Introdução à Deteção de Dados Eletrónicos
Utilize a Deteção de Dados Eletrónicos para identificar, preservar, recolher, rever, analisar e exportar conteúdos que respondam às investigações internas e externas da sua organização. Conclua os seguintes passos no fluxo de trabalho de Deteção de Dados Eletrónicos para configurar os pré-requisitos e configurar a Deteção de Dados Eletrónicos.
Dica
Prefere uma experiência de guia de configuração interativa? Consulte o guia Introdução ao Descoberta Eletrônica do Microsoft Purview.
Para obter mais informações sobre como a Deteção de Dados Eletrónicos pode ajudá-lo com investigações na sua organização, consulte Saiba mais sobre a Deteção de Dados Eletrónicos.
Dica
Se você não é um cliente E5, use a avaliação das soluções do Microsoft Purview de 90 dias para explorar como os recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações do Microsoft Purview. Saiba mais detalhes sobre os termos de inscrição e avaliação.
Subscrições e licenciamento
Antes de começar a utilizar a Deteção de Dados Eletrónicos, deve confirmar a sua subscrição do Microsoft 365 e quaisquer suplementos. Dependendo do licenciamento e das subscrições da sua organização, tem acesso a funcionalidades de Deteção de Dados Eletrónicos premium específicas no portal do Microsoft Purview.
Para aceder e utilizar a Deteção de Dados Eletrónicos, os administradores têm de verificar se a sua organização tem uma subscrição suportada e que as licenças adequadas são atribuídas aos utilizadores. Para obter mais informações sobre subscrições e licenciamento, veja os requisitos de subscrição da Deteção de Dados Eletrónicos.
Passo 1: Atribuir permissões
Se quiser que os utilizadores utilizem qualquer uma das ferramentas relacionadas com a Deteção de Dados Eletrónicos no portal do Microsoft Purview, tem de atribuir aos utilizadores as permissões adequadas. A forma mais fácil de atribuir funções é adicionar ao utilizador o grupo de funções adequado na página Grupos de funções no portal do Microsoft Purview.
Para obter orientações passo a passo, veja Atribuir permissões na Deteção de Dados Eletrónicos.
Dica
Prefere uma experiência de guia de configuração interativa? Consulte o guia Configurar permissões e definições globais .
Passo 2: verificar se as aplicações de Deteção de Dados Eletrónicos necessárias estão ativadas
A Deteção de Dados Eletrónicos requer que as seguintes aplicações Enterprise estejam ativadas na sua organização do Microsoft 365 ou Office 365. Se estas aplicações não estiverem ativadas, não poderá aceder a todas as funcionalidades de visualização, filtro e pesquisa de Deteção de Dados Eletrónicos.
| Aplicativo | ID da Aplicação |
|---|---|
| ComplianceWorkbenchApp | 92876b03-76a3-4da8-ad6a-0511ffdf8647 |
| MicrosoftPurviewEDiscovery | b26e684c-5068-4120-a679-64a5d2c909d9 |
| Proteção do Microsoft Exchange Online | 000000007-0000-0ff1-ce00-000000000000 |
| Office365Zoom | 0d38933a-0bbd-41ca-9ebd-28c4b5ba7cb7 |
Observação
A aplicação MicrosoftPurviewEDiscovery fornece suporte para exportar dados através de scripts no quando as funcionalidades premium de Deteção de Dados Eletrónicos estão ativadas. Para obter mais informações sobre a exportação de dados através de scripts, veja Get caseOperation (Obter caseOperation).
Passo 3: Configurar definições
Consoante as necessidades da sua organização e casos individuais, poderá ter de rever e configurar as definições globais de Deteção de Dados Eletrónicos:
- Análise: ative a deteção de privilégios De advogado-cliente nos seus conjuntos de trabalho. Se ativar a deteção de privilégios advogado-cliente, o modelo de privilégio advogado-cliente é executado nos seus dados e ajuda a sinalizar documentos com probabilidade de serem privilegiados. Este sinalizador baseia-se no conteúdo e ao comparar os participantes com uma lista de advogados fornecida pelo utilizador. Isto não substitui a necessidade de revisão de privilégios, isto destina-se a ajudá-lo a começar.
- Utilizadores convidados: faça a gestão do acesso de convidados a casos na sua organização. Os convites para convidados são enviados após a sua aprovação.
- Modelos de etiquetas: as etiquetas ajudam a organizar conteúdos num conjunto de revisão para concluir vários fluxos de trabalho. As etiquetas podem ser reutilizadas em vários conjuntos de revisão e casos com modelos de etiquetas. Pode agrupar etiquetas por secções e permitir etiquetas de escolha única ou múltipla.
- Versões históricas (pré-visualização): o controlo de versões do SharePoint permite controlar a atividade de um item, o que pode ajudar a fornecer um registo de auditoria. As versões históricas permitem que as organizações pesquisem rapidamente não só a versão atual dos documentos no SharePoint, mas em todas as versões anteriores desses documentos armazenados nesse site do SharePoint. Esta visibilidade adicional pode ajudar a encontrar versões anteriores que possam ser relevantes para uma investigação ou caso.
Passo 4: Criar um caso
Para começar uma investigação, tem de criar um caso e configurar as definições de casos. O usuário que cria o caso é adicionado automaticamente como membro. Os membros do caso podem aceder ao caso no portal do Microsoft Purview e realizar tarefas de Deteção de Dados Eletrónicos.
Passo 5: Criar uma pesquisa
Depois de criar um novo caso, será automaticamente direcionado para o separador Pesquisas no caso e estará pronto para criar uma pesquisa para o caso. As pesquisas ajudam-no a encontrar os itens que pretende recolher para o caso.
Passo 6: Rever e refinar os resultados da pesquisa
Após a conclusão da consulta de pesquisa, verá os resultados apresentados nos separadores Estatísticas ou Exemplo (consoante o tipo de resultados inicial que escolheu) para a pesquisa. Para ver os resultados do tipo de resultado não escolhido inicialmente, selecione o separador aplicável e pode gerar resultados para a vista.
Por exemplo, se selecionar Estatísticas como o tipo de resultado da pesquisa inicialmente, mas depois de concluída a pesquisa, gostaria de ver Resultados de exemplo, selecione o separador Exemplo e selecione Gerar resultados de exemplo e definir definições de vista de exemplo. Selecione Executar consulta para gerar os resultados de exemplo.
Para obter mais informações sobre como trabalhar com resultados de pesquisa, veja Rever, avaliar e refinar os resultados da pesquisa na Deteção de Dados Eletrónicos.
Passo 7: Tomar medidas sobre os resultados da pesquisa
Depois de rever os itens devolvidos na consulta de pesquisa e refinar a pesquisa conforme necessário, pode efetuar ações específicas em itens selecionados incluídos nos resultados da pesquisa.
Adicionar os resultados da pesquisa a um conjunto de revisão
Quando estiver satisfeito com os resultados de uma pesquisa e estiver pronto para rever e analisar esses resultados de pesquisa, pode adicioná-los a um conjunto de revisões no caso. Os conjuntos de revisão fornecem um conjunto estático e conhecido de conteúdo que pode pesquisar, filtrar, etiquetar, analisar e efetuar outras ações em itens como parte da investigação. Para adicionar itens de resultados de pesquisa a um conjunto de revisões, veja Adicionar resultados de pesquisa a um conjunto de revisões na Deteção de Dados Eletrónicos.
Exportar ou transferir os resultados da pesquisa
Exportar e transferir resultados de pesquisa pode ajudar a ajudar parceiros internos e externos atuais nas suas investigações. Os relatórios de transferência fornecem informações de resumo para os itens selecionados nos resultados da pesquisa num ficheiro .csv. A exportação dos resultados da pesquisa permite-lhe personalizar os itens incluídos na exportação, os tipos de itens exportados, o formato de exportação do item e muito mais. Para obter mais informações sobre como exportar resultados de pesquisa, veja Exportar resultados de pesquisa na Deteção de Dados Eletrónicos.
Transferir os resultados da pesquisa
Para transferir as informações de resumo dos itens de resultados da pesquisa, conclua os seguintes passos:
- Nos separadores Estatísticas ou Exemplo , selecione Transferir relatórios.
- Guarde o ficheiro .csv no seu computador local ou partilha de rede.
Exportar resultados da pesquisa
Para exportar informações para itens nos resultados da pesquisa, selecione Exportar e preencha os detalhes necessários para a exportação do item. Para obter orientações passo a passo, veja Exportar os resultados da pesquisa na Deteção de Dados Eletrónicos.
Criar pausas
Pode criar suspensões para preservar conteúdos que possam ser relevantes para um caso de Deteção de Dados Eletrónicos. A suspensão pode ser criada em qualquer altura e não depende das pesquisas. Para obter orientações passo a passo, veja Criar suspensões na Deteção de Dados Eletrónicos.