Saiba mais sobre as configurações de caso na Descoberta Eletrônica

As configurações de caso na Descoberta Eletrônica permitem exibir e atualizar informações de caso e executar ações em casos específicos na Descoberta Eletrônica.

As seguintes informações são exibidas para o caso selecionado:

• Recursos premium: mostra o status dos recursos premium de Descoberta Eletrônica habilitados no caso. Para usar recursos premium da Descoberta Eletrônica para o caso selecionado, ative a alternância da Descoberta Eletrônica (Premium ).

Observação

Os recursos premium são habilitados por padrão para locatários com acesso a recursos premium. Para desativar, alterne a configuração após a criação de uma ocorrência.

• Licença: mostra a assinatura de licenciamento atual do caso. Os valores são Descoberta Eletrônica (Premium) ou Descoberta Eletrônica (Standard).
• ID: mostra o número de identificação da ocorrência. Você pode revisar esse número, mas não poderá alterá-lo depois que a ocorrência for criada.
• Nome da ocorrência: mostra o nome da ocorrência. O campo é obrigatório. Para alterar o nome da ocorrência, insira o novo nome da ocorrência e selecione Salvar ações>.
• Número do caso: Mostra um número de registro opcional ou outro identificador numérico para o caso. Para alterar o número da ocorrência, insira o novo número da ocorrência e selecione Salvar ações>.
• Descrição do caso: mostra uma descrição opcional para ajudar outras pessoas a entender este caso. Para alterar a descrição da ocorrência, insira a nova descrição da ocorrência e selecione Salvar ações>.
• Case status: mostra o status atual da ocorrência.
• Caso criado: mostra a data e a hora em que o caso foi criado.

Dica

Comece a usar o Microsoft Security Copilot para explorar novas maneiras de trabalhar de forma mais inteligente e rápida usando o poder da IA. Saiba mais sobre o Microsoft Security Copilot no Microsoft Purview.

Fechar um caso

Ao concluir o caso legal ou a investigação com suporte da Descoberta Eletrônica, você poderá encerrar o caso. Veja o que acontece quando você fecha um caso de Descoberta Eletrônica:

Observação

Você precisa desabilitar ou excluir todas as políticas de retenção ativas no caso antes de fechar o caso.

• Exclua quaisquer políticas de retenção ativas. Depois de excluir a retenção, um período de carência de 30 dias (chamado de retenção de atraso) é aplicado aos locais de conteúdo que estavam em espera. Essa retenção de atraso ajuda a impedir que o conteúdo seja excluído imediatamente e oferece a oportunidade de pesquisar ou recuperar conteúdo excluído permanentemente após o período de espera de atraso expirar.
• A ocorrência ainda está listada na página Ocorrências no portal do Microsoft Purview. Os detalhes, retenções, pesquisas e membros de um caso fechado são retidos.
• Você pode editar uma ocorrência fechada. Por exemplo, você pode adicionar ou remover membros, criar pesquisas, exportar e preparar os resultados da pesquisa para análise na Descoberta Eletrônica.

Para fechar uma ocorrência, conclua as seguintes etapas:

1. Acesse o portal do Microsoft Purview e entre usando as credenciais de uma conta de usuário atribuída a permissões de Descoberta Eletrônica.
2. Selecione o card de solução de Descoberta Eletrônica e, em seguida, selecione Casos.
3. Selecione um caso e navegue até a guia Políticas de bloqueio .
4. Exclua todas as políticas de retenção do caso.
5. Depois que as políticas de retenção forem excluídas, selecione Configurações de caso.
6. Em Configurações de caso, selecione Ações e, em seguida, selecione Fechar caso. Pode levar até 60 minutos para o processo de fechamento concluir.

Ao fechar uma ocorrência, você verá o status da ocorrência mudando à medida que a ocorrência é processada para fechamento.

Reabrir um caso fechado

Quando você reabre um caso de Descoberta Eletrônica, o processo não restabelece automaticamente as retenções que estavam em vigor quando o caso foi fechado. Depois de reabrir o caso, vá para a guia Bloqueios e ative as retenções anteriores. Para ativar uma suspensão, selecione-a para exibir a página de submenu e defina a alternância Status como Ativada.

Para reabrir uma ocorrência fechada, conclua as seguintes etapas:

1. Acesse o portal do Microsoft Purview e entre usando as credenciais de uma conta de usuário atribuída a permissões de Descoberta Eletrônica.
2. Selecione o card de solução de Descoberta Eletrônica e, em seguida, selecione Casos na navegação à esquerda.
3. Selecione uma ocorrência e, em seguida, selecione Configurações da ocorrência.
4. Em Configurações da ocorrência, selecione Ações e, em seguida, selecione Reabrir ocorrência. Pode levar até 60 minutos para que o processo de reabertura seja concluído.

Excluir um caso

Você pode excluir casos de Descoberta Eletrônica ativos e fechados. Ao excluir uma ocorrência, você também exclui todos os componentes associados à ocorrência, como a lista de comunicações, pesquisas, conjuntos de revisão e exportações. Você não pode recuperar ou reabrir um caso excluído.

Observação

Em cenários de despejo de dados, a única maneira de remover itens em um conjunto de revisão é excluir o caso de Descoberta Eletrônica. Outros métodos de pesquisa e limpeza não removem itens de um conjunto de revisão.

Antes de excluir uma ocorrência, você deve excluir todas as políticas de retenção listadas na guia Políticas de retenção da ocorrência. Esse requisito inclui a exclusão de retenções com um status Desativado.

Para excluir políticas de retenção associadas a um caso, conclua as seguintes etapas:

1. Vá para a guia Políticas de retenção no caso de Descoberta Eletrônica que você deseja excluir.
2. Selecione a política de retenção que você deseja excluir.
3. Na página política de suspensão, selecione Ações >de políticaExcluir política.

Para excluir uma ocorrência, conclua as seguintes etapas:

1. Acesse o portal do Microsoft Purview e entre usando as credenciais de uma conta de usuário atribuída a permissões de Descoberta Eletrônica.
2. Selecione o card de solução de Descoberta Eletrônica e, em seguida, selecione Casos na navegação à esquerda.
3. Selecione uma ocorrência e, em seguida, selecione Configurações da ocorrência.
4. Na página Configurações da ocorrência , selecione Ações e, em seguida, selecione Excluir ocorrência.