Overzicht van Microsoft Purview eDiscovery (Premium)
De oplossing Microsoft Purview eDiscovery (Premium) bouwt voort op de bestaande mogelijkheden van Microsoft eDiscovery en analyse. eDiscovery (Premium) biedt een end-to-end werkstroom voor het behouden, verzamelen, analyseren, beoordelen en exporteren van inhoud die reageert op interne en externe onderzoeken van uw organisatie. Hiermee kunnen juridische teams ook de volledige werkstroom voor juridische bewaringsmeldingen beheren om te communiceren met beheerders die betrokken zijn bij een zaak.
Tip
Als u geen E5-klant bent, gebruikt u de 90-daagse proefversie van Microsoft Purview-oplossingen om te verkennen hoe aanvullende Purview-mogelijkheden uw organisatie kunnen helpen bij het beheren van gegevensbeveiliging en nalevingsbehoeften. Begin nu bij de hub Microsoft Purview-nalevingsportal proefversies. Meer informatie over registratie- en proefvoorwaarden.
Mogelijkheden van eDiscovery (Premium)
eDiscovery (Premium) kan uw organisatie helpen te reageren op juridische zaken of interne onderzoeken door gegevens te detecteren waar ze zich bevinden. U kunt eDiscovery-werkstromen naadloos beheren door interessante personen en hun gegevensbronnen te identificeren, naadloos bewaringen toe te passen om gegevens te bewaren en vervolgens het communicatieproces voor juridische bewaring te beheren. Door gegevens uit de bron te verzamelen, kunt u zoeken in het live Microsoft 365-platform om snel te vinden wat u nodig hebt. Intelligente machine learning-mogelijkheden, zoals diepgaande indexering, e-mailthreading en bijna dubbele detectie, helpen u ook bij het verminderen van grote hoeveelheden gegevens tot een relevante gegevensset.
In de volgende secties wordt beschreven hoe deze mogelijkheden van eDiscovery (Premium) uw organisatie kunnen helpen.
Gegevens ter plaatse detecteren en verzamelen
Organisaties die afhankelijk zijn van meerdere eDiscovery-oplossingen van derden, moeten traditioneel grote hoeveelheden gegevens uit Microsoft 365 kopiëren om te verwerken en dubbele gegevens te hosten. Deze noodzaak verhoogt de tijd om relevante gegevens te vinden en het risico, de kosten en de complexiteit van het beheren van meerdere oplossingen.
Met eDiscovery (Premium) in Microsoft 365 kunt u gegevens bij de bron detecteren en binnen de beveiligings- en nalevingsgrens van Microsoft 365 blijven. Door gegevens ter plaatse van het livesysteem te verzamelen, vermindert eDiscovery (Premium) de wrijving van het teruggaan naar de bron en vermindert het onnodige werk van het zoeken naar ontbrekende inhoud, wat vaak gebeurt bij het vastleggen van logboeken in traditionele eDiscovery-oplossingen.
Systeemeigen zoek- en verzamelingsmogelijkheden voor gegevens in Teams, Yammer, SharePoint Online, OneDrive voor Bedrijven en Exchange Online verbetert de gegevensdetectie verder. Bijvoorbeeld eDiscovery (Premium):
- Hiermee worden Teams-gesprekken gereconstrueerd (in plaats van afzonderlijke berichten uit gesprekken te retourneren).
- Verzamelt cloudgebaseerde inhoud die met gebruikers wordt gedeeld door gebruik te maken van koppelingen of moderne bijlagen in e-mailberichten en Teams-chats.
- Heeft ingebouwde ondersteuning voor honderden niet-Microsoft 365-bestandstypen.
- Verzamelt gegevens van externe bronnen (zoals Bloomberg, Facebook, Slack en Zoom Meetings) die zijn geïmporteerd en gearchiveerd in Microsoft 365 door gegevensconnectors.
EDiscovery-werkstroom beheren in één platform
Met eDiscovery (Premium) kunt u het aantal eDiscovery-oplossingen verminderen waarop u moet vertrouwen. Het biedt een gestroomlijnde, end-to-end-werkstroom, alles wat zich in Microsoft 365 voordoet. eDiscovery (Premium) helpt de wrijving bij het identificeren en verzamelen van potentiële bronnen van relevante informatie te verminderen door unieke en gedeelde gegevensbronnen automatisch toe te kennen aan de persoon van belang (ook wel een beheerder genoemd) en door rapportage en analyses te verstrekken over mogelijk relevante gegevens voordat deze worden verzameld voor analyse en beoordeling.
Daarnaast kunnen Microsoft Graph API's u helpen de eDiscovery-werkstroom te automatiseren en eDiscovery (Premium) uit te breiden voor aangepaste oplossingen.
Gegevens op intelligente wijze ruimen
Intelligente machine learning-mogelijkheden in eDiscovery (Premium) helpen u de hoeveelheid gegevens te beperken die u moet controleren. Deze intelligente mogelijkheden helpen u grote hoeveelheden gegevens te verminderen en te verwijderen naar een relevante set. Een ingebouwde controlesetquery helpt bijvoorbeeld alleen te filteren op unieke inhoud door bijna dubbele waarden te identificeren. Deze mogelijkheid kan de hoeveelheid gegevens die moet worden beoordeeld, aanzienlijk verminderen.
Aanvullende machine learning-mogelijkheden kunnen relevante gegevens verder verfijnen en identificeren met behulp van smart tags en hulpprogramma's voor door technologie ondersteunde beoordeling, zoals de Relevantie-modules.
eDiscovery (Premium) uitlijning met het Electronic Discovery Reference Model
De ingebouwde werkstroom van eDiscovery (Premium) in Microsoft 365 komt overeen met het eDiscovery-proces dat wordt beschreven door het Electronic Discovery Reference Model (EDRM).
(Afbeelding op basis van het EDRM-model op edrm.net)
Op hoog niveau ondersteunt eDiscovery (Premium) de EDRM-werkstroom als volgt:
- Identificatie. Nadat u potentiële personen hebt geïdentificeerd die van belang zijn voor een onderzoek, kunt u deze als beheerders (ook wel gegevensbewaarders genoemd, omdat ze mogelijk informatie bezitten die relevant is voor het onderzoek) toevoegen aan een eDiscovery-zaak (Premium). Nadat gebruikers zijn toegevoegd als beheerders, is het eenvoudig om bewaardocumenten te bewaren, te verzamelen en te controleren.
- Behoud. Als u gegevens wilt bewaren en beveiligen die relevant zijn voor een onderzoek, kunt u met eDiscovery (Premium) de gegevensbronnen die zijn gekoppeld aan de beheerders in een zaak, juridisch bewaren. U kunt ook niet-bewarende gegevens in bewaring plaatsen. eDiscovery (Premium) heeft ook een ingebouwde communicatiewerkstroom, zodat u meldingen over juridische bewaring kunt verzenden naar beheerders en hun bevestigingen kunt bijhouden.
- Collectie. Nadat u de gegevensbronnen die relevant zijn voor het onderzoek hebt geïdentificeerd (en bewaard), kunt u het ingebouwde zoekprogramma in eDiscovery (Premium) gebruiken om livegegevens te zoeken en te verzamelen uit de gegevensbronnen voor bewaring (en niet-bewarende gegevensbronnen, indien van toepassing) die relevant kunnen zijn voor de zaak.
- Verwerking. Nadat u alle gegevens hebt verzameld die relevant zijn voor de case, is de volgende stap deze verwerken voor verdere beoordeling en analyse. In eDiscovery (Premium) worden de in-place gegevens die u tijdens de verzamelingsfase hebt geïdentificeerd, gekopieerd naar een Azure Storage-locatie (een zogenaamde beoordelingsset), die u een statische weergave van de casegegevens biedt.
- Review. Nadat gegevens zijn toegevoegd aan een beoordelingsset, kunt u specifieke documenten bekijken en extra query's uitvoeren om de gegevens te reduceren tot wat het meest relevant is voor de case. Kan ook aantekeningen maken en specifieke documenten taggen.
- Analyse. eDiscovery (Premium) biedt een geïntegreerd analysehulpprogramma waarmee u verder gegevens kunt verzamelen uit de beoordelingsset die u niet relevant vindt voor het onderzoek. Naast het verminderen van het volume van relevante gegevens, helpt Advance eDiscovery u ook kosten voor juridische beoordeling te besparen door inhoud te organiseren om het beoordelingsproces eenvoudiger en efficiënter te maken.
- Productie en presentatie. Wanneer u klaar bent, kunt u documenten exporteren uit een beoordelingsset voor juridische controle. U kunt documenten exporteren in hun eigen indeling of in een EDRM-opgegeven indeling, zodat ze kunnen worden geïmporteerd in beoordelingstoepassingen van derden.
Abonnementen en licenties
Zie Microsoft 365-richtlijnen voor beveiligingsnaleving & en zie de sectie 'eDiscovery en controle' in de vergelijkingstabel van Microsoft 365 voor informatie over welke licenties de rechten bieden voor een gebruiker om te profiteren van eDiscovery (Premium).
Zie Licenties toewijzen aan gebruikers voor meer informatie over het toewijzen van licenties.
Aan de slag met eDiscovery (Premium)
Er zijn twee snelle en eenvoudige stappen om aan de slag te gaan met eDiscovery (Premium).
| Stappen | Omschrijving |
|---|---|
| eDiscovery instellen (Premium) | Nadat u de abonnements- en licentievereisten hebt gecontroleerd, kunt u machtigingen toewijzen en instellingen voor de hele organisatie configureren om aan de slag te gaan met eDiscovery (Premium). |
| Cases maken en beheren | Maak cases voor het beheren van de eDiscovery-werkstroom (Premium) voor alle juridische en andere soorten onderzoeken in uw organisatie. |
Integratie met Insider Risk Management
Cases in Microsoft Purview Intern risicobeheer kunnen snel worden geëscaleerd naar nieuwe gevallen in Microsoft Purview eDiscovery (Premium) wanneer aanvullende juridische controle nodig is voor mogelijk riskante gebruikersactiviteiten. De nauwe integratie tussen deze oplossingen kan uw risico- en juridische teams efficiënter laten werken en een volledig end-to-end overzicht bieden van de gebruikersactiviteiten die worden bekeken. Bekijk hoe u aan de slag gaat met Insider Risk Management en hoe u eenvoudig een Insider Risk Management-case kunt escaleren naar een eDiscovery-case (Premium).
eDiscovery-architectuur (Premium)
Hier volgt een eDiscovery-architectuurdiagram (Premium) met de end-to-end-werkstroom in een enkele geo-omgeving en in een multi-geo-omgeving, en de end-to-end-gegevensstroom die is afgestemd op de EDRM.
Downloaden als een Visio-bestand
Training
Het trainen van uw IT-beheerders, eDiscovery-managers en teams voor nalevingsonderzoek in de basisbeginselen voor eDiscovery (Premium) kan uw organisatie helpen sneller aan de slag te gaan met microsoft 365 eDiscovery-hulpprogramma's. Microsoft 365 biedt de volgende resource om deze gebruikers in uw organisatie aan de slag te helpen met eDiscovery: Beschrijf de eDiscovery- en auditmogelijkheden van Microsoft 365.