Microsoft Purview eDiscovery 솔루션

아티클
09/18/2023

전자 검색 또는 eDiscovery는 법률 소송에서 증거로 사용할 수 있는 전자 정보를 식별하고 전달하는 프로세스입니다. Microsoft Purview의 eDiscovery 도구를 사용하여 Exchange Online, 비즈니스용 OneDrive, SharePoint Online, Microsoft Teams, Microsoft 365 그룹 및 Viva Engage 팀에서 콘텐츠를 검색할 수 있습니다. 동일한 eDiscovery 검색에서 사서함 및 사이트를 검색한 다음 검색 결과를 내보낼 수 있습니다. Microsoft Purview eDiscovery(표준) 사례를 사용하여 사서함 및 사이트에 있는 콘텐츠를 식별, 보관 및 내보낼 수 있습니다. organization Office 365 E5 또는 Microsoft 365 E5 구독(또는 관련 E5 추가 기능 구독)이 있는 경우 Microsoft 365의 기능이 풍부한 Microsoft Purview eDiscovery(프리미엄) 솔루션을 사용하여 보유자를 추가로 관리하고 콘텐츠를 분석할 수 있습니다.

팁

E5 고객이 아닌 경우 90일 Microsoft Purview 솔루션 평가판을 사용하여 조직이 데이터 보안 및 규정 준수 요구 사항을 관리하는 데 도움이 되는 추가 Purview 기능을 살펴보세요. Microsoft Purview 규정 준수 포털 평가판 허브에서 지금 시작하세요. 등록 및 평가판 조건에 대한 세부 정보를 알아봅니다.

eDiscovery 솔루션

Microsoft Purview는 콘텐츠 검색, eDiscovery(표준) 및 eDiscovery(프리미엄)의 세 가지 eDiscovery 솔루션을 제공합니다.

콘텐츠 검색	eDiscovery(표준)	eDiscovery(프리미엄)
- 콘텐츠 검색 - 키워드 쿼리 및 검색 조건 - 검색 결과 내보내기 - 역할 기반 권한	- 검색 및 내보내기 - 사례 관리 - 법적 보존	- 보유자 관리 - 법적 보존 알림 - 고급 인덱싱 - 집합 필터링 검토 - 태그 지정 - 분석 - 예측 코딩 모델 등...

콘텐츠 검색. 콘텐츠 검색 도구를 사용하여 Microsoft 365 데이터 원본에서 콘텐츠를 검색한 다음 검색 결과를 로컬 컴퓨터로 내보냅니다.
eDiscovery(표준). eDiscovery(표준)는 eDiscovery 케이스를 만들고 특정 케이스에 eDiscovery 관리자를 할당할 수 있도록 하여 콘텐츠 검색의 기본 검색 및 내보내기 기능을 기반으로 합니다. eDiscovery 관리자는 자신이 구성원인 케이스에만 액세스할 수 있습니다. 또한 eDiscovery(표준)를 사용하면 검색 및 내보내기를 케이스와 연결하고 케이스와 관련된 콘텐츠 위치에 eDiscovery 보류를 설정할 수 있습니다.
eDiscovery(프리미엄). eDiscovery(프리미엄) 도구는 eDiscovery(표준)의 기존 케이스 관리, 보존, 검색 및 내보내기 기능을 기반으로 합니다. eDiscovery(프리미엄)는 조직의 내부 및 외부 조사에 응답하는 콘텐츠를 식별, 보존, 수집, 검토, 분석 및 내보내기 위한 종단 간 워크플로를 제공합니다. 이를 통해 법무팀은 보관인을 관리하고 법적 보존 통지 워크플로를 통해 케이스에 관련된 보관인과 통신할 수 있습니다. 이를 통해 라이브 서비스에서 데이터를 수집하고 검토 세트로 복사할 수 있습니다. 콘텐츠를 필터링, 검색 및 태그 지정하여 추가 검토에서 관련 없는 콘텐츠를 선별할 수 있으므로 워크플로에서 가장 관련성이 높은 콘텐츠를 식별하고 집중할 수 있습니다. eDiscovery(프리미엄)는 가장 관련성이 높은 콘텐츠로 조사 범위를 더욱 좁힐 수 있도록 분석 및 기계 학습 기반 예측 코딩 모델을 제공합니다.

주요 기능 비교

다음 표에서는 콘텐츠 검색, eDiscovery(표준) 및 eDiscovery(프리미엄)에서 사용할 수 있는 주요 기능을 비교합니다.

기능	콘텐츠 검색	eDiscovery(표준)	eDiscovery(프리미엄)
콘텐츠 검색
키워드 쿼리 및 검색 조건
검색 통계
검색 결과 내보내기
역할 기반 권한
케이스 관리
콘텐츠 위치를 법적 보존에 배치
보유자 관리
법적 보존 알림
고급 인덱싱
오류 수정
검토 집합
클라우드 첨부 파일 및 SharePoint 버전 지원
광학 문자 인식
대화 스레딩
컬렉션 통계 및 보고서
집합 필터링 검토
태깅
분석
예측 코딩 모델
계산된 문서 메타데이터
장기 실행 작업의 투명성
고객 소유 Azure Storage 위치로 내보내기

각 eDiscovery 기능에 대한 설명은 다음과 같습니다.

콘텐츠 검색. Exchange 사서함, 비즈니스용 OneDrive 계정, SharePoint 사이트, Microsoft Teams, Microsoft 365 그룹 및 Viva Engage Teams에 저장된 콘텐츠를 검색합니다. 여기에는 사서함 및 사이트에 데이터를 저장하는 다른 Microsoft 365 앱에서 생성된 콘텐츠가 포함됩니다.
키워드 쿼리 및 검색 조건. KQL(키워드 쿼리 언어) 검색 쿼리를 만들어 쿼리 조건과 일치하는 콘텐츠 키워드를 검색합니다. 검색 scope 범위를 좁히는 조건을 포함할 수도 있습니다.
통계를 검색합니다. 검색을 실행한 후 검색 조건과 일치하는 항목의 수 및 총 크기와 같은 예상 검색 결과의 통계를 볼 수 있습니다. 다른 통계에는 검색 결과가 포함된 상위 콘텐츠 위치와 검색 쿼리의 다른 부분과 일치하는 항목 수가 포함됩니다.
검색 결과를 내보냅니다. 2단계 프로세스에서 organization 로컬 컴퓨터로 검색 결과를 내보냅니다. 검색 결과를 내보내면 항목이 Microsoft 365의 원래 콘텐츠 위치에서 Microsoft에서 제공하는 Azure Storage 위치로 복사됩니다. 그런 다음 해당 항목을 로컬 컴퓨터에 다운로드할 수 있습니다.
역할 기반 권한. RBAC(역할 기반 액세스 제어) 권한을 사용하여 다른 사용자가 수행할 수 있는 eDiscovery 관련 작업을 제어합니다. 기본 제공 eDiscovery 관련 역할 그룹을 사용하거나 특정 eDiscovery 권한을 할당하는 사용자 지정 역할 그룹을 만들 수 있습니다.
사례 관리. eDiscovery(표준) 및 eDiscovery(프리미엄)의 eDiscovery 사례를 사용하면 특정 검색 및 내보내기와 특정 조사를 연결할 수 있습니다. 케이스에 멤버를 할당하여 사례에 액세스할 수 있는 사용자를 제어하고 사례의 내용을 볼 수도 있습니다. eDiscovery(프리미엄)는 Microsoft Purview 내부 위험 관리 사례와 새로운 사례 만들기 통합도 지원합니다.
콘텐츠 위치를 법적 보존에 배치합니다. 사례의 콘텐츠 위치에 법적 보존을 적용하여 조사와 관련된 콘텐츠를 보존합니다. 이렇게 하면 조사 중에 실수로(또는 의도적인) 삭제로부터 전자적으로 저장된 정보를 보호할 수 있습니다.
보유자 관리. 사건에 관심이 있는 사람( 보유자라고 함) 및 보유자와 연결되지 않을 수 있는 기타 데이터 원본으로 식별한 사람을 관리합니다. 사례에 보유자 및 비보안 데이터 원본을 추가하는 경우 이러한 데이터 원본에 법적 보존을 적용하고, 법적 보존 알림 프로세스를 사용하여 보유자와 통신하고, 보유자 및 비구여 데이터 원본을 검색하여 사건과 관련된 콘텐츠를 수집할 수 있습니다.
법적 보존 알림. 사례 보유자와 통신하는 프로세스를 관리합니다. 법적 보존 알림은 보유자에게 사건과 관련된 콘텐츠를 보존하도록 지시합니다. 보유자가 수신, 읽기 및 승인한 통지를 추적할 수 있습니다. eDiscovery(프리미엄)의 통신 워크플로를 사용하면 보유자가 보류 알림을 승인하지 못하는 경우 초기 알림, 미리 알림 및 에스컬레이션을 만들고 보낼 수 있습니다.
고급 인덱싱. 사례에 양육권 및 비보관자 데이터 원본을 추가하면 연결된 콘텐츠 위치가 고급 인덱싱이라는 프로세스에서 다시 인덱싱됩니다. 고급 인덱싱을 사용하면 조사를 위해 데이터를 수집할 때 완전히 검색할 수 있도록 부분적으로 인덱싱된 것으로 간주되는 모든 콘텐츠가 다시 처리됩니다.
오류 수정. 오류 수정이라는 프로세스를 사용하여 처리 오류를 수정합니다. 오류 수정을 사용하면 고급 인덱싱 중에 eDiscovery(프리미엄)가 콘텐츠를 제대로 처리하지 못하도록 하는 데이터 문제를 수정할 수 있습니다. 예를 들어 암호로 보호된 파일은 파일 잠금 또는 암호화로 인해 처리가 불가능합니다. 오류 수정을 사용하여 오류가 있는 파일을 다운로드하고 암호 보호를 제거한 다음 수정된 파일을 업로드할 수 있습니다.
집합을 검토합니다. 검토 집합에 관련 데이터를 추가합니다. 검토 집합은 Microsoft 클라우드의 안전한 Microsoft 제공 Azure Storage 위치입니다. 검토 집합에 데이터를 추가하면 수집된 항목이 원래 콘텐츠 위치에서 검토 집합으로 복사됩니다. 검토 집합은 예측 코딩 모델을 사용하여 검색, 필터링, 태그 지정, 분석 및 관련성을 예측할 수 있는 알려진 정적 콘텐츠 집합을 제공합니다. 검토 집합에 추가되는 콘텐츠를 추적하고 보고할 수도 있습니다.
클라우드 첨부 파일 및 SharePoint 버전 지원. 검토 집합에 콘텐츠를 추가할 때 클라우드 첨부 파일 또는 연결된 파일을 포함할 수 있습니다. 즉, 클라우드 첨부 파일 또는 연결된 파일의 대상 파일이 검토 집합에 추가됩니다. SharePoint 문서의 모든 버전을 검토 집합에 추가하는 옵션도 있습니다.
OCR(광학 문자 인식). 콘텐츠가 검토 집합에 추가되면 OCR 기능은 이미지에서 텍스트를 추출하고 검토 집합에 추가된 콘텐츠가 포함된 이미지 텍스트를 포함합니다. 이렇게 하면 검토 집합의 콘텐츠를 쿼리할 때 이미지 텍스트를 검색할 수 있습니다.
대화 스레딩. Teams의 채팅 메시지와 Viva Engage 대화가 검토 집합에 추가되면 전체 대화 스레드를 수집할 수 있습니다. 즉, 컬렉션 조건과 일치하는 항목이 포함된 전체 채팅 대화가 검토 집합에 추가됩니다. 이렇게 하면 앞뒤로 대화의 컨텍스트에서 채팅 항목을 검토할 수 있습니다.
컬렉션 통계 및 보고서. 컬렉션 예상치를 만들거나 컬렉션을 검토 집합에 커밋한 후 검색 조건과 일치하는 항목이 가장 많은 콘텐츠 위치와 검색 쿼리에서 반환된 항목 수와 같이 검색된 항목에 대한 풍부한 통계 집합을 볼 수 있습니다. 결과의 하위 집합을 미리 볼 수도 있습니다.
집합 필터링을 검토합니다. 콘텐츠가 검토 집합에 추가되면 필터를 적용하여 필터링 조건과 일치하는 항목 집합만 표시할 수 있습니다. 그런 다음, 저장된 필터를 신속하게 다시 적용할 수 있도록 필터 집합을 쿼리로 저장할 수 있습니다. 집합 필터링 및 저장된 쿼리를 검토하면 조사와 가장 관련이 있는 콘텐츠 항목을 빠르게 선택할 수 있습니다.
태그 지정. 태그는 관련 없는 콘텐츠를 생략하고 가장 관련성이 큰 콘텐츠를 식별하는 데도 도움이 됩니다. 전문가, 변호사 또는 기타 사용자가 검토 집합의 콘텐츠를 검토할 때 태그를 사용하여 콘텐츠와 관련된 의견을 캡처할 수 있습니다. 예를 들어 불필요한 콘텐츠를 제외하려는 경우 사용자는 "응답하지 않음"과 같은 태그를 사용하여 문서에 태그를 지정할 수 있습니다. 콘텐츠를 검토하고 태그를 지정한 후에는 "응답하지 않음"으로 태그가 지정된 모든 콘텐츠를 제외하기 위해 검토 집합 쿼리를 만들 수 있습니다. 이 프로세스는 eDiscovery 워크플로의 후속 단계에서 응답하지 않는 콘텐츠를 제거합니다.
분석. eDiscovery(프리미엄)는 일관된 방식으로 문서를 구성하고 검토할 문서의 양을 줄이는 데 도움이 되는 검토 집합 문서를 분석하는 도구를 제공합니다. 거의 중복 검색 그룹은 검토 프로세스를 보다 효율적으로 만드는 데 도움이 되도록 텍스트로 유사한 문서를 함께 그룹화합니다. Email 스레딩은 전자 메일 스레드에서 대화의 전체 컨텍스트를 제공하는 특정 전자 메일 메시지를 식별합니다. 테마 기능은 검토 집합 문서에서 테마를 분석하고 관련 테마가 있는 문서를 검토할 수 있도록 문서에 테마를 할당하려고 시도합니다. 이러한 분석 기능은 검토자가 수집된 문서의 일부를 검토할 수 있도록 검토 프로세스를 보다 효율적으로 만드는 데 도움이 됩니다.
예측 코딩 모델. 예측 코딩 모델을 사용하여 많은 양의 사례 콘텐츠를 검토에 우선 순위를 지정할 수 있는 관련 항목 집합으로 줄입니다. 이 작업은 검토 집합에서 가장 관련성이 큰 항목의 검토 우선 순위를 지정하는 데 도움이 되는 고유한 예측 코딩 모델을 만들고 학습하여 수행됩니다. 시스템은 학습을 사용하여 검토 집합의 모든 항목에 예측 점수를 적용합니다. 이렇게 하면 예측 점수에 따라 항목을 필터링할 수 있으며, 이를 통해 가장 관련성이 큰(또는 관련이 없는) 항목을 먼저 검토할 수 있습니다.
계산된 문서 메타데이터. 고급 인덱싱, 대화 스레딩, 분석 및 예측 코딩과 같은 많은 eDiscovery(프리미엄) 기능은 메타데이터 속성을 추가하여 설정된 문서를 검토합니다. 이 메타데이터에는 특정 기능에서 수행하는 함수와 관련된 정보가 포함됩니다. 문서를 검토할 때 메타데이터 속성을 필터링하여 필터 조건과 일치하는 문서를 표시할 수 있습니다. 이 메타데이터는 검토 집합 문서를 내보낸 후 타사 검토 애플리케이션으로 가져올 수 있습니다.
장기 실행 작업의 투명성. eDiscovery(프리미엄)의 작업은 일반적으로 사례에 보유자 추가, 검토 집합에 콘텐츠 추가, 분석 실행 및 예측 코딩 모델 학습과 같은 사용자 작업에 의해 트리거되는 장기 실행 프로세스입니다. Microsoft 지원 문제를 에스컬레이션해야 하는 경우 이러한 작업의 상태 추적하고 지원 정보를 가져올 수 있습니다.
고객 소유 Azure Storage 위치로 내보냅니다. 검토 집합에서 문서를 내보낼 때 organization 관리하는 Azure Storage 계정으로 문서를 내보낼 수 있습니다. 또한 eDiscovery(프리미엄)를 사용하면 내보낼 데이터를 사용자 지정할 수 있습니다. 여기에는 파일 메타데이터, 네이티브 파일, 텍스트 파일, 태그 및 PDF 파일에 저장된 수정된 문서 내보내기 등이 포함됩니다.

eDiscovery 구독 비교

시작하기 전에 콘텐츠 검색, eDiscovery(표준) 및 eDiscovery(프리미엄)에 대한 구독 요구 사항을 검토합니다. 일반적으로 eDiscovery(표준)를 지원하는 구독은 콘텐츠 검색 및 eDiscovery(프리미엄)를 지원하는 구독도 콘텐츠 검색 및 eDiscovery(표준)를 지원합니다.

eDiscovery 시작

자세한 내용을 알아보고 Microsoft Purview eDiscovery 솔루션 사용을 시작하는 데 도움이 되는 다음 문서를 참조하세요.

콘텐츠 검색 시작

eDiscovery(표준) 시작

eDiscovery(표준) 시작

eDiscovery 시작(프리미엄)

참가자 위험 관리와 통합

잠재적으로 위험한 사용자 활동에 대한 추가 법적 검토가 필요한 경우 Microsoft Purview 내부 위험 관리 사례를 Microsoft Purview eDiscovery(프리미엄)의 새로운 사례로 빠르게 에스컬레이션할 수 있습니다. 이러한 솔루션 간의 긴밀한 통합은 위험과 법률 팀이 보다 효율적으로 작업하는 데 도움이 될 수 있으며 검토 중인 사용자 활동에 대한 완전한 엔드 투 엔드 보기를 제공하는 데 도움이 될 수 있습니다. 참가자 위험 관리를 시작하는 방법과 참가자 위험 관리 사례를 eDiscovery(프리미엄) 사례로 쉽게 에스컬레이션하는 방법을 확인하세요.

eDiscovery 로드맵

어떤 eDiscovery 기능이 시작되었는지, 출시 중인지 또는 개발 중인지 확인하려면 Microsoft 365 로드맵을 참조하세요.

교육

콘텐츠 검색, eDiscovery(표준) 및 eDiscovery(프리미엄)에 대한 기본 사항에서 IT 관리자, eDiscovery 관리자 및 규정 준수 조사 팀을 교육하면 Microsoft Purview eDiscovery 도구를 사용하여 organization 더 빠르게 시작하는 데 도움이 될 수 있습니다. organization 이러한 사용자가 eDiscovery를 시작하는 데 도움이 되도록 Microsoft Purview의 eDiscovery 및 감사 기능 설명 을 참조하세요.