Saiba mais sobre a Descoberta Eletrônica (versão prévia)

Artigo
10/16/2024

A deteção eletrónica, ou Deteção de Dados Eletrónicos, é o processo de identificação e entrega de informações eletrónicas armazenadas (ESI) que podem ser utilizadas como prova em investigações e processos judiciais. Pode utilizar Descoberta Eletrônica do Microsoft Purview (pré-visualização) para identificar, rever e gerir conteúdos nos serviços do Microsoft 365 para apoiar as suas investigações. Os serviços do Microsoft 365 suportados incluem:

Exchange Online
Microsoft Teams
Grupos do Microsoft 365
OneDrive
SharePoint
Viva Engage

Pode procurar caixas de correio e sites na mesma pesquisa de Deteção de Dados Eletrónicos e, em seguida, exportar os resultados da pesquisa. Pode utilizar casos de Deteção de Dados Eletrónicos para identificar, reter e exportar conteúdos encontrados em caixas de correio e sites. Se a sua organização tiver uma subscrição de Office 365 E5 ou Microsoft 365 E5 (ou subscrições de suplementos E5 relacionadas), pode continuar a gerir casos e analisar conteúdos com funcionalidades de Deteção de Dados Eletrónicos premium.

Portal do Microsoft Purview & experiências anteriores do portal

A Deteção de Dados Eletrónicos (pré-visualização) está disponível no portal do Microsoft Purview. A experiência de Deteção de Dados Eletrónicos clássica está disponível no portal do Microsoft Purview (por um período de tempo limitado) e no portal de conformidade do Microsoft Purview.

O portal de conformidade do Microsoft Purview está agendado para a descontinuação até ao final de 2024 e o suporte clássico da experiência de Deteção de Dados Eletrónicos no portal do Microsoft Purview está agendado para a descontinuação em 2025.

Deteção de Dados Eletrónicos (pré-visualização) no portal do Microsoft Purview

Dependendo do licenciamento e das subscrições da sua organização, tem acesso a funcionalidades de Deteção de Dados Eletrónicos ou de Deteção de Dados Eletrónicos premium específicas no portal do Microsoft Purview. Todas as funcionalidades de pesquisa de Conteúdos estão agora incluídas na experiência de pesquisa na Deteção de Dados Eletrónicos (pré-visualização). No entanto, a Deteção de Dados Eletrónicos (pré-visualização) não suporta atualmente todas as funcionalidades disponíveis na Deteção de Dados Eletrónicos (Standard) e na Deteção de Dados Eletrónicos (Premium) no portal de conformidade.

Para obter um resumo das funcionalidades de Deteção de Dados Eletrónicos suportadas apenas no portal de conformidade ou quando ativar o expereince de Deteção de Dados Eletrónicos clássico na Deteção de Dados Eletrónicos (pré-visualização), consulte a secção funcionalidades de Deteção de Dados Eletrónicos apenas portal de conformidade do Microsoft Purview mais à frente neste artigo.

Experiência de Deteção de Dados Eletrónicos clássica no portal do Microsoft Purview

Por um período de tempo limitado, pode optar por ativar a experiência de Deteção de Dados Eletrónicos clássica encontrada no portal de conformidade do Microsoft Purview no portal do Microsoft Purview. Selecionar esta opção de experiência de utilizador permite-lhe configurar e gerir as suas investigações de Deteção de Dados Eletrónicos com o fluxo de trabalho e as ferramentas com as quais já está familiarizado durante a transição para a utilização do fluxo de trabalho atualizado e novas ferramentas de gestão e experiência no portal do Microsoft Purview.

Estas opções determinam o fluxo de trabalho, as ferramentas e as informações que vê ao trabalhar com a Deteção de Dados Eletrónicos. Estas opções estão disponíveis por um período de tempo limitado e aplicam-se apenas à experiência de Deteção de Dados Eletrónicos no portal do Microsoft Purview.

Deteção de Dados Eletrónicos na portal de conformidade do Microsoft Purview

Os clientes da Deteção de Dados Eletrónicos (pré-visualização) podem continuar a utilizar e gerir as funcionalidades de Pesquisa de conteúdos, Deteção de Dados Eletrónicos (Standard) e Deteção de Dados Eletrónicos (Premium) existentes no portal de conformidade. As alterações efetuadas no portal do Microsoft Purview e no portal de conformidade para pesquisas, casos, conjuntos de revisão e suspensões na mesma organização são visíveis em ambos os portais. No entanto, dependendo das funcionalidades atualmente suportadas , do licenciamento e das subscrições da sua organização e da experiência de utilizador configurada para Deteção de Dados Eletrónicos no portal do Microsoft Purview, pode ou não ter acesso a estas funcionalidades no portal do Microsoft Purview.

Para continuar a utilizar o portal de conformidade na experiência autónoma original, desative o botão de alternar Novo portal do Microsoft Purview no portal do Microsoft Purview ou inicie sessão diretamente nas seguintes páginas da solução de Deteção de Dados Eletrónicos no portal de conformidade:

Deteção de Dados Eletrónicos (Standard): compliance.microsoft.com/classicediscovery
Deteção de Dados Eletrónicos (Premium): compliance.microsoft.com/advancedediscovery

Importante

A portal de conformidade do Microsoft Purview está prevista para a descontinuação até ao final de 2024.

Alterações notáveis na Deteção de Dados Eletrónicos (pré-visualização)

Para os clientes que já estão familiarizados com versões anteriores da Deteção de Dados Eletrónicos, existem várias diferenças notáveis ao utilizar a Deteção de Dados Eletrónicos (pré-visualização) no portal do Microsoft Purview:

Indexação avançada: quando uma origem de dados de depositário ou não inicial é adicionada a um caso em versões anteriores da Deteção de Dados Eletrónicos, qualquer conteúdo considerado parcialmente indexado ou com erros de indexação tem de ser reindexado para determinar se os conteúdos são relevantes para as condições de pesquisa definidas. O processo de reindexação chamava-se Indexação avançada. Uma vez que foram adicionados itens mais parcialmente e não identificados às origens de dados (caixa de correio do utilizador, conta do OneDrive, etc.), teria de atualizar separadamente o índice para origens de dados específicas ou não específicas.

Na Deteção de Dados Eletrónicos (pré-visualização), a indexação avançada é executada automaticamente durante cada pesquisa no âmbito dos resultados das estatísticas e quando adiciona resultados a um conjunto de revisões ou exporta resultados de pesquisa, consoante as opções de indexação que escolheu para o processo. A reindexação separada de origens de dados antes do processo de pesquisa já não é necessária. Este processo de indexação just-in-time ajuda a evitar problemas com índices obsoletos que podem resultar na indexação e na pesquisa em execução sequencialmente e separadamente na experiência clássica. Executar (ou executar novamente) uma pesquisa atualiza automaticamente todos os índices.
Coleções: em versões anteriores da Deteção de Dados Eletrónicos, as coleções forneceram aos gestores estimativas dos conteúdos que podem ser relevantes para os casos. Estas estimativas permitem aos gestores tomar decisões rápidas e informadas sobre o tamanho e o âmbito do conteúdo relevantes para os casos. Depois de adicionada a um conjunto de revisões no portal de conformidade, a coleção é imutável.

Na Deteção de Dados Eletrónicos (pré-visualização), as estatísticas nas pesquisas substituíram as coleções. Os resultados das estatísticas nas pesquisas permitem agora que os gestores revejam informações importantes sobre os itens incluídos nos resultados e a relevância para o caso. As pesquisas não são imutáveis na Deteção de Dados Eletrónicos (pré-visualização), mesmo depois de os resultados serem adicionados a um conjunto de revisões. As pesquisas podem ser atualizadas em qualquer altura.
Pesquisa de conteúdos: a pesquisa de conteúdos no portal de conformidade era uma solução separada da Deteção de Dados Eletrónicos utilizada para pesquisas básicas de conteúdo. Os resultados da pesquisa de conteúdos foram números estimados de localizações e resultados de pesquisa que pode pré-visualizar ou exportar para um computador local.

No portal do Microsoft Purview, todas as funcionalidades de pesquisa de Conteúdos estão agora incluídas num caso de Deteção de Dados Eletrónicos gerado pelo sistema por predefinição para todos os membros do gestor de Deteção de Dados Eletrónicos e grupos de funções de Administrador . Se precisar de limitar o acesso às pesquisas de conteúdos, utilize as Definições de caso para remover ou adicionar membros ao caso para gerir o acesso a estas pesquisas.

O caso de pesquisa de conteúdos tem a mesma capacidade que outros casos criados pelo utilizador. Pode criar suspensões, rever conjuntos e muito mais no caso de pesquisa de conteúdos, consoante a sua subscrição.
Depositários: em versões anteriores da Deteção de Dados Eletrónicos, os depositários (utilizadores) eram o componente principal do fluxo de trabalho de Deteção de Dados Eletrónicos. Os depositários eram potenciais pessoas de interesse numa investigação que adicionou aos casos.

Na Deteção de Dados Eletrónicos (pré-visualização), os casos são o componente principal do fluxo de trabalho de Deteção de Dados Eletrónicos. Pessoas, grupos e origens de dados ainda são adicionados a casos, mas o caso é a unidade organizadora central.
Tarefas: nas versões anteriores da Deteção de Dados Eletrónicos, as tarefas, as atividades e os relatórios associados aos componentes do fluxo de trabalho eram denominados tarefas. Estes eventos e relatórios são agora referidos como processos na Deteção de Dados Eletrónicos (pré-visualização).

Características e recursos

A tabela seguinte compara as funcionalidades e funcionalidades principais da Deteção de Dados Eletrónicos (pré-visualização):

Recursos	Suporte de funcionalidades de Deteção de Dados Eletrónicos	Suporte de funcionalidades de Deteção de Dados Eletrónicos Premium
Pesquisar conteúdo
Consultas de palavra-chave e condições da pesquisa
Estatísticas de pesquisa
Exportar resultados da pesquisa
Permissões baseadas em função
Gestão de caso
Colocar localizações de conteúdo em espera
Indexação avançada
Conjuntos de revisão
Suporte para anexos de nuvem e versões do SharePoint
Reconhecimento óptico de caracteres
Threads de conversa
Procurar estatísticas e relatórios
Filtragem de conjunto de revisão
Marcação
Análise
Metadados de documentos computados
Transparência dos processos de execução prolongada
Relatórios completos para todos os processos
Mapeamento de origens de dados melhorada

Eis uma descrição de cada capacidade de Deteção de Dados Eletrónicos (pré-visualização).

Procurar conteúdo: procure conteúdos armazenados em caixas de correio do Exchange, contas do OneDrive, sites do SharePoint, Microsoft Teams, Grupos do Microsoft 365 e Viva Engage Teams. As pesquisas incluem conteúdo gerado por outras aplicações do Microsoft 365 que armazenam dados em caixas de correio e sites.
Consultas de palavras-chave e condições de pesquisa: crie consultas de pesquisa de Linguagem de Consulta de Palavras-chave (KeyQL) para procurar palavras-chave de conteúdo que correspondam aos critérios de consulta. Também pode incluir condições para restringir o âmbito da sua pesquisa.
Estatísticas de pesquisa e exemplos: depois de executar uma pesquisa, pode ver estatísticas dos resultados estimados da pesquisa, como o número e o tamanho total dos itens que correspondem aos critérios de pesquisa. Também pode ver um exemplo representativo dos itens incluídos nos resultados da pesquisa.
Exportar resultados da pesquisa: exporte os resultados da pesquisa para um computador local na sua organização. Ao exportar os resultados da pesquisa, os itens são copiados a partir da respetiva localização de conteúdo original e empacotados. Em seguida, pode transferir esses itens no pacote de exportação para um computador local.
Gestão de caso. Um caso de Deteção de Dados Eletrónicos contém todas as pesquisas, retenções e conjuntos de revisão relacionados com uma investigação específica. Também pode atribuir membros a um caso para controlar quem pode aceder ao caso e ver o conteúdo do caso.
Permissões baseadas em funções: utilize permissões de controlo de acesso baseado em funções (RBAC) para controlar que tarefas relacionadas com a Deteção de Dados Eletrónicos podem ser executadas por diferentes utilizadores. Pode utilizar um grupo de funções relacionado com a Deteção de Dados Eletrónicos incorporado ou criar grupos de funções personalizados que atribuam permissões de Deteção de Dados Eletrónicos específicas.
Colocar localizações de conteúdo em suspensão: preserve o conteúdo relevante para a sua investigação ao colocar uma suspensão nas localizações de conteúdo num caso. As suspensões permitem-lhe proteger informações armazenadas eletronicamente contra eliminação inadvertida (ou intencional) durante a investigação.
Indexação avançada: quando é executado um processo de pesquisa, revisão ou exportação, as localizações de conteúdo associadas em que os itens são parcialmente indexados são reindexadas num processo chamado Indexação avançada. A indexação avançada garante que qualquer conteúdo considerado parcialmente indexado é processado de forma a torná-lo totalmente pesquisável quando recolhe dados para uma investigação.
Conjuntos de revisão: adicione dados relevantes a um conjunto de revisão. Um conjunto de revisão é um local de Armazenamento do Azure seguro fornecido pela Microsoft na nuvem da Microsoft. Quando adiciona dados a um conjunto de revisão, os itens recolhidos são copiados da respetiva localização de conteúdo original para o conjunto de revisão. Os conjuntos de revisão fornecem um conjunto estático e conhecido de conteúdo que pode pesquisar, filtrar, etiquetar, analisar e prever a relevância com modelos de codificação preditiva. Também pode controlar e comunicar que conteúdos são adicionados ao conjunto de revisões.
Suporte para anexos na nuvem e versões do SharePoint: quando adiciona conteúdo a um conjunto de revisões, pode incluir anexos na nuvem ou ficheiros ligados. O ficheiro de destino de um anexo na nuvem ou ficheiro ligado é adicionado ao conjunto de revisões. Também pode adicionar todas as versões de um documento do SharePoint a um conjunto de revisões.
Reconhecimento ótico de carateres (OCR): quando o conteúdo é adicionado a um conjunto de revisões, a funcionalidade OCR extrai texto de imagens e inclui o texto da imagem com o conteúdo adicionado a um conjunto de revisão. Isto permite-lhe procurar texto de imagem quando consulta o conteúdo no conjunto de revisão.
Tópicos de conversação: quando as mensagens de chat do Teams e Viva Engage conversações são adicionadas a um conjunto de revisão, pode recolher todo o tópico de conversação. Toda a conversação de chat que contém itens que correspondem aos critérios de pesquisa é adicionada ao conjunto de revisão. Isto permite-lhe rever os itens de chat no contexto da conversação de trás para a frente.
Procurar estatísticas e relatórios: depois de criar uma pesquisa ou adicionar os resultados da pesquisa a um conjunto de revisões, pode ver um conjunto avançado de estatísticas sobre os itens obtidos, como as localizações de conteúdo que contêm mais itens que correspondem aos critérios de pesquisa e o número de itens devolvidos pela consulta de pesquisa. Também pode pré-visualizar um subconjunto dos resultados.
Filtragem do conjunto de revisões: depois de o conteúdo ser adicionado a um conjunto de revisões, pode aplicar filtros para apresentar apenas o conjunto de itens que correspondem aos critérios de filtragem. Em seguida, pode guardar os conjuntos de filtros como uma consulta, o que lhe permite reaplicar rapidamente os filtros guardados. Reveja a filtragem de conjuntos e as consultas guardadas ajudam-no a selecionar rapidamente itens de conteúdo mais relevantes para a sua investigação.
Etiquetagem: as etiquetas também o ajudam a omitir conteúdos não avançados e a identificar os conteúdos mais relevantes. Quando os responsáveis pela conformidade, funcionários ou outros usuários revisam o conteúdo em um conjunto de revisão, suas opiniões relacionadas ao conteúdo podem ser capturadas usando marcas. Por exemplo, se a intenção for excluir conteúdo desnecessário, um utilizador pode etiquetar documentos com uma etiqueta como "não resposta". Depois de o conteúdo ser revisto e etiquetado, pode ser criada uma consulta do conjunto de revisões para excluir qualquer conteúdo marcado como "não resposta". Este processo elimina o conteúdo não resposta dos passos subsequentes no fluxo de trabalho de Deteção de Dados Eletrónicos.
Análise: a Deteção de Dados Eletrónicos permite-lhe analisardocumentos de conjuntos de revisão para o ajudar a organizar os documentos de forma coerente e reduzir o volume de documentos a rever. Quase duplicados grupos de deteção em conjunto documentos semelhantes para o ajudar a tornar o seu processo de revisão mais eficiente. Email thread identifica mensagens de e-mail específicas que dão um contexto completo da conversação num tópico de e-mail. A funcionalidade Temas tenta analisar temas em rever documentos definidos e atribuir um tema a documentos para que possa rever documentos com tema relacionado. Estas capacidades de análise ajudam a tornar o seu processo de revisão mais eficiente para que os revisores possam rever uma fração dos documentos recolhidos.
Metadados de documentos calculados: muitas das funcionalidades premium da Deteção de Dados Eletrónicos, como threading de conversação e análise, adicionam propriedades de metadados para rever documentos definidos. Estes metadados contêm informações relacionadas com a função executada por uma funcionalidade específica. Ao rever documentos, pode filtrar as propriedades de metadados para apresentar documentos que correspondam aos critérios de filtro. Esses metadados podem ser importados para aplicativos de revisão de terceiros depois que os documentos do conjunto de revisão são exportados.
Transparência dos processos de execução prolongada: os processos na Deteção de Dados Eletrónicos (pré-visualização) são normalmente atividades de execução prolongada que são acionadas por ações do utilizador, como adicionar depositários a um caso, adicionar conteúdo a um conjunto de revisão, executar análises e criar consultas de pesquisa. Pode controlar a status destes processos e obter informações de suporte se precisar de escalar os problemas para Suporte da Microsoft.
Relatórios completos para todos os processos: utilize o relatório Processo para ver e gerir processos em casos, pesquisas, conjuntos de revisão e suspensões.
Mapeamento de origens de dados melhorado: à procura de localizações com base em utilizadores, procure grupos num site e mapeie outras localizações com grupos. Explorar colaboradores frequentes como parte de origens de dados. Inclui novas localizações para os utilizadores.

funcionalidades de Deteção de Dados Eletrónicos apenas portal de conformidade do Microsoft Purview

Algumas funcionalidades de Deteção de Dados Eletrónicos são atualmente suportadas apenas na portal de conformidade do Microsoft Purview ou na experiência de Deteção de Dados Eletrónicos clássica. Tem de utilizar e gerir estas funcionalidades no portal de conformidade ou ativar a experiência clássica de Deteção de Dados Eletrónicos na Deteção de Dados Eletrónicos (pré-visualização) até estarem totalmente disponíveis no portal do Microsoft Purview:

Gestão de depositários ao nível do caso: faça a gestão das pessoas que identifica como pessoas de interesse no caso (denominadas depositários) e outras origens de dados que podem não estar associadas a um depositário. Quando adiciona depositários e origens de dados não específicas a um caso, pode colocar uma suspensão legal nessas origens de dados, comunicar com os depositários através do processo de notificação de suspensão legal e procurar origens de dados não específicas para recolher conteúdos relevantes para o caso.
Remediação de erros: corrija erros de processamento com um processo chamado remediação de erros. A remediação de erros permite-lhe retificar problemas de dados que impedem a Deteção de Dados Eletrónicos (Premium) de processar corretamente o conteúdo durante a indexação Avançada. Por exemplo, arquivos protegidos por senha não podem ser processados já que os arquivos estão bloqueados ou criptografados. Ao utilizar a remediação de erros, pode transferir ficheiros com erros, remover a proteção por palavra-passe e, em seguida, carregar os ficheiros remediados.
Exportar para a localização do Armazenamento do Azure propriedade do cliente: quando exporta documentos de um conjunto de revisão, pode exportá-los para uma conta de Armazenamento do Azure gerida pela sua organização. Além disso, a Deteção de Dados Eletrónicos (Premium) permite-lhe personalizar os dados que são exportados. Isto inclui exportar metadados de ficheiros, ficheiros nativos, ficheiros de texto, etiquetas e documentos redigidos guardados num ficheiro PDF.
Importar dados não Office 365: nem todos os documentos que precisa de analisar na Deteção de Dados Eletrónicos (Premium) estão em Office 365. Com a funcionalidade de importação de dados não Office 365 na Deteção de Dados Eletrónicos (Premium), pode carregar documentos que não estão no Office 365 para um conjunto de revisão.
Notificações de retenção legal: gerir o processo de comunicação com os depositários do caso. Uma notificação de retenção legal instrui os depositários a preservar conteúdo relevante para o caso. Pode controlar os avisos que foram recebidos, lidos e reconhecidos pelos depositários. O fluxo de trabalho de comunicações na Deteção de Dados Eletrónicos (Premium) permite-lhe criar e enviar notificações iniciais, lembretes e escalamentos se os depositários não reconhecerem uma notificação de suspensão.
Modelos de codificação preditiva: utilize modelos de codificação preditiva para reduzir grandes volumes de conteúdo de maiúsculas/minúsculas para um conjunto relevante de itens que pode priorizar para revisão. Pode criar e preparar os seus próprios modelos de codificação preditiva que o ajudam a priorizar a revisão dos itens mais relevantes num conjunto de revisão. O sistema usa o treinamento para aplicar pontuações de previsão a cada item no conjunto de revisão. Isto permite-lhe filtrar itens com base na classificação de predição, o que lhe permite rever primeiro os itens mais relevantes (ou não dependentes).

Importante

A codificação preditiva foi descontinuada a partir de 31 de março de 2024 e não está disponível em novos casos de Deteção de Dados Eletrónicos. Para casos existentes com modelos de codificação preditiva preparados, pode continuar a aplicar filtros de classificação existentes para rever conjuntos. No entanto, não pode criar ou preparar novos modelos.

Integração com outras soluções

Gerenciamento de risco interno

Os casos no Gerenciamento de Risco Interno do Microsoft Purview podem ser rapidamente escalados para novos casos na Deteção de Dados Eletrónicos (pré-visualização) quando é necessária uma revisão legal adicional para atividades de utilizador potencialmente arriscadas. A integração estreita entre estas soluções pode ajudar as suas equipas de risco e legais a trabalhar de forma mais eficiente e pode ajudar a fornecer uma vista completa das atividades dos utilizadores em análise.

Veja como começar a utilizar a Gestão de Riscos Internos e como escalar facilmente um caso de Gestão de Riscos Internos para um caso de Deteção de Dados Eletrónicos (Premium).

Microsoft Copilot para Segurança

Pode utilizar Microsoft Copilot para funcionalidades de Segurança na Deteção de Dados Eletrónicos (pré-visualização) para utilizar linguagem natural para criar consultas de pesquisa keyQL. O Copilot traduz linguagem natural para KeyQL sem ser necessário que saiba como construir uma consulta KeyQL, conhecer operadores e conhecer campos de metadados de pesquisa suportados. O Copilot também pode fornecer um resumo contextual da maioria dos itens num conjunto de revisão. O resumo fornecido está no contexto do texto incluído num item selecionado. Este resumo pode poupar tempo para os revisores ao identificar rapidamente informações úteis ao identificar ou exportar itens. O Copilot for Security resume todo o item, incluindo documentos, transcrições de reuniões ou anexos. A maioria dos tipos de ficheiros de documentos comuns são suportados.

Para obter mais informações sobre como utilizar o Microsoft Copilot para Segurança com conjuntos de revisão, consulte Resumir um item com Microsoft Copilot para Segurança.

Partilhar via