События
19 нояб., 23 - 10 янв., 23
Ignite Edition — создание навыков в продуктах безопасности Майкрософт и получение цифрового значка к 10 января!
ЗарегистрироватьсяЭтот браузер больше не поддерживается.
Выполните обновление до Microsoft Edge, чтобы воспользоваться новейшими функциями, обновлениями для системы безопасности и технической поддержкой.
Используйте обнаружение электронных данных (предварительная версия) для выявления, сохранения, сбора, просмотра, анализа и экспорта содержимого, которое отвечает на внутренние и внешние исследования вашей организации. Выполните следующие действия в рабочем процессе обнаружения электронных данных, чтобы настроить предварительные требования и настроить обнаружение электронных данных (предварительная версия).
Совет
Предпочитаете ли вы интерактивное руководство по настройке? Ознакомьтесь с руководством по началу работы с Microsoft Purview eDiscovery.
Дополнительные сведения о том, как обнаружение электронных данных (предварительная версия) может помочь в проведении расследований в организации, см. в статье Сведения об обнаружении электронных данных (предварительная версия) .
Совет
Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас в центре пробных версий Microsoft Purview. Сведения о регистрации и условиях пробной версии.
Перед началом работы с обнаружением электронных данных (предварительная версия) необходимо подтвердить подписку на Microsoft 365 и все надстройки. В зависимости от лицензирования и подписок вашей организации вы получите доступ к определенным функциям обнаружения электронных данных уровня "Премиум" на портале Microsoft Purview.
Чтобы получить доступ к обнаружению электронных данных (предварительная версия) и использовать их, администраторы должны убедиться, что в их организации есть поддерживаемая подписка, а пользователям назначены соответствующие лицензии. Дополнительные сведения о подписках и лицензировании см. в разделе Требования к подписке для обнаружения электронных данных.
Если вы хотите, чтобы пользователи использовали какие-либо средства, связанные с обнаружением электронных данных, на портале Microsoft Purview, необходимо назначить пользователям соответствующие разрешения. Самый простой способ назначить роли — добавить пользователя соответствующую группу ролей на странице Группы ролейна портале Microsoft Purview.
Пошаговые инструкции см. в статье Назначение разрешений в eDiscovery (предварительная версия).
Совет
Предпочитаете ли вы интерактивное руководство по настройке? Ознакомьтесь с руководством Настройка разрешений и глобальных параметров .
Обнаружение электронных данных (предварительная версия) требует включения следующих корпоративных приложений в microsoft 365 или Office 365 организации. Если эти приложения не включены, вы не сможете получить доступ ко всем функциям представления, фильтрации и поиска электронных данных (предварительная версия).
Приложение | Идентификатор приложения |
---|---|
ComplianceWorkbenchApp | 92876b03-76a3-4da8-ad6a-0511ffdf8647 |
MicrosoftPurviewEDiscovery | b26e684c-5068-4120-a679-64a5d2c909d9 |
Защита Microsoft Exchange Online | 00000007-0000-0ff1-ce00-000000000000 |
Office365Zoom | 0d38933a-0bbd-41ca-9ebd-28c4b5ba7cb7 |
Примечание
Приложение MicrosoftPurviewEDiscovery обеспечивает поддержку экспорта данных с помощью скриптов, когда включены функции обнаружения электронных данных уровня "Премиум". Дополнительные сведения об экспорте данных с помощью скриптов см. в разделе Получение caseOperation.
В зависимости от потребностей вашей организации и отдельных случаев может потребоваться просмотреть и настроить глобальные параметры обнаружения электронных данных (предварительная версия):
Чтобы приступить к расследованию, необходимо создать дело и настроить параметры обращения. Пользователь, создавший обращение, автоматически добавляется в качестве участника. Участники дела могут получить доступ к делу на портале Microsoft Purview и выполнять задачи обнаружения электронных данных.
После создания нового дела вы автоматически перенаправитесь на вкладку Поиск в данном случае и будете готовы к созданию поиска по делу. Поиск помогает найти элементы, которые вы хотите собрать для дела.
После завершения поискового запроса вы увидите результаты, отображаемые на вкладках Статистика или Примеры (в зависимости от выбранного исходного типа результатов) для поиска. Чтобы просмотреть результаты для типа результата, который не был выбран изначально, выберите соответствующую вкладку, и вы можете создать результаты для представления.
Например, если вы изначально выбрали Параметр Статистика в качестве типа результата поиска, но после завершения поиска вы хотите просмотреть пример результатов, перейдите на вкладку Пример и выберите Создать пример результатов и определить параметры представления. Выберите Выполнить запрос , чтобы создать пример результатов.
Дополнительные сведения о работе с результатами поиска см. в статье Проверка, оценка и уточнение результатов поиска в eDiscovery (предварительная версия).
После просмотра элементов, возвращенных в поисковом запросе, и при необходимости вы отработали поиск, вы можете выполнить определенные действия с выбранными элементами, включенными в результаты поиска.
Когда вы удовлетворены результатами поиска и готовы к просмотру и анализу этих результатов поиска, вы можете добавить их в набор проверки в случае. Наборы проверки предоставляют статический известный набор содержимого, в котором можно выполнять поиск, фильтрацию, добавление тегов, анализ и выполнение других действий с элементами в рамках исследования. Сведения о добавлении элементов результатов поиска в набор для проверки см. в статье Добавление результатов поиска в набор для проверки в eDiscovery (предварительная версия).
Экспорт и скачивание результатов поиска может помочь внутренним и внешним партнерам в текущих исследованиях. Отчеты о скачивании содержат сводные сведения по выбранным элементам в результатах поиска в файле .csv. Экспорт результатов поиска позволяет настроить элементы, включенные в экспорт, типы экспортируемых элементов, формат экспорта элемента и многое другое. Дополнительные сведения об экспорте результатов поиска см. в разделе Экспорт результатов поиска в eDiscovery (предварительная версия).
Чтобы скачать сводные сведения для элементов результатов поиска, выполните следующие действия.
Чтобы экспортировать сведения для элементов в результатах поиска, выберите Экспорт и заполните сведения, необходимые для экспорта элемента. Пошаговые инструкции см. в разделе Экспорт результатов поиска в eDiscovery (предварительная версия).
Вы можете создать удержания, чтобы сохранить содержимое, которое может иметь отношение к делу обнаружения электронных данных. Удержание можно создать в любое время и не зависит от поиска. Пошаговые инструкции см. в разделе Создание удержаний в обнаружении электронных данных (предварительная версия).
События
19 нояб., 23 - 10 янв., 23
Ignite Edition — создание навыков в продуктах безопасности Майкрософт и получение цифрового значка к 10 января!
ЗарегистрироватьсяОбучение
Модуль
Управление eDiscovery (стандарт) Microsoft Purview - Training
Управление eDiscovery (стандарт) Microsoft Purview
Сертификация
Продемонстрировать основы безопасности данных, управления жизненным циклом, информационной безопасности и соответствия требованиям для защиты развертывания Microsoft 365.