전자 증거 개시(eDiscovery)는 조사 및 법적 사건에서 증거로 사용할 수 있는 ESI(전자적으로 저장된 정보)를 식별하고 제공하는 프로세스입니다. Microsoft Purview eDiscovery를 사용하여 Microsoft 365 서비스에서 콘텐츠를 식별, 검토 및 관리하여 조사를 지원합니다. 지원되는 Microsoft 365 서비스는 다음과 같습니다.
- Exchange Online
- Microsoft Teams
- Microsoft 365 그룹
- OneDrive
- SharePoint
- Viva Engage
동일한 eDiscovery 검색에서 사서함과 사이트를 검색한 다음 검색 결과를 내보낼 수 있습니다. eDiscovery 사례를 사용하여 사서함 및 사이트에서 발견된 콘텐츠를 식별, 보관 및 내보낼 수 있습니다. organization에 Office 365 E5 또는 Microsoft 365 E5(또는 관련 E5 추가 기능 구독)이 있는 경우 프리미엄 eDiscovery 기능을 사용하여 사례를 추가로 관리하고 콘텐츠를 분석할 수 있습니다.
Microsoft Purview 포털의 eDiscovery
organization의 라이선스 및 구독에 따라 Microsoft Purview 포털에서 특정 eDiscovery 또는 프리미엄 eDiscovery 기능에 액세스할 수 있습니다. 이제 모든 콘텐츠 검색 기능이 eDiscovery의 검색 환경 내에 포함되거나 eDiscovery의 콘텐츠 검색 사례를 사용하여 모든 신규 및 기존 콘텐츠 검색을 관리할 수 있습니다.
계획된 eDiscovery 기능 및 예상 릴리스 날짜에 대한 최신 정보를 얻으려면 Microsoft 365 로드맵을 참조하세요.
eDiscovery의 주목할 만한 변경 사항
이전 버전의 eDiscovery에 익숙한 경우 Microsoft Purview 포털에서 eDiscovery를 사용할 때 몇 가지 차이점을 알 수 있습니다.
고급 인덱싱: 이전 버전의 eDiscovery에서는 사례에 보관 또는 비보관 데이터 원본을 추가할 때 부분적으로 인덱싱되거나 인덱싱 오류가 있는 콘텐츠를 다시 인덱싱해야 했습니다. 재색인화는 콘텐츠가 정의된 검색 조건과 관련이 있는지 결정합니다. 이러한 재인덱싱 프로세스를 고급 인덱싱이라고 합니다. 데이터 원본(사용자 사서함, OneDrive 계정 등)에 부분적으로 인덱싱되지 않은 항목을 더 추가하는 경우 특정 보관 또는 비보관 데이터 원본에 대한 인덱스를 별도로 업데이트해야 합니다.
eDiscovery에서 프로세스에 대해 선택한 인덱싱 옵션에 따라 통계 결과 범위가 지정된 각 검색 중과 검토 집합에 결과를 추가하거나 검색 결과를 내보낼 때 고급 인덱싱 이 자동으로 실행됩니다. 더 이상 검색 프로세스 전에 데이터 원본을 별도로 다시 인덱싱할 필요가 없습니다. 이 Just-In Time 인덱싱 프로세스는 클래식 환경에서 인덱싱 및 검색이 순차적으로 별도로 실행될 수 있는 부실 인덱스 문제를 방지하는 데 도움이 됩니다. 검색을 실행(또는 다시 실행)하면 모든 인덱스가 자동으로 업데이트됩니다.
컬렉션: 이전 버전의 eDiscovery에서는 컬렉션 을 통해 관리자에게 사례와 관련될 수 있는 콘텐츠의 추정치를 제공했습니다. 이러한 추정치를 통해 관리자는 사례와 관련된 콘텐츠의 크기와 scope에 대해 정보에 입각한 신속하게 결정을 내릴 수 있었습니다. 리뷰 집합에 추가되면 컬렉션은 변경할 수 없습니다.
eDiscovery에서 검색의 통계는 컬렉션을 대체합니다. 이제 관리자는 검색의 통계 결과를 통해 결과에 포함된 항목과 사례와의 관련성에 대한 중요한 인사이트를 검토할 수 있습니다. 결과가 검토 집합에 추가된 후에도 eDiscovery에서 검색을 변경할 수 없습니다. 언제든지 검색을 업데이트할 수 있습니다. 컬렉션의 샘플만 리뷰 집합에 추가하고 검색을 삭제하면 eDiscovery에서 제거됩니다.
콘텐츠 검색: 사용 중지된 규정 준수 포털의 콘텐츠 검색은 콘텐츠의 기본 검색에 사용되는 eDiscovery와는 별도의 솔루션이었습니다. 콘텐츠 검색 결과는 로컬 컴퓨터에 미리 보기하거나 내보낼 수 있는 검색 결과의 추정 개수였습니다.
Microsoft Purview 포털에서 모든 콘텐츠 검색 기능은 이제 eDiscovery 관리자 및 관리자 역할 그룹의 모든 구성원에 대해 기본적으로 시스템에서 생성된 eDiscovery 사례에 포함됩니다. 콘텐츠 검색에 대한 액세스를 제한해야 하는 경우 사례 설정을 사용하여 구성원을 제거하거나 추가하여 이러한 검색에 대한 액세스를 관리합니다. 또한 eDiscovery에서 콘텐츠 검색을 선택하여 모든 신규 및 기존 콘텐츠 검색을 포함하는 콘텐츠 검색 사례를 organization에 만들 수 있습니다.
eDiscovery의 콘텐츠 검색 변경 내용에 대한 자세한 내용은 다음 비디오를 검사하세요.
관리인: 이전 버전의 eDiscovery에서는 관리 인(사용자)이 eDiscovery 워크플로의 주요 구성 요소였습니다. 관리인은 귀하가 사례에 추가한 조사의 잠재적 관심 인물이었습니다.
eDiscovery에서 사례는 eDiscovery 워크플로의 주요 구성 요소입니다. 여전히 사례에 사용자, 그룹 및 데이터 원본을 추가하지만 사례가 중앙 구성 단위입니다.
내보내기 업데이트: eDiscovery의 새로운 내보내기 흐름 은 프리미엄 및 비프리미엄 기능 내보내기, 더 빠른 내보내기 성능, 자세한 보고 및 유연한 내보내기 옵션 전반에 걸친 통합 내보내기 구조를 지원합니다.
작업: 이전 버전의 eDiscovery에서는 워크플로 구성 요소와 관련된 작업, 활동 및 보고서를 작업이라고 했습니다. 이러한 이벤트 및 보고서를 이제 eDiscovery의 프로세스 라고 합니다.
기능 및 기능
다음 표에서는 주요 eDiscovery 기능을 비교합니다.
| 기능 | eDiscovery 기능 지원 | 프리미엄 eDiscovery 기능 지원 |
|---|---|---|
| 콘텐츠 검색 |
|
|
| 키워드 쿼리 및 검색 조건 |
|
|
| 통계 및 샘플 검색 |
|
|
| 검색 결과 내보내기 |
|
|
| 역할 기반 권한 |
|
|
| 케이스 관리 |
|
|
| 콘텐츠 위치 보류 |
|
|
| 데이터 검색 및 삭제 |
|
|
| 고급 인덱싱 |
|
|
| 검토 집합 |
|
|
| 리뷰 집합으로 외부 데이터 가져오기 |
|
|
| 클라우드 첨부 파일 및 SharePoint 버전 지원 |
|
|
| 광학 문자 인식 |
|
|
| 대화 스레딩 |
|
|
| 암호 해독 |
|
|
| 검토 집합 필터링 |
|
|
| KQL 쿼리 검토(미리 보기) |
|
|
| 쿼리 보고서(미리 보기) |
|
|
| 태깅 |
|
|
| 분석 |
|
|
| 계산된 문서 메타데이터 |
|
|
| 게스트 사용자 액세스(미리 보기) |
|
|
| Security Copilot |
|
|
| 장기 실행 프로세스의 투명성 |
|
|
| 모든 프로세스에 대한 전체 보고 |
|
|
| 향상된 데이터 원본 매핑 |
|
|
| Graph API 위임된 인증 |
|
|
| Graph API 앱 전용 인증 |
|
각 eDiscovery 기능에 대한 설명은 다음과 같습니다.
- 콘텐츠 검색: Exchange 사서함, OneDrive 계정, SharePoint 사이트, Microsoft Teams, Microsoft 365 그룹 및 Viva Engage Teams에 저장된 콘텐츠를 검색합니다. 검색에는 사서함 및 사이트에 데이터를 저장하는 다른 Microsoft 365 앱에서 생성된 콘텐츠가 포함됩니다.
- 키워드 쿼리 및 검색 조건: 키워드 쿼리 언어(KeyQL) 검색 쿼리를 만들어 쿼리 기준과 일치하는 콘텐츠 키워드를 검색합니다. 검색 scope를 좁히는 조건을 포함할 수도 있습니다.
- 검색 통계 및 샘플: 검색을 실행한 후 검색 조건과 일치하는 항목의 수 및 총 크기, 가장 많은 항목을 포함하는 콘텐츠 위치 및 검색 쿼리에서 반환된 항목 수와 같은 예상 검색 결과의 통계 를 볼 수 있습니다. 또한 검색 결과에 포함된 항목의 대표적인 샘플 을 볼 수도 있습니다.
- 검색 결과 내보내기: 검색 결과를 organization의 로컬 컴퓨터로 내보냅니다. 검색 결과를 내보내면 항목이 원래 콘텐츠 위치에서 복사되고 패키징됩니다. 그런 다음 내보내기 패키지의 해당 항목을 로컬 컴퓨터로 다운로드할 수 있습니다.
- 역할 기반 권한: RBAC(역할 기반 액세스 제어) 권한을 사용하여 다른 사용자가 수행할 수 있는 eDiscovery 관련 작업을 제어합니다. 기본 제공 eDiscovery 관련 역할 그룹을 사용하거나 특정 eDiscovery 권한을 할당하는 사용자 지정 역할 그룹을 만들 수 있습니다.
- 사례 관리: eDiscovery 사례 에는 특정 조사와 관련된 모든 검색, 보류 및 검토 집합이 포함됩니다. 또한 구성원을 케이스에 할당하여 케이스에 액세스할 수 있는 사용자를 제어하고 케이스의 내용을 볼 수 있습니다.
- 콘텐츠 위치 보류: 케이스의 콘텐츠 위치를 보류 하여 조사와 관련된 콘텐츠를 유지합니다. 보류를 사용하면 조사 중에 실수로(또는 의도적으로) 삭제되지 않도록 전자적으로 저장된 정보를 보호할 수 있습니다.
- 데이터 검색 및 삭제: eDiscovery를 사용하여 organization 전체에서 전자 메일 메시지, Microsoft Teams 채팅 메시지, Copilot 및 AI 애플리케이션 데이터를 검색하고 삭제합니다. 이 기능을 사용하면 잠재적으로 유해하거나 위험이 높은 콘텐츠를 찾아 제거할 수 있습니다.
- 고급 인덱싱: 검색, 검토 집합 또는 내보내기 프로세스가 실행되면 항목이 부분적으로 인덱싱된 관련 콘텐츠 위치가 고급 인덱싱이라는 프로세스에서 다시 인덱싱됩니다. 고급 인덱싱을 사용하면 부분적으로 인덱싱된 것으로 간주되는 모든 콘텐츠가 다시 처리되어 조사를 위해 데이터를 수집할 때 완전히 검색할 수 있습니다.
- 검토 집합: 검토 집합에 관련 데이터를 추가합니다. 검토 집합은 Microsoft 클라우드에서 Microsoft에서 제공하는 안전한 Azure Storage 위치입니다. 검토 집합에 데이터를 추가하면 수집된 항목이 원래 콘텐츠 위치에서 검토 집합으로 복사됩니다. 검토 집합은 예측 코딩 모델을 사용하여 관련성을 검색, 필터링, 태그, 분석 및 예측할 수 있는 알려진 정적 콘텐츠 집합을 제공합니다. 검토 집합에 추가되는 콘텐츠를 추적하고 보고할 수도 있습니다.
- 검토 집합으로 외부 데이터 가져오기: eDiscovery에서 분석해야 하는 모든 문서가 Microsoft 365에 있는 것은 아닙니다. 외부 데이터 가져오기 기능을 사용하여 Microsoft 365에 없는 문서를 검토 집합에 업로드할 수 있습니다.
- 클라우드 첨부 파일 및 SharePoint 버전 지원: 검토 집합에 콘텐츠를 추가할 때 클라우드 첨부 파일 또는 연결된 파일을 포함할 수 있습니다. 클라우드 첨부 파일 또는 연결된 파일의 대상 파일이 검토 집합에 추가됩니다. SharePoint 문서의 모든 버전을 검토 집합에 추가할 수도 있습니다.
- OCR(광학 인식): 리뷰 집합에 콘텐츠가 추가되면 OCR 기능이 이미지에서 텍스트를 추출하고 리뷰 집합에 추가된 콘텐츠와 함께 이미지 텍스트를 포함합니다. 이 기능을 사용하면 검토 집합의 콘텐츠를 쿼리할 때 이미지 텍스트를 검색할 수 있습니다.
- 대화 스레드: Teams 및 Viva Engage 대화의 채팅 메시지가 검토 집합에 추가되면 전체 대화 스레드를 수집할 수 있습니다. 검색 조건과 일치하는 항목이 포함된 전체 채팅 대화가 검토 집합에 추가됩니다. 이 기능을 사용하면 대화를 주고받는 상황에서 채팅 항목을 검토할 수 있습니다.
- 암호 해독: eDiscovery는 Microsoft 암호화 기술로 보호되는 콘텐츠의 암호 해독 을 지원합니다. Microsoft Purview 메시지 암호화로 암호화된 Email 메시지 및 첨부 파일과 민감도 레이블 또는 Azure Rights Management로 보호되는 문서는 검색 결과 또는 검토 집합에 추가될 때 자동으로 해독됩니다.
- 검토 집합 필터링: 콘텐츠를 검토 집합에 추가한 후에는 필터를 적용하여 필터링 조건과 일치하는 항목 집합만 표시할 수 있습니다. 그런 다음 필터 집합을 쿼리로 저장하여 저장된 필터를 빠르게 다시 적용할 수 있습니다. 검토 집합 필터링 및 저장된 쿼리를 사용하면 조사와 가장 관련성이 높은 콘텐츠 항목을 빠르게 선택할 수 있습니다.
- 검토 집합 KQL 쿼리(미리 보기):고급 검토 집합 탐색기(미리 보기)를 사용하여 검토 집합 데이터에 대해 직접 KQL(Kusto 쿼리 언어) 쿼리를 실행합니다. 필터링, 집계, 패턴 일치, 정규식, 데이터 시각화를 사용하여 복잡한 쿼리를 작성하여 검토 집합의 주요 정보를 분석하고 식별합니다.
- 쿼리 보고서(미리 보기): 검토 집합에 대한 여러 쿼리에 대한 통합 쿼리 보고서를 생성하고 다운로드합니다. 이 보고서를 사용하면 특정 키워드(keyword) 검색 또는 여러 복합 KeyQL 쿼리에서 필터링된 항목의 총 개수와 볼륨을 빠르게 확인할 수 있습니다.
- 태그 지정: 태그 는 관련 없는 콘텐츠를 생략하고 가장 관련성이 높은 콘텐츠를 식별하는 데도 도움이 됩니다. 전문가, 변호사 또는 기타 사용자가 검토 집합의 콘텐츠를 검토할 때 태그를 사용하여 콘텐츠와 관련된 의견을 캡처할 수 있습니다. 예를 들어, 불필요한 콘텐츠를 제외하려는 경우 사용자는 "응답 없음"과 같은 태그를 사용하여 문서에 태그를 지정할 수 있습니다. 콘텐츠를 검토하고 태그를 지정한 후 "응답 없음" 태그가 지정된 콘텐츠를 제외하기 위해 검토 집합 쿼리를 만들 수 있습니다. 이 프로세스를 통해 eDiscovery 워크플로의 후속 단계에서 응답하지 않는 콘텐츠가 제거됩니다.
- 분석: eDiscovery를 사용하면 검토 집합 문서를 분석 하여 문서를 일관된 방식으로 구성하고 검토할 문서의 양을 줄일 수 있습니다. 거의 중복 검색은 텍스트적으로 유사한 문서를 함께 그룹화하여 검토 프로세스를 보다 효율적으로 만드는 데 도움이 됩니다. Email threading은 전자 메일 스레드 내 대화의 전체 컨텍스트를 제공하는 특정 전자 메일 메시지를 식별합니다. 테마 기능은 검토 집합 문서의 테마를 분석하고 관련된 테마로 문서를 검토할 수 있도록 문서에 테마를 할당하려고 시도합니다. 이러한 분석 기능은 검토 프로세스를 보다 효율적으로 만들어 검토자가 수집된 문서 중 일부만 검토할 수 있도록 하는 데 도움이 됩니다.
- 계산된 문서 메타데이터: 대화 스레딩 및 분석과 같은 많은 eDiscovery 프리미엄 기능은 검토 집합 문서에 메타데이터 속성을 추가합니다. 이 메타데이터 에는 특정 기능에서 수행하는 기능과 관련된 정보가 포함됩니다. 문서를 검토할 때 메타데이터 속성을 필터링하여 필터 조건과 일치하는 문서를 표시할 수 있습니다. 검토 집합 문서를 내보낸 후 이 메타데이터를 타사 검토 애플리케이션으로 가져올 수 있습니다.
- 게스트 사용자 액세스(미리 보기): 외부 검토자와의 공동 작업을 위해 eDiscovery 사례에 액세스하도록 게스트 사용자를 초대합니다. 게스트 사용자에게는 검토자 역할 그룹 권한이 할당되며 공유된 사례 콘텐츠를 보고 사용할 수 있습니다.
- Security Copilot: Microsoft Security Copilot 기능을 사용하여 자연어를 사용하여 KeyQL 검색 쿼리의 초안을 작성하고 검토 집합의 항목에 대한 상황에 맞는 요약을 생성합니다.
- 장기 실행 프로세스의 투명성: eDiscovery의 프로세스에는 일반적으로 케이스에 보관자 추가, 검토 집합에 콘텐츠 추가, 분석 실행, 검색 쿼리 만들기 등 사용자 작업이 트리거하는 장기 실행 활동이 포함됩니다. 이러한 프로세스의 상태를 추적하고 문제를 Microsoft 지원에 에스컬레이션해야 하는 경우 지원 정보를 얻을 수 있습니다.
- 모든 프로세스에 대한 전체 보고: 프로세스 보고서를 사용하여 사례, 검색, 검토 집합 및 보류의 프로세스를 보고 관리합니다.
- 향상된 데이터 원본 매핑: 데이터 원본 은 데이터를 식별하고 관리하는 프로세스를 간소화합니다. 사용자를 기반으로 위치를 검색하고, 한 사이트에서 그룹을 검색하고, 다른 위치를 그룹으로 매핑할 수 있습니다. 데이터 원본의 일부로 빈번한 공동 작업자를 탐색할 수도 있습니다.
- Graph API 위임 인증: Graph API 호출은 로그인한 사용자를 대신하여 수행됩니다. 애플리케이션은 사용자의 ID를 앱의 권한(범위)과 결합하는 토큰을 획득하므로 Graph는 사용자의 권한과 앱의 동의 권한을 모두 적용합니다.
- Graph API 앱 전용 인증: Graph API 호출은 사용자 컨텍스트 없이 애플리케이션 자체에 의해 수행됩니다. 앱은 자체 자격 증명(클라이언트 암호 또는 인증서)을 사용하여 인증하고 동의된 애플리케이션 권한에만 연결된 토큰을 획득합니다.
다른 솔루션과 통합
내부자 위험 관리
Microsoft Purview 내부 위험 관리에서 잠재적으로 위험한 사용자 활동에 대한 추가 법적 검토가 필요한 경우 eDiscovery의 새 사례로 사례를 신속하게 에스컬레이션할 수 있습니다. 이러한 솔루션 간의 긴밀한 통합은 위험 및 법무 팀이 보다 효율적으로 작업하고 검토 중인 사용자 활동에 대한 종단 간 전체 보기를 제공하는 데 도움이 됩니다.
자세한 내용은 내부자 위험 관리 시작 을 참조하고 내부자 위험 관리 사례를 eDiscovery(프리미엄) 사례로 에스컬레이션합니다.
Microsoft Security Copilot
eDiscovery에서는 Microsoft Security Copilot 기능을 사용하여 자연어를 사용하여 KeyQL 검색 쿼리 초안을 작성할 수 있습니다. Copilot은 KeyQL 쿼리를 구성하거나, 연산자를 알거나, 지원되는 검색 메타데이터 필드를 아는 방법을 배우지 않고도 자연어를 KeyQL로 번역합니다.
또한 Copilot은 검토 집합에 있는 대부분의 항목에 대한 컨텍스트 요약을 제공할 수 있습니다. 요약은 선택한 항목에 포함된 텍스트의 컨텍스트에 있습니다. 이 요약은 항목에 태그를 지정하거나 내보낼 때 유용한 정보를 신속하게 식별하여 검토자의 시간을 절약해 줍니다. Security Copilot은 문서, 모임, 대본 또는 첨부 파일을 포함하여 전체 항목을 요약합니다. 대부분의 일반 문서 파일 형식이 지원됩니다.
검토 집합과 함께 Security Copilot을 사용하는 방법에 대한 자세한 내용은 Security Copilot을 사용하여 항목 요약을 참조하세요.