjuntos cifrados | Descifrado en el archivo | No | Sí |
| Archivo en SharePoint con etiqueta MIP | Búsqueda | No | Sí |
| Archivo en SharePoint con etiqueta MIP | Descifrado | No | Sí |
| Archivo en SharePoint con otro cifrado2 | Búsqueda, descifrado | No | No |
Importante
eDiscovery (Estándar) no admite protocolos de cifrado heredados.
Limitaciones de descifrado con correo electrónico y datos adjuntos
La compatibilidad con eDiscovery para el descifrado de mensajes de correo electrónico y datos adjuntos está sujeta a las siguientes limitaciones:
- El descifrado no se admite cuando se aplica el cifrado de correo electrónico o datos adjuntos en una organización externa. eDiscovery solo admite el descifrado del correo electrónico y los datos adjuntos cifrados en su organización.
- Al descifrar correos electrónicos o datos adjuntos, el propietario del buzón donde se incluyen los correos electrónicos y los datos adjuntos en las actividades de exhibición de documentos electrónicos debe tener acceso para ver el contenido cifrado. No se admite el descifrado de correos electrónicos o datos adjuntos si se envían o reenvían otros destinatarios que no pueden ver el contenido cifrado. Los cambios en los grupos del propietario u otros permisos de la organización también pueden afectar a la compatibilidad con el descifrado.
Limitaciones de descifrado con etiquetas de confidencialidad en SharePoint y OneDrive
eDiscovery no admite archivos cifrados en SharePoint y OneDrive cuando una etiqueta de confidencialidad que aplicó el cifrado está configurada con cualquiera de las opciones siguientes:
- Los usuarios pueden asignar permisos cuando aplican manualmente la etiqueta a un documento. A veces, esto se conoce como permisos definidos por el usuario.
- El acceso del usuario al documento tiene una configuración de expiración que se establece en un valor distinto de Nunca.
Para obtener más información sobre esta configuración, vea la sección "Configurar opciones de cifrado" en Restricción del acceso al contenido mediante etiquetas de confidencialidad para aplicar el cifrado.
Los documentos cifrados con la configuración anterior todavía se pueden devolver mediante una búsqueda de exhibición de documentos electrónicos. Este resultado puede producirse cuando una propiedad de documento (como el título, el autor o la fecha de modificación) coincide con los criterios de búsqueda. Aunque estos documentos pueden incluirse en los resultados de la búsqueda, no se pueden previsualizar ni revisar. Estos documentos también permanecerán cifrados cuando se exporten en eDiscovery (Premium).
Importante
El descifrado no es compatible con los archivos que se cifran localmente y, a continuación, se cargan en SharePoint o OneDrive. Por ejemplo, no se admiten los archivos locales cifrados por el cliente de Microsoft Purview Information Protection y, a continuación, cargados en Microsoft 365. Solo se admiten los archivos cifrados en el servicio SharePoint o OneDrive para el descifrado.
Notas
1 Los archivos cifrados ubicados en un equipo local y copiados en un mensaje de correo electrónico no se descifran e indexen para eDiscovery. En el caso de eDiscovery (Premium), el correo electrónico cifrado y los datos adjuntos en el buzón de correo del destinatario deben estar indizados avanzados para que se descifren. Para obtener más información sobre la indexación avanzada, vea Indexación avanzada de datos custodios.
2 Solo se descifran los elementos etiquetados en SharePoint (o cargados en SharePoint después de la integración con etiquetas de confidencialidad) y que tengan etiquetas con permisos definidos por el administrador y sin expiración. Todos los demás archivos cifrados de SharePoint no se descifran. Para obtener más información, vea Habilitar etiquetas de confidencialidad para archivos en SharePoint y OneDrive.
Otros documentos no se descifran, como:
- Archivos cifrados en el cliente y cargados antes de que las etiquetas de confidencialidad se integraran con SharePoint Online.
- Documentos cifrados con plantillas de RMS heredadas y no etiquetados.
- Documentos con permisos definidos por el usuario o con la configuración de expiración (SMIME u otros estándares).
3 Solo el contenido cifrado con claves RMS hospedadas en Microsoft 365 se descifra de forma transparente mediante eDiscovery (Premium). No se admite el cifrado de doble clave (DKE), la suspensión de su propia clave (HYOK), RMS local, etc. Para obtener más información, consulte Planeamiento e implementación de la clave de inquilino de Azure Information Protection.