Сведения о функциях и компонентах обнаружения электронных данных

В этой статье приведены основные функции и компоненты Microsoft Purview eDiscovery. В этой статье описаны функции компонентов и приведены ссылки на более подробные инструкции. Сведения об общем рабочем процессе обнаружения электронных данных см. в разделе Сведения о рабочем процессе обнаружения электронных данных.

Аудит

Действия по обнаружению электронных данных, выполняемые администраторами, сотрудниками по обеспечению соответствия требованиям и другими пользователями, регистрируются в журнале аудита. Вы можете искать и просматривать эти действия, чтобы отслеживать действия, выполняемые в случаях, поисках, удержаниях и наборах отзывов. Дополнительные сведения см. в разделе "Поиск действий по обнаружению электронных данных" в журнале аудита. Полный список зарегистрированных действий по обнаружению электронных данных см. в разделе Действия по обнаружению электронных данных.

Кейсы

Дело содержит все поисковые запросы, удержания и наборы отзывов, связанные с конкретным исследованием. Это исследование может включать ответы на запросы регулирующих органов и судебные разбирательства. Можно также назначить участников для обращения, чтобы контролировать, кто может получать доступ к обращению и просматривать содержимое обращения. Обнаружение электронных данных также поддерживает интеграцию создания новых обращений с делами Microsoft Purview Insider Risk Management, Управление внутренними рисками Microsoft Purview.

В eDiscovery существует два основных типа случаев:

  • Запросы, создаваемые при обнаружении электронных данных с помощью функции "Создать обращение " на информационной панели "Обращения "
  • Один случай поиска контента , созданный при обнаружении электронных данных с помощью функции "Создать обращение " на панели мониторинга поиска контента .

Случай поиска контента

Все поисковые запросы по контенту содержатся в одном случае обнаружения электронных данных с именем "Поиск контента". Параметр "Поиск контента" в классическом интерфейсе обнаружения электронных данных на портале Microsoft Purview больше не поддерживается.

Новый параметр "Поиск контента " в новом интерфейсе обнаружения электронных данных отображает набор всех существующих поисковых запросов контента в организации и содержит все новые поисковые запросы контента, созданные на портале Microsoft Purview.

Облачные вложения

Облачные вложения — это ссылки на документы и файлы, к которым предоставлен общий доступ в сообщениях Microsoft Teams, электронной почте Outlook и других службах Microsoft 365. Вместо вложения традиционной копии файла пользователи предоставляют общий доступ к ссылке на файл, хранящийся в SharePoint или OneDrive. Функция обнаружения электронных данных может собирать эти облачные вложения и включать их в результаты поиска и наборы отзывов, гарантируя, что общее содержимое сохраняется и доступно для просмотра.

Источники данных

При обнаружении электронных данных концепция источников данных упрощает процесс идентификации данных и управления ими на платформах Microsoft 365. Пользователи Обнаружения электронных данных выбирают пользователей, группу или массово добавляют список адресов или URL-адресов SMTP. Это создает источники данных , а Обнаружение электронных данных автоматически идентифицирует и упорядочивает соответствующие данные, хранящиеся на разных платформах. Источник данных собирает расположения, связанные с пользователем или группой (почтовые ящики, сайты OneDrive, сайты SharePoint), и добавляет их в иерархию источников данных. Пользователи Обнаружения электронных данных уточняют области, выбирая или исключая определенные расположения по мере необходимости.

Поддержка контейнеров SharePoint Embedded в режиме обнаружения электронных данных (предварительная версия) позволяет источникам данных включать поддерживаемые контейнеры, принадлежащие пользователям и клиентам. Вы можете найти соответствующие контейнеры для выбранного пользователя, отфильтровать контейнеры по приложениям, добавить известный URL-адрес контейнера или массово импортировать поддерживаемые URL-адреса контейнеров.

Контейнеры SharePoint Embedded, принадлежащие группам и приложениям, в настоящее время не поддерживаются. Дополнительные сведения, в том числе ограничение границы соответствия, см. в разделе Источники данных при обнаружении электронных данных.

Расшифровка

Обнаружение электронных данных поддерживает расшифровку содержимого, защищенного с помощью технологий шифрования Майкрософт. При добавлении сообщений электронной почты и вложений, зашифрованных с помощью шифрования сообщений Microsoft Purview, а также документов, защищенных метками конфиденциальности или управлением правами Azure, в результаты поиска или наборы отзывов система автоматически расшифровывает их. Эта возможность гарантирует, что защищенное содержимое доступно для просмотра и анализа, не требуя действий по расшифровке вручную.

Экспорт и скачивание

После успешного выполнения поиска, связанного с делом обнаружения электронных данных, вы можете экспортировать результаты поиска. При экспорте результатов поиска элементы почтовых ящиков скачиваются в виде PST-файлов или отдельных сообщений. При экспорте контента с сайтов SharePoint и OneDrive экспортируются копии собственных документов Office и других документов. Срок действия пакетов экспорта поиска истекает через 14 дней после создания, и их необходимо скачать, прежде чем они будут автоматически удалены.

Если вы добавляете результаты поиска в набор отзывов из обращения, вы также можете экспортировать содержимое набора отзывов в пакет загрузки. Этот пакет настраивается и включает параметры экспорта только выбранных документов, всех отфильтрованных документов или всех документов в наборе проверки.

Удержания и политики удержания

Используйте дело обнаружения электронных данных для создания политик удержания , которые сохраняют содержимое, относящееся к исследованию, путем применения удержания при обнаружении электронных данных. Поместите на удержание почтовые ящики Exchange и учетные записи OneDrive людей, которых вы исследуете в данном случае. Вы также можете установить удержание для почтовых ящиков и сайтов, связанных с Microsoft Teams, группами Microsoft 365 и группами Viva Engage. Когда вы помещаете расположения содержимого на удержание, вы сохраняете содержимое до тех пор, пока не удалите расположение содержимого из удержания или не удалите удержание. Используйте панель мониторинга управления удержаниями для просмотра состояния удержаний, изменения удержаний и отслеживания политик удержания по делам. Вы также можете использовать отчет о блокировках для просмотра информации об удержаниях, связанных со всеми случаями обнаружения электронных данных в вашей организации.

При необходимости можно также поместить почтовый ящик в режим удержания для юридических нужд , чтобы сохранить все содержимое почтового ящика, включая удаленные элементы и исходные версии измененных элементов. На хранение также помещается архивный почтовый ящик пользователя (если он включен).

Разрешения и лицензирование

Для использования любых функций, связанных с обнаружением электронных данных, на портале Microsoft Purview назначьте соответствующие разрешения. Самый простой способ назначения ролей — добавить пользователя в соответствующую группу ролей на странице Группы ролей на портале Microsoft Purview.

Как администраторам, так и пользователям, работающим с делами по обнаружению электронных данных, требуется лицензия Microsoft 365 корпоративный E3 или E5. Если у учетной записи администратора нет лицензии Microsoft SharePoint E3, некоторые возможности SharePoint могут быть ограничены. Укажите соответствующие лицензии для администраторов и пользователей. Некоторые возможности обнаружения электронных данных также требуют настройки выставления счетов с оплатой по мере использования . Кроме того, если учетная запись администратора имеет какую-либо политику условного доступа Entra, некоторые операции могут быть ограничены, см. раздел Устранение проблем со входом с помощью условного доступа, чтобы устранить проблемы политики.

Совет

Вы можете просмотреть собственные разрешения на странице обзора обнаружения электронных данных на портале Microsoft Purview. Для отображения ваших разрешений должна быть назначена хотя бы одна роль.

Процессы

Обнаружение электронных данных включает отчет о процессе , в котором перечислены все действия, которые учитываются для параллелизма обращений и ежедневные ограничения при обнаружении электронных данных за определенный период времени. Процессы в Обнаружении электронных данных (предварительная версия) — это действия, связанные с определенными задачами, которые поддерживают обращения, поиск и наборы отзывов. Действия пользователя инициируют процессы при использовании этих компонентов.

Администраторы именеджеры по обнаружению электронных данных (предварительная версия) имеют доступ к этому отчету. Диспетчеры процессов помогают просматривать сведения, которые автоматически ограничены обращениями, поисковыми запросами, наборами отзывов и удержаниями.

Наборы для проверки

Набор для проверки — это безопасное, предоставленное корпорацией Майкрософт место хранения Azure в облаке Майкрософт. При добавлении данных в набор для проверки собранные элементы копируются из исходного расположения содержимого в набор для проверки. Наборы обзоров предоставляют статический известный набор контента, который можно искать, фильтровать, помечать, анализировать и прогнозировать релевантность с помощью моделей прогнозного кодирования. Вы также можете отслеживать и сообщать о том, какой контент добавляется в набор для проверки.

Основные возможности набора отзывов включают:

Поиск

Используйте поиск, чтобы быстро найти содержимое, относящееся к делу. Поиск позволяет находить содержимое в почтовых ящиках Exchange, на сайтах SharePoint и в расположениях OneDrive, в беседах Microsoft Teams , а также в данных Copilot и приложений ИИ.

Создайте и выполняйте различные поисковые запросы, связанные с обращением. Создавайте поисковые запросы с помощью построителя условий для интерактивного взаимодействия или используйте язык запросов KeyQL (KQL) для расширенного синтаксиса запросов с поддержкой автозаполнения.

Кроме того, у вас есть следующие возможности.

События запуска

Триггерные события — это действия, которые эскалируются в организации и запускают создание нового обращения при обнаружении электронных данных. Это могут быть запросы от внутренних или внешних партнеров, интегрированные события, связанные с оповещениями в других решениях Microsoft Purview (например, обращения по управлению инсайдерскими рисками), или любые другие действия, для которых могут выиграть действия по поиску, исследованию и устранению рисков, включенные в обнаружение электронных данных. Дополнительные сведения см. в статье Подробнее о рабочем процессе обнаружения электронных данных.

Готовы приступить к работе?

  • Последнее обновление: