Сведения об обнаружении электронных данных (предварительная версия)

Статья
09/15/2024

Электронное обнаружение, или обнаружение электронных данных, — это процесс идентификации и доставки электронной хранимой информации (ESI), которая может использоваться в качестве доказательства в ходе расследований и судебных дел. Вы можете использовать Microsoft Purview eDiscovery (предварительная версия) для идентификации, просмотра и управления содержимым в службах Microsoft 365 для поддержки расследований. Поддерживаемые службы Microsoft 365:

Exchange Online
Microsoft Teams
Группы Microsoft 365
OneDrive
SharePoint;
Viva Engage

Вы можете искать почтовые ящики и сайты в одном поиске eDiscovery, а затем экспортировать результаты поиска. Вы можете использовать случаи обнаружения электронных данных для идентификации, хранения и экспорта содержимого, найденного в почтовых ящиках и на сайтах. Если в вашей организации есть подписка на Office 365 E5 или Microsoft 365 E5 (или связанные подписки на надстройки E5), вы можете управлять обращениями и анализировать содержимое с помощью функций обнаружения электронных данных уровня "Премиум".

Портал Microsoft Purview & предыдущие возможности портала

Обнаружение электронных данных (предварительная версия) доступно на портале Microsoft Purview. Классический интерфейс обнаружения электронных данных доступен как на портале Microsoft Purview (в течение ограниченного времени), так и в Портал соответствия требованиям Microsoft Purview.

Прекращение Портал соответствия требованиям Microsoft Purview планируется к концу 2024 года, а поддержка классического опыта обнаружения электронных данных на портале Microsoft Purview будет завершена в 2025 году.

Обнаружение электронных данных (предварительная версия) на портале Microsoft Purview

В зависимости от лицензирования и подписок для вашей организации у вас есть доступ к определенным функциям обнаружения электронных данных или премиум-класса на портале Microsoft Purview. Все функции поиска контента теперь включены в интерфейс поиска в eDiscovery (предварительная версия). Однако обнаружение электронных данных (предварительная версия) в настоящее время не поддерживает все функции, доступные в eDiscovery (стандартный) и eDiscovery (премиум) на портале соответствия требованиям.

Сводка функций обнаружения электронных данных, поддерживаемых только на портале соответствия требованиям, или при включении классического expereivery eDiscovery в eDiscovery (предварительная версия) см. в разделе Портал соответствия требованиям Microsoft Purview функций обнаружения электронных данных далее в этой статье.

Классический интерфейс обнаружения электронных данных на портале Microsoft Purview

В течение ограниченного времени вы можете включить классический интерфейс обнаружения электронных данных в Портал соответствия требованиям Microsoft Purview на портале Microsoft Purview. Выбор этого параметра взаимодействия с пользователем позволяет настроить исследования обнаружения электронных данных и управлять ими с помощью рабочего процесса и средств, с которыми вы уже знакомы при переходе на обновленный рабочий процесс и новые средства управления и интерфейс на портале Microsoft Purview.

Эти параметры определяют рабочий процесс, средства и сведения, которые вы видите при работе с обнаружением электронных данных. Эти параметры доступны в течение ограниченного времени и применяются только к интерфейсу обнаружения электронных данных на портале Microsoft Purview.

Обнаружение электронных данных в Портал соответствия требованиям Microsoft Purview

Клиенты eDiscovery (предварительная версия) могут продолжать использовать существующие функции поиска контента, обнаружения электронных данных (стандартный) и eDiscovery (премиум) и управлять ими на портале соответствия требованиям. Изменения, внесенные на портале Microsoft Purview и на портале соответствия требованиям для поиска, обращений, наборов отзывов и удержаний в одной организации, видны на обоих порталах. Однако в зависимости от поддерживаемых в настоящее время функций , лицензий и подписок вашей организации, а также пользовательского интерфейса, настроенного для обнаружения электронных данных на портале Microsoft Purview, у вас может быть доступ к этим функциям на портале Microsoft Purview.

Чтобы продолжить использовать портал соответствия требованиям в исходном автономном интерфейсе, отключите переключатель Новый портал Microsoft Purview на портале Microsoft Purview или войдите непосредственно на следующие страницы решения для обнаружения электронных данных на портале соответствия требованиям:

Обнаружение электронных данных (стандартный): compliance.microsoft.com/classicediscovery
Обнаружение электронных данных (премиум): compliance.microsoft.com/advancedediscovery

Важно!

Портал соответствия требованиям Microsoft Purview планируется выйти на пенсию к концу 2024 года.

Заметные изменения в обнаружении электронных данных (предварительная версия)

Для клиентов, которые уже знакомы с предыдущими версиями eDiscovery, существует несколько заметных различий при использовании eDiscovery (предварительная версия) на портале Microsoft Purview:

Расширенное индексирование. При добавлении к делу в предыдущих версиях обнаружения электронных данных хранитель или источник ненастояемых данных необходимо переиндексировать все содержимое, которое считается частично индексируемым или с ошибками индексирования, чтобы определить, соответствует ли содержимое определенным условиям поиска. Процесс повторной индексации называется расширенным индексированием. По мере добавления более частично и неиндексированных элементов в источники данных (почтовый ящик пользователя, учетная запись OneDrive и т. д.), необходимо отдельно обновить индекс для конкретных хранимых или ненастроенных источников данных.

В eDiscovery (предварительная версия) расширенное индексирование выполняется автоматически во время каждого поиска, заданного для результатов статистики, и при добавлении результатов в набор для проверки или экспорта результатов поиска в зависимости от параметров индексирования, выбранных для процесса. Отдельная повторная индексация источников данных до процесса поиска больше не требуется. Этот простой процесс индексирования помогает избежать проблем с устаревшими индексами, которые могут привести к последовательному и отдельному выполнению индексирования и поиска в классическом интерфейсе. При выполнении (или повторном запуске) поиск автоматически обновляется все индексы.
Коллекции. В предыдущих версиях обнаружения электронных данных коллекции предоставляли менеджерам оценки содержимого, которое может иметь отношение к случаям. Эти оценки позволили руководителям принимать быстрые и обоснованные решения о размере и область содержимого, относягося к делам. После добавления в набор проверки на портале соответствия коллекция становится неизменяемой.

В обнаружении электронных данных (предварительная версия ) статистические данные в поисковых запросах заменили коллекции. Статистические результаты поиска теперь позволяют менеджерам просматривать важные аналитические сведения о элементах, включенных в результаты, и релевантности для дела. Поиск не является неизменяемым в обнаружении электронных данных (предварительная версия) даже после добавления результатов в набор для проверки. Поиск можно обновить в любое время.
Поиск контента. Поиск контента на портале соответствия был отдельным решением от обнаружения электронных данных, используемым для базового поиска контента. Результаты поиска контента — это предполагаемое количество расположений и результатов поиска, которые можно просмотреть или экспортировать на локальный компьютер.

На портале Microsoft Purview все функции поиска содержимого теперь включены в созданное системой дело обнаружения электронных данных по умолчанию для всех членов групп ролей диспетчера электронных данных и администратора . Если вам нужно ограничить доступ к поиску контента, используйте параметры обращения , чтобы удалить или добавить участников в дело для управления доступом к этим поискам.

Вариант поиска контента имеет те же возможности, что и другие созданные пользователем варианты. Вы можете создавать удержания, наборы для проверки и многое другое в случае поиска контента в зависимости от подписки.
Хранители. В предыдущих версиях обнаружения электронных данных хранимые ( пользователи) были основным компонентом рабочего процесса обнаружения электронных данных. Хранители были потенциальными лицами, заинтересованными в расследовании, которое вы добавили к делам.

В обнаружении электронных данных (предварительная версия) варианты являются основным компонентом рабочего процесса обнаружения электронных данных. Люди, группы и источники данных по-прежнему добавляются в дела, но дело является центральной единицей организации.
Задания. В предыдущих версиях обнаружения электронных данных задачи, действия и отчеты, связанные с компонентами рабочего процесса, назывались заданиями. Эти события и отчеты теперь называются процессами в обнаружении электронных данных (предварительная версия).

Функции и возможности

В следующей таблице сравниваются основные возможности и возможности обнаружения электронных данных (предварительная версия).

Возможность	Поддержка функций обнаружения электронных данных	Поддержка функций обнаружения электронных данных уровня "Премиум"
Поиск содержимого
Запросы ключевых слов и условия поиска
Статистика поиска
Экспорт результатов поиска
Разрешения на основе ролей
Управление случаями
Размещение расположений содержимого на удержание
Расширенная индексация
Наборы для проверки
Поддержка облачных вложений и версий SharePoint
Распознавание текста
Создание цепочки беседы
Статистика поиска и отчеты
Фильтрация наборов для проверки
Расстановка тегов
Аналитика
Вычисляемые метаданные документа
Прозрачность длительных процессов
Полный отчет по всем процессам
Расширенное сопоставление источников данных

Ниже приведено описание каждой возможности обнаружения электронных данных (предварительная версия).

Поиск содержимого. Поиск содержимого, хранящегося в почтовых ящиках Exchange, учетных записях OneDrive, сайтах SharePoint, Microsoft Teams, Группы Microsoft 365 и Viva Engage Teams. Поиск включает содержимое, созданное другими приложениями Microsoft 365, которые хранят данные в почтовых ящиках и на сайтах.
Запросы ключевых слов и условия поиска. Создайте поисковые запросы на языке запросов ключевых слов (KeyQL) для поиска ключевых слов контента, соответствующих критериям запроса. Вы также можете включить условия, чтобы сузить область поиска.
Статистика поиска и примеры. После выполнения поиска можно просмотреть статистику предполагаемых результатов поиска, например количество и общий размер элементов, соответствующих условиям поиска. Вы также можете просмотреть репрезентативную выборку элементов, включенных в результаты поиска.
Экспорт результатов поиска. Экспорт результатов поиска на локальный компьютер в организации. При экспорте результатов поиска элементы копируются из исходного расположения содержимого и упаковываются. Затем вы можете скачать эти элементы в пакете экспорта на локальный компьютер.
Управление делами Дело обнаружения электронных данных содержит все наборы поиска, удержания и проверки, связанные с конкретным расследованием. Вы также можете назначить участникам дело, чтобы контролировать, кто может получить доступ к делу и просматривать его содержимое.
Разрешения на основе ролей. Используйте разрешения управления доступом на основе ролей (RBAC) для управления задачами, связанными с обнаружением электронных данных, которые могут выполнять разные пользователи. Вы можете использовать встроенную группу ролей, связанную с обнаружением электронных данных, или создать настраиваемые группы ролей, которые назначают определенные разрешения на обнаружение электронных данных.
Помещение расположений контента на удержание. Сохраните содержимое, соответствующее вашему расследованию, установив удержание в расположениях содержимого в случае. Удержания позволяют защитить данные, хранящиеся в электронном виде, от случайного (или намеренного) удаления во время исследования.
Расширенное индексирование. При выполнении процесса поиска, проверки или экспорта связанные расположения содержимого, в которых элементы частично индексируются, переиндексируются в процессе расширенного индексирования. Расширенное индексирование обеспечивает повторную обработку любого содержимого, которое считается частично индексируемым, чтобы сделать его полностью пригодным для поиска при сборе данных для исследования.
Наборы проверки. Добавление релевантных данных в набор для проверки. Набор для проверки — это безопасное, предоставленное корпорацией Майкрософт хранилище Azure в облаке Майкрософт. При добавлении данных в набор для проверки собранные элементы копируются из исходного расположения содержимого в набор для проверки. Наборы проверки предоставляют статический известный набор содержимого, который можно искать, фильтровать, помечать тегами, анализировать и прогнозировать релевантность с помощью прогнозных моделей кодирования. Вы также можете отслеживать и сообщать о том, какое содержимое добавляется в набор для проверки.
Поддержка облачных вложений и версий SharePoint. При добавлении содержимого в набор для проверки можно включать облачные вложения или связанные файлы. Целевой файл облачного вложения или связанного файла добавляется в набор для проверки. Вы также можете добавить все версии документа SharePoint в набор для проверки.
Оптическое распознавание символов (OCR): при добавлении содержимого в набор для проверки функция OCR извлекает текст из изображений и включает текст изображения с содержимым, добавленным в набор для проверки. Это позволяет искать текст изображения при запросе содержимого в наборе для проверки.
Потоковая беседа. Когда сообщения чата из Teams и Viva Engage бесед добавляются в набор для проверки, можно собрать весь поток беседы. В набор для проверки добавляется вся беседа чата, содержащая элементы, соответствующие условиям поиска. Это позволяет просматривать элементы чата в контексте беседы назад и вперед.
Статистика поиска и отчеты. После создания поиска или добавления результатов поиска в набор для проверки можно просмотреть обширный набор статистических данных по извлеченным элементам, например расположение контента, содержащее большинство элементов, соответствующих условиям поиска, и количество элементов, возвращаемых поисковым запросом. Вы также можете просмотреть подмножество результатов.
Фильтрация наборов проверки. После добавления содержимого в набор проверки можно применить фильтры для отображения только набора элементов, соответствующих условиям фильтрации. Затем можно сохранить наборы фильтров в виде запроса, что позволяет быстро повторно применить сохраненные фильтры. Проверка настройки фильтрации и сохраненных запросов помогает быстро выбирать элементы содержимого, наиболее важные для исследования.
Теги. Теги также помогают опустить нерелевантное содержимое и определить наиболее релевантное содержимое. Когда эксперты, юристы или другие пользователи просматривают содержимое набора для проверки, их мнение по поводу содержимого может быть зафиксировано с помощью тегов. Например, если цель заключается в исключении ненужного содержимого, пользователь может пометить документы тегом, например "nonresponsive". После проверки содержимого и добавления тегов можно создать запрос набора проверки, чтобы исключить любое содержимое, помеченное как "не отвечающее". Этот процесс устраняет содержимое, не отвечающее на последующие действия в рабочем процессе обнаружения электронных данных.
Аналитика: обнаружение электронных данных позволяет анализировать документы набора для проверки, чтобы упорядочить документы согласованно и уменьшить объем проверяемых документов. Рядом с обнаружением повторяющихся групп текстуально похожи документы, чтобы сделать процесс проверки более эффективным. Email потоки определяют определенные сообщения электронной почты, которые дают полный контекст беседы в потоке электронной почты. Функция тем пытается проанализировать темы в документах набора для проверки и назначить тему документам, чтобы можно было просматривать документы со связанной темой. Эти возможности аналитики помогают повысить эффективность процесса проверки, чтобы рецензенты могли просматривать часть собранных документов.
Метаданные вычисляемых документов. Многие функции eDiscovery premium, такие как потоки бесед и аналитика, добавляют свойства метаданных для проверки документов набора. Эти метаданные содержат сведения, связанные с функцией, выполняемой определенной функцией. При просмотре документов можно фильтровать свойства метаданных для отображения документов, соответствующих условиям фильтра. Эти метаданные можно импортировать в сторонние приложения для проверки после экспорта документов набора для проверки.
Прозрачность длительных процессов. Процессы в обнаружении электронных данных (предварительная версия) обычно являются длительными действиями, которые активируются действиями пользователя, такими как добавление хранителей в дело, добавление содержимого в набор для проверки, выполнение аналитики и создание поисковых запросов. Вы можете отслеживать состояние этих процессов и получать сведения о поддержке, если вам нужно сообщить о проблемах до служба поддержки Майкрософт.
Полный отчет по всем процессам. Используйте отчет о процессе для просмотра процессов и управления ими в случаях, поиске, проверке наборов и удержаний.
Расширенное сопоставление источников данных. Поиск расположений на основе пользователей, поиск групп на одном сайте и сопоставление других расположений с группами. Изучение частых участников совместной работы в рамках источников данных. Включает новые расположения для пользователей.

функции обнаружения электронных данных только для Портал соответствия требованиям Microsoft Purview

Некоторые функции обнаружения электронных данных в настоящее время поддерживаются только в Портал соответствия требованиям Microsoft Purview или классическом интерфейсе обнаружения электронных данных. Вам необходимо использовать эти функции и управлять ими на портале соответствия требованиям или включить классический интерфейс обнаружения электронных данных в eDiscovery (предварительная версия) до тех пор, пока они не будут полностью доступны на портале Microsoft Purview:

Управление хранителями на уровне дела. Управляйте людьми , которые вы идентифицируете как людей, интересующихся делом (называемые хранителями), и другими источниками данных, которые могут быть не связаны с хранителем. При добавлении хранителей и ненастояемых источников данных в дело вы можете по закону удерживать эти источники данных, общаться с хранителями с помощью процесса уведомления о удержании по юридическим причинам, а также искать источники данных хранителя и ненастоящие источники данных для сбора содержимого, соответствующего делу.
Исправление ошибок. Исправление ошибок обработки с помощью процесса, называемого исправлением ошибок. Исправление ошибок позволяет устранить проблемы с данными, которые мешают обнаружению электронных данных (премиум) правильно обрабатывать содержимое во время расширенного индексирования. Например, файлы, защищенные паролем, невозможно обрабатывать, так как они заблокированы или зашифрованы. С помощью исправления ошибок можно скачивать файлы с ошибками, удалять защиту паролем, а затем отправлять исправленные файлы.
Экспорт в принадлежащей клиенту службе хранилища Azure. При экспорте документов из набора для проверки можно экспортировать их в учетную запись хранения Azure , управляемую вашей организацией. Кроме того, обнаружение электронных данных (премиум) позволяет настроить экспортируемые данные. Сюда входит экспорт метаданных файлов, собственных файлов, текстовых файлов, тегов и отредактированных документов, сохраненных в PDF-файле.
Импорт не Office 365 данных. Не все документы, которые необходимо проанализировать в eDiscovery (премиум), находятся в Office 365. С помощью функции импорта данных без Office 365 в обнаружении электронных данных (премиум) вы можете отправлять документы, которые не Office 365, в набор для проверки.
Уведомления о удержании по юридическим причинам. Управляйте процессом связи с хранителями дела. Уведомление о удержании по юридическим причинам предписывает хранителям сохранить содержимое, относящееся к делу. Вы можете отслеживать уведомления, полученные, прочитанные и признанные хранителями. Рабочий процесс обмена данными в eDiscovery (премиум) позволяет создавать и отправлять начальные уведомления, напоминания и эскалации, если хранители не могут подтвердить уведомление о удержании.
Модели прогнозного кодирования. Используйте модели прогнозного кодирования , чтобы сократить большие объемы содержимого вариантов до соответствующего набора элементов, которые можно приоритизировать для проверки. Вы можете создавать и обучать собственные модели прогнозного кодирования, которые помогут определить приоритет при проверке наиболее релевантных элементов в наборе для проверки. Система использует обучение для применения прогнозных оценок к каждому элементу набора для проверки. Это позволяет фильтровать элементы на основе оценки прогнозирования, что позволяет сначала просмотреть наиболее релевантные (или нерелевантные) элементы.

Важно!

Прогнозное кодирование прекращено с 31 марта 2024 г. и недоступно в новых случаях обнаружения электронных данных. Для существующих случаев с обученными моделями прогнозного кодирования можно продолжать применять существующие фильтры оценки для проверки наборов. Однако вы не можете создавать или обучать новые модели.

Интеграция с другими решениями

Управление внутренними рисками

Случаи в Управление внутренними рисками Microsoft Purview могут быть быстро переданы в новые случаи в обнаружении электронных данных (предварительная версия), когда требуется дополнительная юридическая проверка для потенциально рискованных действий пользователей. Тесная интеграция между этими решениями может помочь вашим группам по вопросам риска и юристов работать более эффективно, а также обеспечить полное комплексное представление о действиях пользователей, на которые ведется проверка.

Узнайте, как приступить к работе с управлением внутренними рисками и как легко передать дело по управлению внутренними рисками в дело обнаружения электронных данных (премиум).

Microsoft Copilot для безопасности

Вы можете использовать Microsoft Copilot для функций безопасности в обнаружении электронных данных (предварительная версия), чтобы использовать естественный язык для составления поисковых запросов KeyQL. Copilot переводит естественный язык в KeyQL, не требуя, чтобы вы узнали, как создавать запрос KeyQL, знать операторы и знать поддерживаемые поля метаданных поиска. Copilot также может предоставить контекстную сводку по большинству элементов в наборе для проверки. Предоставляемая сводка находится в контексте текста, включенного в выбранный элемент. Эта сводка позволяет сэкономить время для рецензентов, быстро определяя полезные сведения при добавлении тегов или экспорте элементов. Copilot for Security суммирует весь элемент, включая все документы, расшифровки собраний или вложения. Поддерживаются большинство распространенных типов файлов документов.

Дополнительные сведения об использовании Microsoft Copilot для безопасности с наборами проверки см. в статье Сводка элементов с помощью Microsoft Copilot для безопасности.

Поделиться через