Explorar as soluções de Descoberta Eletrônica do Microsoft Purview
A Descoberta Eletrônica, ou eDiscovery, é o processo de identificar e fornecer informações eletrônicas que podem ser usadas como provas. As organizações podem usar ferramentas de Descoberta Eletrônica no Microsoft Purview para pesquisar conteúdo no:
- Exchange Online
- OneDrive for Business
- SharePoint Online
- Microsoft Teams
- Grupos do Microsoft 365
- Equipes do Yammer.
Uma organização pode pesquisar caixas de correio e sites na mesma pesquisa de Descoberta Eletrônica. Em seguida, ela pode exportar os resultados da pesquisa. Os casos da Descoberta Eletrônica do Microsoft Purview (Standard) podem identificar, reter e exportar o conteúdo encontrado em caixas de correio e sites. Se uma organização tiver uma assinatura do Office 365 E5 ou do Microsoft 365 E5 (ou assinaturas de complemento E5 relacionadas), ela poderá gerenciar ainda mais os guardiões e analisar o conteúdo usando a solução de Descoberta Eletrônica do Microsoft Purview (Premium) rica em recursos no Microsoft 365.
Soluções de Descoberta Eletrônica
O Microsoft Purview fornece três soluções de descoberta eletrônica: Pesquisa de Conteúdo, Descoberta Eletrônica (Standard) e Descoberta Eletrônica (Premium).
- Pesquisa de conteúdo . A ferramenta de pesquisa de conteúdo pode ser usada para pesquisar conteúdo entre as fontes de dados do Microsoft 365. Em seguida, ela pode exportar os resultados da pesquisa para um computador local.
- Descoberta Eletrônica (Standard). A Descoberta Eletrônica (Standard) baseia-se na funcionalidade básica de pesquisa e exportação da Pesquisa de conteúdo. Ela permite que as organizações criem casos de Descoberta Eletrônica e atribuam gerentes de Descoberta Eletrônica a casos específicos. Os gerentes de Descoberta Eletrônica só podem acessar os casos dos quais são membros. A Descoberta Eletrônica (Standard) também permite associar pesquisas e exportações a um caso. Permite também que uma organização coloque uma retenção de Descoberta Eletrônica em locais de conteúdo relevantes para um caso.
- Descoberta Eletrônica (Premium). A ferramenta Descoberta Eletrônica (Premium) baseia-se nas funcionalidades de gerenciamento, preservação, pesquisa e exportação de casos existentes na Descoberta Eletrônica (Standard). A Descoberta Eletrônica (Premium) fornece um fluxo de trabalho de ponta a ponta para identificar, preservar, coletar, revisar, analisar e exportar um conteúdo adequado às investigações internas e externas da sua organização. Ele permite que as equipes legais gerenciem custodiantes e o fluxo de trabalho de notificação de retenção legal para se comunicar com os custodiantes envolvidos em um processo. Ela também permite que uma organização colete e copie dados do serviço ativo em conjuntos de revisão. A partir daí, a organização pode filtrar, pesquisar e marcar conteúdo para excluir da revisão o conteúdo não relevante. Ao fazer isso, o fluxo de trabalho de uma organização pode identificar e se concentrar no conteúdo mais relevante. A Descoberta Eletrônica (Premium) fornece modelos de codificação preditiva baseados em aprendizado de máquina e análise. Esses recursos permitem que uma organização restrinja ainda mais o escopo de uma investigação ao conteúdo mais relevante.
Comparação dos principais recursos
A tabela a seguir compara os principais recursos disponíveis na Pesquisa de conteúdo, na Descoberta Eletrônica (Standard) e na Descoberta Eletrônica (Premium).
| Recursos | Pesquisa de conteúdo | Descoberta Eletrônica (Standard) | Descoberta Eletrônica (Premium) |
|---|---|---|---|
| Pesquisar conteúdo | X | X | X |
| Consultas de palavra-chave e condições da pesquisa | X | X | X |
| Estatísticas de pesquisa | X | X | X |
| Exportar resultados da pesquisa | X | X | X |
| Permissões baseadas em função | X | X | X |
| Gestão de caso | X | X | |
| Colocar locais de conteúdo em retenção legal | X | X | |
| Gerenciamento de custodiantes | X | ||
| Notificações de retenção legal | X | ||
| Indexação avançada | X | ||
| Correção de erro | X | ||
| Conjuntos de revisão | X | ||
| Suporte para anexos de nuvem e versões do SharePoint | X | ||
| Reconhecimento óptico de caracteres | X | ||
| Threads de conversa | X | ||
| Estatísticas e relatórios de coleta | X | ||
| Filtragem de conjunto de revisão | X | ||
| Marcação | X | ||
| Análise | X | ||
| Modelos de codificação preditiva | X | ||
| Metadados de documentos computados | X | ||
| Transparência de trabalhos de longa duração | X | ||
| Exportar para o local de Armazenamento do Azure de propriedade do cliente | X |
A lista a seguir fornece uma descrição de cada recurso de Descoberta Eletrônica:
- Pesquisa de conteúdo. Pesquisar conteúdo armazenado em caixas de correio do Exchange, OneDrive for Business contas, sites do SharePoint, Microsoft Teams, Grupos do Microsoft 365 e Yammer Teams. As pesquisas também podem incluir conteúdo gerado por outros aplicativos Microsoft 365 que armazenam dados em caixas de correio e sites.
- Consultas de palavra-chave e condições da pesquisa. Criar consultas de pesquisa de palavra-chave KQL para pesquisar conteúdo que corresponda aos critérios de consulta. As condições também podem ser incluídas para restringir o escopo da pesquisa.
- Estatísticas de pesquisa. Depois que uma organização executa uma pesquisa, ela pode exibir estatísticas dos resultados estimados da pesquisa. Por exemplo, o número e o tamanho total dos itens que correspondem aos critérios de pesquisa. Outras estatísticas incluem os principais locais de conteúdo que contêm resultados da pesquisa e o número de itens que correspondem a diferentes partes da consulta de pesquisa.
- Exportar resultados de pesquisa. Exportar os resultados da pesquisa para um computador local em uma organização em um processo de duas etapas. Quando uma organização exporta os resultados da pesquisa, os itens são copiados do local de conteúdo original no Microsoft 365 para um local de Armazenamento do Azure fornecido pela Microsoft. Os itens podem ser baixados em um computador local.
- Permissões baseadas em funções. Usar permissões de controle de acesso baseado em função para controlar quais tarefas relacionadas à Descoberta Eletrônica que diferentes usuários podem concluir. Uma organização pode usar um grupo de função interno relacionado à Descoberta Eletrônica ou criar grupos de funções personalizados que atribuem permissões específicas de Descoberta Eletrônica.
- Gestão de caso. Casos de Descoberta Eletrônica na Descoberta Eletrônica (Standard) e na Descoberta Eletrônica (Premium) permitem que uma organização associe pesquisas e exportações específicas a uma investigação específica. Os membros também podem ser atribuídos a um caso para controlar quem pode acessar e exibir o conteúdo do caso.
- Colocar os locais de conteúdo em retenção legal. Preservar o conteúdo relevante para uma investigação colocando uma retenção legal nos locais de conteúdo em um caso. Esse recurso permite que as organizações protejam informações armazenadas eletronicamente contra exclusão acidental (ou intencional) durante a investigação.
- Gerenciamento de custodiantes. Gerenciar as pessoas que foram identificadas como pessoas de interesse em um caso (chamadas de custodiantes). Uma organização também pode gerenciar outras fontes de dados que podem não estar associadas a um custodiante. Quando uma organização adiciona custodiantes e fontes de dados sem custódia a um caso, ela pode:
- colocar uma retenção legal nessas fontes de dados.
- comunicar-se com custodiantes usando o processo de notificação de retenção legal.
- pesquisar fontes de dados custodiantes e não custodiantes para coletar conteúdo relevante para o caso.
- Notificações de retenção legal. Gerenciar o processo de comunicação com custodiantes do caso. Uma notificação de retenção legal instrui os custodiantes a preservar o conteúdo relevante para o caso. Uma organização pode acompanhar os avisos que foram recebidos, lidos e confirmados pelos custodiantes. O fluxo de trabalho de comunicações na Descoberta Eletrônica (Premium) permite que as organizações criem e enviem notificações iniciais, lembretes e escalonamentos se os custodiantes não reconhecerem uma notificação de retenção.
- Indexação avançada. Esse processo reindexa os locais atuais associados a um caso. Isso ocorre quando uma organização adiciona fontes de dados custodiantes e não custodiantes a um caso. Dessa forma, qualquer conteúdo considerado parcialmente indexado é reprocessado para torná-lo totalmente pesquisável quando a organização coleta dados para uma investigação.
- Correção de erro. Esse processo é usado para corrigir erros de processamento. Ela permite que uma organização retifique problemas de dados que impedem que a Descoberta Eletrônica (Premium) processe corretamente o conteúdo durante a indexação avançada. Por exemplo, arquivos protegidos por senha não podem ser processados já que os arquivos estão bloqueados ou criptografados. Uma organização pode usar a correção de erro para:
- baixar arquivos com erros.
- remover a proteção por senha.
- carregar os arquivos corrigidos.
- Conjuntos de revisão. Adicionar dados relevantes a um conjunto de revisão. Um conjunto de revisão é um local de Armazenamento do Azure seguro fornecido pela Microsoft na nuvem da Microsoft. Quando uma organização adiciona dados a um conjunto de revisão, os itens coletados são copiados do local do conteúdo original para o conjunto de revisão. Conjuntos de revisão:
- fornecem um conjunto estático e conhecido de conteúdo que pode ser pesquisado, filtrado, marcado e analisado.
- permitem que as organizações prevejam a relevância usando modelos de codificação preditiva.
- permitem que as organizações acompanhem e relatem qual conteúdo é adicionado ao conjunto.
- Suporte para anexos de nuvem e versões do SharePoint. Quando uma organização adiciona conteúdo a um conjunto de revisão, ela pode incluir anexos de nuvem ou arquivos vinculados. Ao fazer isso, o arquivo de destino de um anexo de nuvem ou arquivo vinculado é adicionado ao conjunto de revisão. Uma organização também pode adicionar todas as versões de um documento do SharePoint a um conjunto de revisão.
- Reconhecimento óptico de caracteres (OCR). Quando o conteúdo é adicionado a um conjunto de revisão, a funcionalidade OCR extrai texto de imagens. Em seguida, ele inclui o texto da imagem no conteúdo adicionado a um conjunto de revisão. Esse processo permite que uma organização pesquise texto de imagem ao consultar o conteúdo no conjunto de revisão.
- Threads de conversas. Quando mensagens de chat do Teams e conversas do Yammer são adicionadas a um conjunto de revisão, uma organização pode coletar todo o encadeamento da conversa. Como resultado, a conversa inteira do chat que contém itens que correspondem aos critérios de coleta é adicionada ao conjunto de revisão. Esse processo permite que a organização examine os itens de chat no contexto da troca de ideias.
- Estatísticas e relatórios de coleta. Depois que uma organização cria uma coleção de rascunhos ou confirma uma coleção em um conjunto de revisão, ela pode exibir um conjunto avançado de estatísticas nos itens recuperados, como os locais de conteúdo que contêm a maioria dos itens que corresponderam aos critérios de pesquisa e o número de itens retornados pela consulta de pesquisa. A organização também pode visualizar um subconjunto dos resultados.
- Filtragem do conjunto de revisão. Depois que o conteúdo é adicionado a um conjunto de revisão, uma organização pode aplicar filtros para exibir apenas o conjunto de itens que correspondem aos critérios de filtragem. Em seguida, ela pode salvar os conjuntos de filtros como uma consulta, o que permite reaplicar rapidamente os filtros salvos. A filtragem do conjunto de revisão e as consultas salvas ajudam uma organização a restringir rapidamente o conteúdo aos itens que são mais relevantes para sua investigação.
- Marcação. As marcas também ajudam as organizações a excluir conteúdo não relevante e identificar o conteúdo mais relevante. Quando os responsáveis pela conformidade, funcionários ou outros usuários revisam o conteúdo em um conjunto de revisão, suas opiniões relacionadas ao conteúdo podem ser capturadas usando marcas. Por exemplo, se a intenção é eliminar o conteúdo desnecessário, um usuário pode marcar documentos com uma marca como "Não responsivo". Depois que o conteúdo for revisado e marcado, uma consulta de conjunto de revisão poderá ser criada para excluir qualquer conteúdo marcado como "não responsivo". Esse processo elimina o conteúdo não responsivo das etapas subsequentes no fluxo de trabalho de Descoberta Eletrônica.
- Análise. A Descoberta Eletrônica (Premium) fornece ferramentas para analisar documentos do conjunto de revisão para ajudar uma organização a organizar os documentos de maneira coerente e reduzir o volume de documentos a serem revisados. Os seguintes recursos de análise ajudam a tornar o processo de revisão de uma organização mais eficiente para que os revisores possam examinar uma fração dos documentos coletados:
- Detecção de duplicata próxima. Agrupa documentos textualmente semelhantes para ajudar uma organização a tornar seu processo de revisão mais eficiente.
- Threading de emails. Identifica mensagens de email específicas que fornecem um contexto completo da conversa em um thread de email.
- Temas. Analisa documentos em um conjunto de revisão para identificar possíveis temas. Se um tema for identificado, ele atribuirá o tema aos documentos. Esse processo permite que uma organização filtre documentos com um tema relacionado.
- Modelos de codificação preditiva. Use modelos de codificação preditiva para reduzir e selecionar grandes volumes do conteúdo de caso para um conjunto relevante de itens que podem ser priorizados para revisão. Esse processo é realizado quando uma organização cria e treina seus próprios modelos de codificação preditiva que ajudam a priorizar a revisão dos itens mais relevantes em um conjunto de revisão. O sistema usa o treinamento para aplicar pontuações de previsão a cada item no conjunto de revisão. Como resultado, uma organização pode filtrar itens com base na pontuação de previsão, o que permite revisar os itens mais relevantes (ou não relevantes) primeiro.
- Metadados de documento computados. Muitos dos recursos de Descoberta Eletrônica (Premium), como indexação avançada, threading de conversa, análise e codificação preditiva, adicionam propriedades de metadados para a revisão os documentos definidos. Esses metadados contêm informações relacionadas à função executada por um recurso específico. Quando uma organização revisa documentos, ela pode filtrar as propriedades de metadados para exibir documentos que correspondam aos critérios de filtro. Esses metadados podem ser importados para aplicativos de revisão de terceiros depois que os documentos do conjunto de revisão são exportados.
- Transparência de trabalhos de longa execução. Os trabalhos na Descoberta Eletrônica (Premium) normalmente são processos de execução longa que são disparados por ações do usuário. Uma organização pode acompanhar o status desses trabalhos e obter informações de suporte se precisar escalonar problemas para o Suporte da Microsoft. Os exemplos incluem:
- adição de custodiantes aos casos.
- adição de conteúdo a um conjunto de revisão.
- execução de análises.
- treinamento de modelos de codificação preditiva.
- Exportar para o local de Armazenamento do Azure de propriedade do cliente. Quando uma organização exporta documentos de um conjunto de revisão, ela pode exportá-los para uma conta de Armazenamento do Azure gerenciada pela organização. Além disso, a Descoberta Eletrônica (Premium) permite que uma organização personalize quais dados são exportados. Esses dados incluem:
- metadados de arquivo
- arquivos nativos
- arquivos de texto
- tags
- documentos redigidos salvos em um arquivo PDF
Verificação de conhecimentos
Escolha a melhor resposta para as perguntas abaixo. Em seguida, selecione "Verifique suas respostas".