Soluzioni di Microsoft Purview eDiscovery

Articolo
09/18/2023

Il rilevamento elettronico o eDiscovery, è il processo di identificazione e consegna di dati elettronici che possono essere utilizzati come prove in casi legali. È possibile usare gli strumenti di eDiscovery in Microsoft Purview per cercare contenuto in team di Exchange Online, OneDrive for Business, SharePoint Online, Microsoft Teams, Gruppi di Microsoft 365 e Viva Engage. È possibile eseguire ricerche in cassette postali e siti nella stessa ricerca di eDiscovery e quindi esportare i risultati della ricerca. È possibile usare Microsoft Purview eDiscovery case (Standard) per identificare, conservare ed esportare il contenuto presente nelle cassette postali e nei siti. Se l'organizzazione ha una sottoscrizione Office 365 E5 o Microsoft 365 E5 (o sottoscrizioni di componenti aggiuntivi E5 correlate), è possibile gestire ulteriormente i responsabili e analizzare il contenuto usando la soluzione Microsoft Purview eDiscovery (Premium) ricca di funzionalità in Microsoft 365.

Consiglio

Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione Portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.

Soluzioni eDiscovery

Microsoft Purview offre tre soluzioni di eDiscovery: Ricerca di contenuti, eDiscovery (Standard) ed eDiscovery (Premium).

Ricerca contenuto	eDiscovery (Standard)	eDiscovery (Premium)
- Ricerca di contenuto - Query con parole chiave e condizioni di ricerca - Esportare i risultati della ricerca - Autorizzazioni basate su ruoli	- Ricerca ed esportazione - Gestione dei casi - Blocco legale	- Gestione dei responsabili - Notifiche di blocco legale - Indicizzazione avanzata - Filtraggio dei set di revisione - Assegnazione di tag - Analisi - Modelli di codifica predittiva E altro ancora...

Ricerca contenuto. Utilizzare lo strumento di ricerca contenuto per cercare contenuto nelle origini dati di Microsoft 365 e quindi esportare i risultati della ricerca in un computer locale.
eDiscovery (Standard). eDiscovery (Standard) si basa sulla funzionalità di ricerca ed esportazione di base di Ricerca contenuto consentendo di creare casi di eDiscovery e assegnare gestori di eDiscovery a casi specifici. I manager di eDiscovery possono accedere solo ai casi di cui sono membri. eDiscovery (Standard) ti consente anche di associare ricerche ed esportazioni a un caso e ti consente di mettere in attesa eDiscovery le posizioni dei contenuti rilevanti per il caso.
eDiscovery (Premium). Lo strumento eDiscovery (Premium) si basa sulle capacità di gestione, conservazione, ricerca ed esportazione dei casi esistenti in eDiscovery (Standard). eDiscovery (Premium) fornisce un flusso di lavoro end-to-end per conservare, raccogliere, esaminare, analizzare ed esportare contenuti che rispondono alle indagini interne ed esterne dell'organizzazione. Consente ai team legali di gestire i responsabili e il flusso di lavoro per le notifiche di blocco a fini giudiziari per comunicare con i responsabili coinvolti in un caso. Consente di raccogliere e copiare dati dal servizio live in set di revisioni, quando è possibile filtrare, cercare e contrassegnare il contenuto per eliminare il contenuto non pertinente da un'ulteriore revisione in modo che il flusso di lavoro possa identificare e concentrarsi sul contenuto più rilevante. eDiscovery (Premium) fornisce modelli di codifica predittiva basati su analisi e apprendimento automatico per restringere ulteriormente l'ambito dell'indagine al contenuto più pertinente.

Confronto tra funzionalità chiave

La tabella seguente mette a confronto le principali funzionalità disponibili in Ricerca contenuti, eDiscovery (Standard) ed eDiscovery (Premium).

Funzionalità	Ricerca contenuto	eDiscovery (Standard)	eDiscovery (Premium)
Cercare contenuto
Query con parole chiave e condizioni di ricerca
Statistiche della ricerca
Esportare i risultati della ricerca
Autorizzazioni basate sui ruoli
Gestione dei casi
Inserire le posizioni del contenuto in blocco legale
Gestione dei responsabili
Notifiche di blocco legale
Indicizzazione avanzata
Correzione errori
Set per la revisione
Supporto per allegati cloud e versioni di SharePoint
Riconoscimento ottico dei caratteri
Threading delle conversazioni
Statistiche e report di raccolte
Filtraggio del set di revisione
Aggiunta di tag
Analisi
Modelli di codifica predittiva
Metadati del documento calcolati
Trasparenza dei processi di lunga durata
Esportazione in una posizione di Azure Storage di proprietà del cliente

Ecco una descrizione di ogni funzionalità di eDiscovery.

Cerca contenuto. Cercare il contenuto archiviato nelle cassette postali di Exchange, OneDrive for Business account, siti di SharePoint, Microsoft Teams, Gruppi di Microsoft 365 e Viva Engage Teams. Sono inclusi i contenuti generati da altre app di Microsoft 365 che archivia i dati in cassette postali e siti.
Query con parole chiave e condizioni di ricerca. Creare query di ricerca KQL (Keyword Query Language) per cercare parole chiave di contenuto corrispondenti ai criteri di query. È anche possibile includere condizioni per limitare l'ambito della ricerca.
Statistiche della ricerca. Dopo aver eseguito una ricerca, è possibile visualizzare le statistiche dei risultati della ricerca stimati, ad esempio il numero e le dimensioni totali degli elementi corrispondenti ai criteri di ricerca. Altre statistiche includono le posizioni dei contenuti principali che contengono risultati di ricerca e il numero di elementi che corrispondono a diverse parti della query di ricerca.
Esportare i risultati della ricerca. Esportare i risultati della ricerca in un computer locale dell'organizzazione in un processo in due passaggi. Quando si esportano i risultati della ricerca, gli elementi vengono copiati dalla posizione del contenuto originale in Microsoft 365 in un percorso di archiviazione di Azure fornito da Microsoft. È quindi possibile scaricare tali elementi in un computer locale.
Autorizzazioni basate sui ruoli. Usare le autorizzazioni di controllo degli accessi in base al ruolo per controllare le attività correlate a eDiscovery che possono essere eseguite da utenti diversi. È possibile usare un gruppo di ruoli predefinito correlato a eDiscovery o creare gruppi di ruoli personalizzati che assegnano autorizzazioni eDiscovery specifiche.
Gestione dei casi. I casi di eDiscovery in eDiscovery (Standard) ed eDiscovery (Premium) consentono di associare ricerche ed esportazioni specifiche a un'indagine specifica. È anche possibile assegnare membri a un caso per controllare chi può accedere al caso e visualizzare il contenuto del caso. eDiscovery (Premium) supporta anche l'integrazione della creazione di nuovi casi con Gestione dei rischi Insider Microsoft Purview case.
Mettere in blocco legale le posizioni dei contenuti. Mantenere il contenuto rilevante per l'indagine inserendo un blocco legale nelle posizioni del contenuto in un caso. In questo modo è possibile proteggere le informazioni archiviate elettronicamente dall'eliminazione accidentale (o intenzionale) durante l'indagine.
Gestione dei responsabili. Gestire le persone identificate come persone di interesse nel caso (denominate responsabili) e altre origini dati che potrebbero non essere associate a un responsabile. Quando si aggiungono responsabili e origini dati non responsabili a un caso, è possibile inserire un blocco legale su queste origini dati, comunicare con i responsabili usando il processo di notifica di blocco legale e cercare origini dati responsabili e non responsabili per raccogliere contenuti rilevanti per il caso.
Notifiche di blocco legale. Gestire il processo di comunicazione con i custodi dei casi. Una notifica di blocco legale ordina ai custodi di conservare i contenuti rilevanti per il caso. È possibile tenere traccia degli avvisi ricevuti, letti e riconosciuti dai responsabili. Il flusso di lavoro delle comunicazioni in eDiscovery (Premium) consente di creare e inviare notifiche iniziali, promemoria ed escalation se i responsabili non riescono a confermare una notifica di blocco.
Indicizzazione avanzata. Quando si aggiungono origini dati responsabili e non responsabili a un caso, i percorsi del contenuto associati vengono reindicizzati in un processo denominato Indicizzazione avanzata. L'indicizzazione avanzata garantisce che qualsiasi contenuto considerato parzialmente indicizzato venga rielaborato per renderlo completamente ricercabile quando si raccolgono dati per un'indagine.
Correzione errori. Correggere gli errori di elaborazione usando un processo denominato correzione degli errori. La correzione degli errori consente di correggere i problemi di dati che impediscono a eDiscovery (Premium) di elaborare correttamente il contenuto durante l'indicizzazione avanzata. Ad esempio, i file protetti da password non possono essere elaborati perché bloccati o crittografati. Usando la correzione degli errori, è possibile scaricare i file con errori, rimuovere la protezione password e quindi caricare i file corretti.
Set per la revisione. Aggiungere dati rilevanti a un set di revisione. Un set di revisione è una posizione sicura di Archiviazione di Azure fornita da Microsoft nel cloud Microsoft. Quando si aggiungono dati a un set di revisione, gli elementi raccolti vengono copiati dal percorso del contenuto originale al set di revisione. I set di revisione forniscono un set noto di contenuto statico che è possibile cercare, filtrare, contrassegnare, analizzare e stimare la pertinenza usando modelli di codifica predittiva. È anche possibile tenere traccia e segnalare il contenuto aggiunto al set di revisione.
Supporto per gli allegati cloud e le versioni di SharePoint. Quando si aggiunge contenuto a un set di revisione, è possibile includere allegati cloud o file collegati. Ciò significa che il file di destinazione di un allegato cloud o di un file collegato viene aggiunto al set di revisione. È anche possibile aggiungere tutte le versioni di un documento di SharePoint a un set di revisione.
Riconoscimento ottico dei caratteri (OCR). Quando il contenuto viene aggiunto a un set di revisione, la funzionalità OCR estrae il testo dalle immagini e include il testo dell'immagine con il contenuto aggiunto a un set di revisione. In questo modo è possibile cercare il testo dell'immagine quando si esegue una query sul contenuto nel set di revisione.
Threading delle conversazioni. Quando i messaggi di chat di Teams e Viva Engage conversazioni vengono aggiunti a un set di revisione, è possibile raccogliere l'intero thread della conversazione. Ciò significa che l'intera conversazione di chat che contiene elementi che corrispondono ai criteri di raccolta viene aggiunta al set di revisione. In questo modo è possibile esaminare gli elementi della chat nel contesto della conversazione back-and-forth.
Statistiche e report di raccolte. Dopo aver creato una stima della raccolta o aver eseguito il commit di una raccolta in un set di revisione, è possibile visualizzare un set completo di statistiche sugli elementi recuperati, ad esempio i percorsi di contenuto che contengono la maggior parte degli elementi corrispondenti ai criteri di ricerca e il numero di elementi restituiti dalla query di ricerca. È anche possibile visualizzare in anteprima un subset dei risultati.
Esaminare il filtro dei set. Dopo aver aggiunto il contenuto a un set di revisione, è possibile applicare filtri per visualizzare solo il set di elementi che corrispondono ai criteri di filtro. È quindi possibile salvare i set di filtri come query, che consente di riapplicare rapidamente i filtri salvati. Esaminare i filtri dei set e le query salvate per selezionare rapidamente gli elementi di contenuto più rilevanti per l'analisi.
Aggiunta di tag. I tag consentono anche di omettere contenuti non pertinenti e identificare il contenuto più pertinente. Quando responsabili della conformità, legali o altri utenti esaminano il contenuto in un insieme da rivedere, è possibile acquisire le relative opinioni riguardo al contenuto usando tag. Ad esempio, se lo scopo è escludere contenuto non necessario, un utente può contrassegnare i documenti con un tag come "non reattivo". Dopo che il contenuto è stato esaminato e contrassegnato, è possibile creare una ricerca nell'insieme da rivedere per escludere qualsiasi contenuto contrassegnato come "Non reattivo", rimuovendo questo contenuto dai passaggi successivi del flusso di lavoro di eDiscovery. Questo processo elimina il contenuto non reattivo dai passaggi successivi del flusso di lavoro di eDiscovery.
Analisi. eDiscovery (Premium) fornisce strumenti per analizzare i documenti del set di revisione per organizzare i documenti in modo coerente e ridurre il volume dei documenti da rivedere. Il rilevamento quasi duplicato raggruppa documenti simili a testo per migliorare l'efficienza del processo di revisione. Email threading identifica messaggi di posta elettronica specifici che forniscono un contesto completo della conversazione in un thread di posta elettronica. La funzionalità Temi tenta di analizzare i temi in esaminare i documenti impostati e assegnare un tema ai documenti in modo da poter esaminare i documenti con il tema correlato. Queste funzionalità di analisi consentono di rendere più efficiente il processo di revisione in modo che i revisori possano esaminare una frazione dei documenti raccolti.
Modelli di codifica predittiva. Usare modelli di codifica predittiva per ridurre grandi volumi di contenuto del caso a un set rilevante di elementi che è possibile assegnare la priorità per la revisione. Questa operazione viene eseguita creando e eseguendo il training di modelli di codifica predittiva personalizzati che consentono di assegnare priorità alla revisione degli elementi più rilevanti in un set di revisione. Il sistema usa il training per applicare punteggi di stima a ogni elemento del set di revisione. In questo modo è possibile filtrare gli elementi in base al punteggio di stima, che consente di esaminare prima gli elementi più rilevanti (o non rilevanti).
Metadati del documento calcolati. Molte delle funzionalità di eDiscovery (Premium), ad esempio indicizzazione avanzata, threading delle conversazioni, analisi e codifica predittiva, aggiungono proprietà di metadati per esaminare i documenti impostati. Questi metadati contengono informazioni correlate alla funzione eseguita da una funzionalità specifica. Quando si esaminano i documenti, è possibile filtrare le proprietà dei metadati per visualizzare i documenti che corrispondono ai criteri di filtro. Questi metadati possono essere importati in applicazioni di revisione di terze parti dopo l'esportazione dei documenti del set di revisione.
Trasparenza dei processi a esecuzione prolungata. I processi in eDiscovery (Premium) sono in genere processi a esecuzione prolungata attivati da azioni dell'utente, ad esempio l'aggiunta di responsabili a un caso, l'aggiunta di contenuto a un set di revisioni, l'esecuzione di analisi e il training di modelli di codifica predittiva. È possibile tenere traccia dello stato di questi processi e ottenere informazioni di supporto se è necessario inoltrare i problemi a supporto tecnico Microsoft.
Esportare nel percorso di archiviazione di Azure di proprietà del cliente. Quando si esportano documenti da un set di revisione, è possibile esportarli in un account di archiviazione di Azure gestito dall'organizzazione. Inoltre, eDiscovery (Premium) consente di personalizzare i dati esportati. Sono inclusi l'esportazione di metadati di file, file nativi, file di testo, tag e documenti redacted salvati in un file PDF.

Confronto tra sottoscrizioni di eDiscovery

Prima di iniziare, esaminare i requisiti di sottoscrizione per Ricerca contenuto, eDiscovery (Standard) ed eDiscovery (Premium). In genere, le sottoscrizioni che supportano eDiscovery (Standard) supportano anche la ricerca di contenuto e le sottoscrizioni che supportano eDiscovery (Premium) supportano anche Ricerca contenuto ed eDiscovery (Standard).

Introduzione a eDiscovery

Per altre informazioni e per iniziare a usare soluzioni Microsoft Purview eDiscovery, vedere gli articoli seguenti.

Introduzione a Ricerca contenuto

Introduzione a eDiscovery Standard

Introduzione a eDiscovery Standard

Introduzione a eDiscovery (Premium)

Integrazione con Insider Risk Management

I casi in Gestione dei rischi Insider Microsoft Purview possono essere rapidamente inoltrati a nuovi casi in Microsoft Purview eDiscovery (Premium) quando è necessaria una revisione legale aggiuntiva per attività utente potenzialmente rischiose. La stretta integrazione tra queste soluzioni può aiutare i team di rischio e legali a lavorare in modo più efficiente e a fornire una visione completa delle attività degli utenti in esame. Scopri come iniziare a usare Insider Risk Management e come inoltrare facilmente un caso di Gestione dei rischi Insider a un caso di eDiscovery (Premium).

Roadmap di eDiscovery

Per informazioni sulle funzionalità di eDiscovery avviate, in fase di implementazione o in fase di sviluppo, vedere la Roadmap di Microsoft 365.

Formazione

La formazione degli amministratori IT, dei responsabili di eDiscovery e dei team di analisi della conformità nelle nozioni di base su Ricerca contenuto, eDiscovery (Standard) ed eDiscovery (Premium) può aiutare l'organizzazione a iniziare più rapidamente a usare gli strumenti di Microsoft Purview eDiscovery. Per consentire a questi utenti dell'organizzazione di iniziare a usare eDiscovery, vedere Descrivere le funzionalità di eDiscovery e di controllo di Microsoft Purview.