Microsoft Purview 电子数据展示解决方案

电子发现(亦称为"电子数据展示")是用于识别和传递可用作法律案件证据的电子信息的过程。 可以使用 Microsoft Purview 中的电子数据展示工具在 Exchange Online、OneDrive for Business、SharePoint Online、Microsoft Teams、Microsoft 365 组 和 Yammer 团队中搜索内容。 可以在同一电子数据展示搜索中搜索邮箱和网站,然后导出搜索结果。 可以使用Microsoft Purview 电子数据展示 (标准) 事例来识别、保留和导出邮箱和网站中的内容。 如果你的组织具有Office 365 E5或Microsoft 365 E5订阅 (或相关的 E5 附加订阅) ,则可以使用 Microsoft 365 中功能丰富的Microsoft Purview 电子数据展示 (Premium) 解决方案进一步管理保管人和分析内容。

提示

如果你不是 E5 客户,可以免费试用 Microsoft Purview 中的所有高级功能。 使用为期 90 天的 Purview 解决方案试用版来探索强大的 Purview 功能如何帮助组织管理数据安全性和合规性需求。 立即从Microsoft Purview 合规门户试用中心开始。 了解有关 注册和试用条款的详细信息。

电子数据展示解决方案

Microsoft Purview 提供三种电子数据展示解决方案:内容搜索、电子数据展示 (标准) 和电子数据展示 (高级) 。

内容搜索 电子数据展示(标准版) 电子数据展示(高级版)
- 搜索内容
- 关键字查询和搜索条件
- 导出搜索结果
- 基于角色的权限
- 搜索和导出
- 案例管理
- 法律保留
- 保管人管理
- 法定保留通知
- 高级索引
- 审阅集筛选
- 标记
- 分析
- 预测编码模型
等...
  • 内容搜索。 使用内容搜索工具跨 Microsoft 365 数据源搜索内容,然后将搜索结果导出到本地计算机。

  • 电子数据展示(标准版)。 电子数据展示 (标准版) 基于内容搜索的基本搜索和导出功能构建,使你能够创建电子数据展示案例并将电子数据展示管理员分配至特定案例。 电子数据展示管理员只能访问他们所属的案例。 电子数据展示还使你能够将搜索和导出与案例相关联,并允许你对与案例相关的内容位置进行电子数据展示保留。

  • 电子数据展示(高级版)。 电子数据展示(高级版)工具基于电子数据展示(标准版)中的现有案例管理、保留、搜索和导出功能构建。 电子数据展示(高级版)提供端到端工作流,用于识别、保留、收集、查看、分析和导出响应组织内部和外部调查的内容。 它允许法律团队管理保管人和法定保留通知工作流,以便与案例中涉及的保管人进行通信。 它允许你从实时服务收集数据并将数据复制到审阅集中,这样你就可以筛选、搜索和标记内容以从进一步审阅中剔除非相关内容,以便工作流能够识别和专注于最相关的内容。 电子数据展示 (高级版) 提供分析和基于机器学习的预测编码模型,以进一步将调查范围缩小至最相关的内容。

比较关键功能

下表比较了内容搜索、电子数据展示 (标准版) 和电子数据展示 (高级版) 中提供的关键功能。

功能 内容搜索 电子数据展示(标准版) 电子数据展示(高级版)
搜索内容 支持。 支持。 支持。
关键字查询和搜索条件 支持。 支持。 支持。
搜索统计信息 支持。 支持。 支持。
导出搜索结果 支持。 支持。 支持。
基于角色的权限 支持。 支持。 支持。
事例管理 支持。 支持。
将内容位置置于法定保留状态 支持。 支持。
保管人管理 支持。
法定保留通知 支持。
高级索引 支持。
错误修复 支持。
审阅集 支持。
支持云附件和 SharePoint 版本 支持。
光学字符识别 支持。
对话线程 支持。
集合数据和报告 支持。
查看集筛选 支持。
标记 支持。
分析 支持。
预测编码模型 支持。
计算的文档元数据 支持。
长时间运行的作业的透明度 支持。
导出到客户拥有的 Azure 存储位置 支持。

下面是每个电子数据展示功能的说明。

  • 搜索内容。 搜索存储在 Exchange 邮箱、OneDrive for Business帐户、SharePoint 网站、Microsoft Teams、Microsoft 365 组和 Yammer Teams 中的内容。 这包括其他Microsoft 365 应用生成的内容,这些应用将数据存储在邮箱和网站中。

  • 关键字查询和搜索条件。 创建关键字查询语言 (KQL) 搜索查询,以搜索与查询条件匹配的内容关键字。 还可以包含条件以缩小搜索范围。

  • 搜索统计信息。 运行搜索后,可以查看估计搜索结果的统计信息,例如与搜索条件匹配的项目的数量和总大小。 其他统计信息包括包含搜索结果的排名靠前的内容位置,以及与搜索查询的不同部分匹配的项目数。

  • 导出搜索结果。 通过两个步骤将搜索结果导出到组织中的本地计算机。 导出搜索结果时,项将从 Microsoft 365 中的原始内容位置复制到Microsoft提供的 Azure 存储位置。 然后,可以将这些项目下载到本地计算机。

  • 基于角色的权限。 使用基于角色的访问控制 (RBAC) 权限来控制不同用户可以执行哪些与电子数据展示相关的任务。 可以使用与电子数据展示相关的内置角色组,也可以创建分配特定电子数据展示权限的自定义角色组。

  • 案例管理。 电子数据展示 (标准) 和电子数据展示 (高级版) 中的电子数据展示案例使你可以将特定搜索和导出与特定调查相关联。 还可以将成员分配到案例,以控制谁可以访问案例并查看案例的内容。 电子数据展示 (Premium) 还支持与Microsoft Purview 内部风险管理案例的新案例创建集成。

  • 将内容位置置于法定保留状态。 通过在案例中对内容位置进行法律保留来保留与调查相关的内容。 这样,便可以在调查期间保护电子存储的信息免受无意 (或有意) 删除。

  • 保管人管理。 管理已确定为案件相关人员的人员 (称为 保管人) 和其他可能与保管人无关的数据源。 向案例添加保管人和非保管数据源时,可以对这些数据源进行法定保留,使用法定保留通知流程与保管人通信,并搜索保管人和非保管数据源以收集与案件相关的内容。

  • 法定保留通知。 管理与案件保管人沟通的过程。 法律保留通知指示保管人保留与案件相关的内容。 可以跟踪保管人收到、阅读和确认的通知。 电子数据展示 (Premium) 中的通信工作流允许在保管人无法确认保留通知时创建和发送初始通知、提醒和升级。

  • 高级索引。 将保管和非保管数据源添加到案例时,关联的内容位置在名为 “高级索引”的进程中重新编制索引。 高级索引可确保重新处理被视为部分索引的任何内容,以便在收集调查数据时完全可搜索。

  • 错误修正。 使用称为错误修正的过程修复 处理错误。 通过错误修正,可以纠正导致电子数据展示 (高级版) 在高级索引期间无法正确处理内容的数据问题。 例如,由于文件被锁定或加密,因此无法处理受密码保护的文件。 使用错误修正,可以下载有错误的文件,删除密码保护,然后上传修正的文件。

  • 审阅集。 将相关数据添加到审阅集。 评审集是Microsoft云中Microsoft提供的安全的 Azure 存储位置。 将数据添加到审阅集时,收集的项目将从其原始内容位置复制到审阅集。 审阅集提供一组静态的已知内容,你可以使用预测编码模型搜索、筛选、标记、分析和预测相关性。 还可以跟踪和报告将哪些内容添加到审阅集。

  • 支持云附件和 SharePoint 版本。 将内容添加到审阅集时,可以选择包括云附件或链接文件。 这意味着将云附件或链接文件的目标文件添加到审阅集。 还可以选择将 SharePoint 文档的所有版本添加到审阅集。

  • 光学字符识别 (OCR) 。 将内容添加到审阅集时,OCR 功能将从图像中提取文本,并将图像文本与添加到审阅集的内容一起包含在内。 这样,就可以在查询审阅集中的内容时搜索图像文本。

  • 会话线程。 将来自 Teams 和 Yammer 对话的聊天消息添加到审阅集时,可以收集整个对话线程。 这意味着,包含与收集条件匹配的项的整个聊天对话将添加到审阅集。 这允许你在来回对话的上下文中查看聊天项。

  • 集合统计信息和报表。 创建集合估算或将集合提交到审阅集后,可以查看有关检索到的项的丰富统计信息集,例如包含与搜索条件匹配的项最多的内容位置以及搜索查询返回的项目数。 还可以预览结果的子集。

  • 查看集筛选。 将内容添加到审阅集后,可以应用筛选器以仅显示与筛选条件匹配的一组项。 然后,可以将筛选器集保存为查询,以便快速重新应用保存的筛选器。 查看集筛选和保存的查询有助于快速选择与调查最相关的内容项。

  • 标记。 标记还有助于省略不相关的内容,并确定最相关的内容。 当专家、律师或其他用户审阅评审集中的内容时,可以使用标记捕获他们与内容相关的意见。 例如,如果目的是排除不必要的内容,则用户可以使用标记(如“无响应”)来标记文档。 审阅和标记内容后,可以创建审阅集查询,以排除任何标记为“无响应”的内容。 此过程从电子数据展示工作流的后续步骤中消除非响应内容。

  • 分析。 电子数据展示 (Premium) 提供了用于分析审阅集文档的工具,帮助你以一致的方式组织文档并减少要审阅的文档量。 近重复检测 将文本相似的文档组合在一起,以帮助提高审阅过程的效率。 Email线程标识特定电子邮件,这些邮件提供了电子邮件线程中对话的完整上下文。 主题 功能尝试分析审阅集文档中的主题,并将主题分配给文档,以便你可以查看具有相关主题的文档。 这些分析功能有助于提高审阅过程的效率,以便审阅者可以审阅所收集文档的一小部分。

  • 预测编码模型。 使用预测编码模型将大量案例内容减少到一组可优先审查的相关项目。 这是通过创建和训练自己的预测编码模型来实现的,该模型可帮助你确定评审集中最相关的项目的评审优先级。 系统使用定型将预测分数应用于审阅集中的每个项目。 这使你可以根据预测分数筛选项目,从而可以先查看最相关的 (或不相关的) 项。

  • 计算的文档元数据。 许多电子数据展示 (Premium) 功能(例如高级索引、会话线程、分析和预测编码)添加元数据属性来查看集文档。 此元数据包含与特定功能执行的函数相关的信息。 查看文档时,可以根据元数据属性进行筛选,以显示与筛选条件匹配的文档。 导出审阅集文档后,可以将此元数据导入到第三方审阅应用程序中。

  • 长时间运行的作业的透明度。 电子数据展示 (Premium) 中的作业通常是由用户操作触发的长时间运行的进程,例如将保管人添加到案例、将内容添加到审阅集、运行分析以及训练预测编码模型。 如果需要将问题上报到Microsoft 支持部门,可以跟踪这些作业的状态并获取支持信息。

  • 导出到客户拥有的 Azure 存储位置。 从审阅集导出文档时,可以选择将其导出到组织管理的 Azure 存储帐户。 此外,电子数据展示 (Premium) 允许自定义导出的数据。 这包括导出保存到 PDF 文件的文件元数据、本机文件、文本文件、标记和修订的文档。

电子数据展示订阅比较

以下部分显示了内容搜索、电子数据展示 (标准版) 和电子数据展示 (高级版) 的最低订阅要求。 支持电子数据展示 (标准) 的订阅也支持内容搜索。 支持电子数据展示 (Premium) 的订阅还支持内容搜索和电子数据展示 (标准版) 。

  • Microsoft 365 E1 订阅
  • Microsoft 365 G1 订阅
  • Microsoft 365 F1、F3 订阅或 F5 安全加载项
  • Microsoft 365 商业高级版订阅
  • Microsoft 365 商业标准版订阅
  • Microsoft 365 商业基础版订阅
  • Office 365 教育版 A1 订阅
  • Office 365 E1订阅

电子数据展示(标准版)

  • Exchange Online 计划 2
  • SharePoint Online 计划 2
  • Microsoft 365 E3订阅
  • Microsoft 365 G3订阅
  • Microsoft 365 商业高级版订阅
  • Microsoft 365 F5 合规性加载项或 F5 安全性&合规性加载项
  • Microsoft 365 教育版 A3 或 Office 365 教育版 A3 订阅
  • Office 365 E3订阅

电子数据展示(高级版)

  • Microsoft 365 E5 或 Office 365 E5 订阅
  • 具有 E5 合规性附加设备的 Microsoft 365 E3 订阅
  • 使用 E5 电子数据展示和审核加载项Microsoft 365 E3订阅
  • Microsoft 365 G5 订阅
  • Microsoft具有 G5 合规性加载项的 365 G5 订阅
  • Microsoft包含 G5 电子数据展示和审核加载项的 365 G5 订阅
  • Microsoft 365 F5 合规性加载项或 F5 安全性&合规性加载项
  • Microsoft 365 教育版 A5 或 Office 365 教育版 A5 订阅

电子数据展示入门

请参阅以下文章,帮助你了解详细信息并开始使用Microsoft Purview 电子数据展示解决方案。

电子数据展示(标准版)入门

电子数据展示入门(高级版)

与内部风险管理集成

Microsoft Purview 内部风险管理中的案例可以快速升级到 Microsoft Purview 电子数据展示 (Premium 中的新案例,) 需要对潜在风险的用户活动进行额外的法律审查。 这些解决方案之间的紧密集成可帮助风险和法律团队更高效地工作,并有助于提供所审查用户活动的完整端到端视图。 了解如何 开始使用内部风险管理 以及如何轻松地将 内部风险管理案例升级到 电子数据展示 (高级) 案例。

电子数据展示路线图

若要查看哪些电子数据展示功能已启动、正在推出或正在开发中,请参阅 Microsoft 365 路线图

培训

对 IT 管理员、电子数据展示经理和合规性调查团队进行内容搜索、电子数据展示 (标准) 以及电子数据展示 (高级) 基础知识培训,可帮助组织使用Microsoft Purview 电子数据展示工具更快地入门。 若要帮助组织中的这些用户开始使用电子数据展示,请参阅描述 Microsoft Purview 的电子数据展示和审核功能