Informationen zu eDiscovery (Vorschau)

Artikel
10/16/2024

Elektronische Ermittlung oder eDiscovery ist der Prozess der Identifizierung und Übermittlung von elektronisch gespeicherten Informationen (ESI), die als Beweismittel in Ermittlungen und Gerichtsverfahren verwendet werden können. Sie können Microsoft Purview-eDiscovery (Vorschau) verwenden, um Inhalte in Microsoft 365-Diensten zu identifizieren, zu überprüfen und zu verwalten, um Ihre Untersuchungen zu unterstützen. Zu den unterstützten Microsoft 365-Diensten gehören:

Exchange Online:
Microsoft Teams
Microsoft 365-Gruppen
OneDrive
SharePoint
Viva Engage

Sie können Postfächer und Websites in derselben eDiscovery-Suche durchsuchen und dann die Suchergebnisse exportieren. Sie können eDiscovery-Fälle verwenden, um Inhalte in Postfächern und Websites zu identifizieren, zu halten und zu exportieren. Wenn Ihr organization über ein Office 365 E5- oder Microsoft 365 E5-Abonnement (oder zugehörige E5-Add-On-Abonnements) verfügt, können Sie Fälle weiter verwalten und Inhalte mithilfe von Premium-eDiscovery-Features analysieren.

Microsoft Purview-Portal & vorherigen Portalerfahrungen

eDiscovery (Vorschauversion) ist im Microsoft Purview-Portal verfügbar. Die klassische eDiscovery-Benutzeroberfläche ist sowohl im Microsoft Purview-Portal (für einen begrenzten Zeitraum) als auch im Microsoft Purview-Complianceportal verfügbar.

Die Microsoft Purview-Complianceportal soll bis Ende 2024 eingestellt werden, und der Support für klassische eDiscovery-Erfahrungen im Microsoft Purview-Portal soll 2025 eingestellt werden.

eDiscovery (Vorschauversion) im Microsoft Purview-Portal

Abhängig von der Lizenzierung und den Abonnements für Ihre organization haben Sie Zugriff auf bestimmte eDiscovery- oder Premium-eDiscovery-Features im Microsoft Purview-Portal. Alle Features für die Inhaltssuche sind jetzt in der Suchumgebung in eDiscovery (Vorschau) enthalten. eDiscovery (Vorschauversion) unterstützt derzeit jedoch nicht alle Features, die in eDiscovery (Standard) und eDiscovery (Premium) im Complianceportal verfügbar sind.

Eine Zusammenfassung der eDiscovery-Features, die nur im Complianceportal oder beim Aktivieren des klassischen eDiscovery-Expereince in eDiscovery (Vorschau) unterstützt werden, finden Sie im Abschnitt Microsoft Purview-Complianceportal nur eDiscovery-Features weiter unten in diesem Artikel.

Klassische eDiscovery-Erfahrung im Microsoft Purview-Portal

Für einen begrenzten Zeitraum können Sie die klassische eDiscovery-Benutzeroberfläche im Microsoft Purview-Complianceportal im Microsoft Purview-Portal aktivieren. Wenn Sie diese Option für die Benutzererfahrung auswählen, können Sie Ihre eDiscovery-Untersuchungen mithilfe des Workflows und der Tools konfigurieren und verwalten, mit denen Sie bereits vertraut sind, während Sie zur Verwendung des aktualisierten Workflows und der neuen Verwaltungstools und -benutzeroberfläche im Microsoft Purview-Portal wechseln.

Diese Optionen bestimmen den Workflow, die Tools und die Informationen, die Sie bei der Arbeit mit eDiscovery sehen. Diese Optionen sind für einen begrenzten Zeitraum verfügbar und gelten nur für die eDiscovery-Benutzeroberfläche im Microsoft Purview-Portal.

eDiscovery im Microsoft Purview-Complianceportal

eDiscovery-Kunden (Vorschauversion) können weiterhin vorhandene Funktionen für die Inhaltssuche, eDiscovery (Standard) und eDiscovery (Premium) im Complianceportal verwenden und verwalten. Änderungen, die im Microsoft Purview-Portal und im Complianceportal für Suchvorgänge, Fälle, Überprüfungssätze und Haltebereiche im gleichen organization vorgenommen wurden, sind in beiden Portalen sichtbar. Abhängig von den derzeit unterstützten Features und den Lizenzierungen und Abonnements Ihrer organization und der benutzerfreundlichen Benutzeroberfläche, die für eDiscovery im Microsoft Purview-Portal konfiguriert wurde, haben Sie im Microsoft Purview-Portal jedoch möglicherweise keinen Zugriff auf diese Features.

Um das Complianceportal weiterhin in der ursprünglichen eigenständigen Umgebung zu verwenden, deaktivieren Sie die Umschaltfläche Neues Microsoft Purview-Portal im Microsoft Purview-Portal, oder melden Sie sich direkt bei den folgenden eDiscovery-Lösungsseiten im Complianceportal an:

eDiscovery (Standard): compliance.microsoft.com/classicediscovery
eDiscovery (Premium): compliance.microsoft.com/advancedediscovery

Wichtig

Die Microsoft Purview-Complianceportal soll ende 2024 eingestellt werden.

Wichtige Änderungen in eDiscovery (Vorschau)

Für Kunden, die bereits mit früheren Versionen von eDiscovery vertraut sind, gibt es einige wichtige Unterschiede bei der Verwendung von eDiscovery (Vorschau) im Microsoft Purview-Portal:

Erweiterte Indizierung: Wenn einem Fall in früheren Versionen von eDiscovery eine verwahrende oder nicht kundenindizierte Datenquelle hinzugefügt wird, mussten alle Inhalte, die als teilweise indiziert gelten oder Indizierungsfehler aufweisen, neu indiziert werden. Der Neuindizierungsprozess wurde als Erweiterte Indizierung bezeichnet. Wenn Datenquellen (Postfach des Benutzers, OneDrive-Konto usw.) mehr teilweise indizierte Elemente hinzugefügt wurden, müssen Sie den Index für bestimmte Verwahrer- oder nicht kundenspezifischen Datenquellen separat aktualisieren.

In eDiscovery (Vorschau) wird die erweiterte Indizierung während jeder Suche automatisch ausgeführt. Eine separate Neuindizierung von Datenquellen ist nicht mehr erforderlich. Führen Sie eine Suche aus (oder führen Sie sie erneut aus, um alle indizierten Elemente zu aktualisieren).
Sammlungen: In früheren Versionen von eDiscovery lieferten Sammlungen Managern Schätzungen der Inhalte, die für Fälle relevant sein könnten. Diese Schätzungen ermöglichten es Managern, schnelle, fundierte Entscheidungen über die Größe und den Umfang der für die Fälle relevanten Inhalte zu treffen. Nach dem Hinzufügen zu einem Überprüfungssatz im Complianceportal ist die Sammlung unveränderlich.

In eDiscovery (Vorschau) wurden Sammlungen durch Statistiken in Suchvorgängen ersetzt. Statistikergebnisse in Suchvorgängen ermöglichen es Managern jetzt, wichtige Erkenntnisse über die in den Ergebnissen enthaltenen Elemente und die Relevanz für den Fall zu überprüfen. Suchvorgänge sind in eDiscovery (Vorschau) nicht unveränderlich, auch wenn die Ergebnisse einem Überprüfungssatz hinzugefügt wurden. Suchvorgänge können jederzeit aktualisiert werden.
Inhaltssuche: Die Inhaltssuche im Complianceportal war eine separate Lösung von eDiscovery, die für grundlegende Inhaltssuchen verwendet wurde. Ergebnisse der Inhaltssuche waren geschätzte Anzahl von Speicherorten und Suchergebnissen, die Sie in der Vorschau anzeigen oder auf einen lokalen Computer exportieren konnten.

Im Microsoft Purview-Portal sind alle Funktionen für die Inhaltssuche jetzt standardmäßig in einem systemgenerierten eDiscovery-Fall für alle Mitglieder der Rollengruppen eDiscovery-Manager und Administrator enthalten. Wenn Sie den Zugriff auf Inhaltssuchen einschränken müssen, verwenden Sie Falleinstellungen , um Mitglieder zu entfernen oder hinzuzufügen, um den Zugriff auf diese Suchvorgänge zu verwalten.

Der Fall der Inhaltssuche verfügt über die gleiche Funktion wie andere vom Benutzer erstellte Fälle. Je nach Abonnement können Sie Haltebereiche, Überprüfungssätze und mehr im Inhaltssuchfall erstellen.
Verwahrer: In früheren Versionen von eDiscovery waren Verwahrer (Benutzer) die primäre Komponente des eDiscovery-Workflows. Verwahrer waren potenzielle Personen, die an einer Untersuchung interessiert waren, die Sie den Fällen hinzugefügt haben.

In eDiscovery (Vorschau) sind Fälle die primäre Komponente des eDiscovery-Workflows. Personen, Gruppen und Datenquellen werden weiterhin zu Fällen hinzugefügt, aber der Fall ist die zentrale Organisationseinheit.
Aufträge: In früheren Versionen von eDiscovery wurden Aufgaben, Aktivitäten und Berichte, die Workflowkomponenten zugeordnet sind, als Aufträge bezeichnet. Diese Ereignisse und Berichte werden jetzt in eDiscovery (Vorschau) als Prozesse bezeichnet.

Features und Funktionen

In der folgenden Tabelle werden die wichtigsten Funktionen und Features von eDiscovery (Vorschauversion) verglichen:

Funktion	Unterstützung von eDiscovery-Features	Unterstützung von Premium-eDiscovery-Features
Suchen nach Inhalten
Stichwortabfragen und Suchbedingungen
Suchstatistiken
Exportieren von Suchergebnissen
Rollenbasierte Berechtigungen
Fallverwaltung
Speichern von Inhaltsspeicherorten
Erweiterte Indizierung
Prüfdateisätze
Unterstützung für Cloudanlagen und SharePoint-Versionen
Optical Character Recognition (optische Zeichenerkennung)
Unterhaltungsthreading
Suchstatistiken und -berichte
Prüfdatensatz filtern
Tagging
Analyse
Berechnete Dokumentmetadaten
Transparenz von lang andauernden Prozessen
Vollständige Berichterstellung für alle Prozesse
Erweiterte Datenquellenzuordnung

Hier finden Sie eine Beschreibung der einzelnen eDiscovery-Funktionen (Vorschauversion).

Suchen nach Inhalten: Suchen Sie nach Inhalten, die in Exchange-Postfächern, OneDrive-Konten, SharePoint-Websites, Microsoft Teams, Microsoft 365-Gruppen und Viva Engage Teams gespeichert sind. Suchvorgänge umfassen Inhalte, die von anderen Microsoft 365-Apps generiert wurden, die Daten in Postfächern und Websites speichern.
Schlüsselwortabfragen und Suchbedingungen: Erstellen Sie KeyQL-Suchabfragen (Keyword Query Language), um nach Inhaltsschlüsselwörtern zu suchen, die Abfragekriterien entsprechen. Sie können auch Bedingungen einschließen, um den Suchbereich einzugrenzen.
Suchstatistiken und Beispiele: Nachdem Sie eine Suche ausgeführt haben, können Sie Statistiken der geschätzten Suchergebnisse anzeigen, z. B. die Anzahl und Gesamtgröße der Elemente, die Ihren Suchkriterien entsprechen. Sie können auch eine repräsentative Stichprobe der in den Suchergebnissen enthaltenen Elemente anzeigen.
Exportieren von Suchergebnissen: Exportieren Sie Suchergebnisse auf einen lokalen Computer in Ihrem organization. Wenn Sie Suchergebnisse exportieren, werden Elemente von ihrem ursprünglichen Inhaltsspeicherort kopiert und verpackt. Anschließend können Sie diese Elemente im Exportpaket auf einen lokalen Computer herunterladen.
Fallverwaltung. Ein eDiscovery-Fall enthält alle Such-, Halte- und Überprüfungssätze im Zusammenhang mit einer bestimmten Untersuchung. Sie können einem Fall auch Mitglieder zuweisen, um zu steuern, wer auf den Fall zugreifen und den Inhalt des Falls anzeigen kann.
Rollenbasierte Berechtigungen: Verwenden Sie RBAC-Berechtigungen (Role-Based Access Control), um zu steuern, welche eDiscovery-bezogenen Aufgaben von verschiedenen Benutzern ausgeführt werden können. Sie können eine integrierte eDiscovery-bezogene Rollengruppe verwenden oder benutzerdefinierte Rollengruppen erstellen, die bestimmte eDiscovery-Berechtigungen zuweisen.
Inhaltsspeicherorte in den Halteraum setzen: Behalten Sie für Ihre Untersuchung relevante Inhalte bei, indem Sie die Inhaltsspeicherorte in einem Fall aufbewahren . Mithilfe von Haltebereichen können Sie elektronisch gespeicherte Informationen vor versehentlicher (oder absichtlicher) Löschung während Ihrer Untersuchung schützen.
Erweiterte Indizierung: Wenn ein Such-, Überprüfungssatz- oder Exportprozess ausgeführt wird, werden die zugeordneten Inhaltsspeicherorte, an denen Elemente teilweise indiziert werden, in einem Prozess namens Erweiterte Indizierung neu indiziert. Die erweiterte Indizierung stellt sicher, dass alle Inhalte, die als teilweise indiziert gelten, erneut verarbeitet werden, um sie vollständig durchsuchbar zu machen, wenn Sie Daten für eine Untersuchung sammeln.
Prüfsätze: Fügen Sie einem Überprüfungssatz relevante Daten hinzu. Ein Prüfdateisatz ist ein sicherer, von Microsoft bereitgestellter Azure Storage Standort in der Microsoft-Cloud. Wenn Sie einem Überprüfungssatz Daten hinzufügen, werden die gesammelten Elemente von ihrem ursprünglichen Inhaltsspeicherort in den Überprüfungssatz kopiert. Überprüfungssätze stellen einen statischen, bekannten Satz von Inhalten bereit, den Sie mithilfe von Vorhersagecodierungsmodellen durchsuchen, filtern, markieren, analysieren und vorhersagen können. Sie können auch nachverfolgen und berichten, welche Inhalte dem Überprüfungssatz hinzugefügt werden.
Unterstützung für Cloudanlagen und SharePoint-Versionen: Wenn Sie inhalte zu einem Überprüfungssatz hinzufügen, können Sie Cloudanlagen oder verknüpfte Dateien einschließen. Die Zieldatei einer Cloudanlage oder verknüpften Datei wird dem Überprüfungssatz hinzugefügt. Sie können auch alle Versionen eines SharePoint-Dokuments zu einem Überprüfungssatz hinzufügen.
Optische Zeichenerkennung (Optical Character Recognition, OCR): Wenn Inhalt zu einem Prüfbericht hinzugefügt wird, extrahiert die OCR-Funktion Text aus Bildern und schließt den Bildtext mit dem Inhalt ein, der einem Überprüfungssatz hinzugefügt wird. Auf diese Weise können Sie nach Bildtext suchen, wenn Sie den Inhalt im Überprüfungssatz abfragen.
Unterhaltungsthreading: Wenn Chatnachrichten aus Teams und Viva Engage Unterhaltungen einem Überprüfungssatz hinzugefügt werden, können Sie den gesamten Konversationsthread erfassen. Die gesamte Chatunterhaltung, die Elemente enthält, die den Suchkriterien entsprechen, wird dem Überprüfungssatz hinzugefügt. Auf diese Weise können Sie Chatelemente im Kontext der Hin- und Herunterhaltung überprüfen.
Suchstatistiken und -berichte: Nachdem Sie eine Suche erstellt oder die Suchergebnisse einem Überprüfungssatz hinzugefügt haben, können Sie einen umfangreichen Satz von Statistiken zu den abgerufenen Elementen anzeigen, z. B. die Inhaltsspeicherorte, die die meisten Elemente enthalten, die den Suchkriterien entsprechen, und die Anzahl der von der Suchabfrage zurückgegebenen Elemente. Sie können auch eine Vorschau einer Teilmenge der Ergebnisse anzeigen.
Überprüfungssatzfilterung: Nachdem Inhalt zu einem Überprüfungssatz hinzugefügt wurde, können Sie Filter anwenden, um nur die Elemente anzuzeigen, die Ihren Filterkriterien entsprechen. Anschließend können Sie die Filtersätze als Abfrage speichern, sodass Sie die gespeicherten Filter schnell erneut anwenden können. Überprüfungssatzfilterung und gespeicherte Abfragen helfen Ihnen bei der schnellen Auswahl von Inhaltselementen, die für Ihre Untersuchung am relevantesten sind.
Tagging: Tags helfen Ihnen auch dabei, nicht relevante Inhalte auszulassen und die relevantesten Inhalte zu identifizieren. Wenn Experten, Anwälte oder andere Benutzer Inhalte in einem Prüfdateisatz überprüfen, können ihre Ansichten über den Inhalt mithilfe von Tags erfasst werden. Wenn die Absicht beispielsweise darin besteht, unnötige Inhalte auszuschließen, kann ein Benutzer Dokumente mit einem Tag wie "nicht reagierend" markieren. Nachdem der Inhalt überprüft und markiert wurde, kann eine Überprüfungssatzabfrage erstellt werden, um alle Inhalte auszuschließen, die als "nicht reagierend" gekennzeichnet sind. Dadurch werden nicht reagierende Inhalte aus nachfolgenden Schritten im eDiscovery-Workflow entfernt.
Analysen: Mit eDiscovery können Sie Überprüfungssatzdokumente analysieren , um die Dokumente auf kohärente Weise zu organisieren und die Menge der zu überprüfenden Dokumente zu reduzieren. Bei der Erkennung von Nahezu-Duplikaten werden textähnliche Dokumente gruppiert, damit Sie Ihren Überprüfungsprozess effizienter gestalten können. Email Threading identifiziert bestimmte E-Mail-Nachrichten, die einen vollständigen Kontext der Unterhaltung in einem E-Mail-Thread bereitstellen. Die Designs-Funktionalität versucht, Designs in Überprüfungssatzdokumenten zu analysieren und Dokumenten ein Design zuzuweisen, damit Sie Dokumente mit einem verwandten Design überprüfen können. Diese Analysefunktionen tragen dazu bei, ihren Überprüfungsprozess effizienter zu gestalten, sodass Prüfer einen Bruchteil der gesammelten Dokumente überprüfen können.
Berechnete Dokumentmetadaten: Viele der Premium-Features von eDiscovery, z. B. Konversationsthreading und Analysen, fügen Metadateneigenschaften hinzu, um Festgelegte Dokumente zu überprüfen. Diese Metadaten enthalten Informationen im Zusammenhang mit der Funktion, die von einem bestimmten Feature ausgeführt wird. Beim Überprüfen von Dokumenten können Sie nach Metadateneigenschaften filtern, um Dokumente anzuzeigen, die Ihren Filterkriterien entsprechen. Diese Metadaten können in Überprüfungsanwendungen von Drittanbietern importiert werden, nachdem Prüfdateisatzdokumente exportiert wurden.
Transparenz von Prozessen mit langer Ausführungsdauer: Prozesse in eDiscovery (Vorschau) sind in der Regel zeitintensive Aktivitäten, die durch Benutzeraktionen ausgelöst werden, z. B. das Hinzufügen von Verwahrern zu einem Fall, das Hinzufügen von Inhalten zu einem Überprüfungssatz, das Ausführen von Analysen und das Erstellen von Suchabfragen. Sie können die status dieser Prozesse nachverfolgen und Supportinformationen abrufen, wenn Sie Probleme an Microsoft-Support eskalieren müssen.
Vollständige Berichterstellung für alle Prozesse: Verwenden Sie den Prozessbericht , um Prozesse in Fällen, Suchvorgängen, Prüfsätzen und Haltebereichen anzuzeigen und zu verwalten.
Erweiterte Datenquellenzuordnung: Durchsuchen von Standorten basierend auf Benutzern, Durchsuchen einer Website nach Gruppen und Zuordnen anderer Standorte zu Gruppen. Erkunden Sie häufige Mitarbeiter als Teil von Datenquellen. Enthält neue Speicherorte für Benutzer.

Microsoft Purview-Complianceportal eDiscovery-Features

Einige eDiscovery-Features werden derzeit nur in der Microsoft Purview-Complianceportal oder der klassischen eDiscovery-Umgebung unterstützt. Sie müssen diese Features im Complianceportal verwenden und verwalten oder die klassische eDiscovery-Benutzeroberfläche in eDiscovery (Vorschau) aktivieren, bis sie im Microsoft Purview-Portal vollständig verfügbar sind:

Verwaltung von Verwahrern auf Fallebene: Verwalten Sie die Personen , die Sie als Personen identifizieren, die in dem Fall von Interesse sind (als Verwahrer bezeichnet), und andere Datenquellen, die möglicherweise keinem Verwahrer zugeordnet sind. Wenn Sie einem Fall Verwahrer und nicht custodial-Datenquellen hinzufügen, können Sie eine rechtliche Aufbewahrung für diese Datenquellen festlegen, mit Verwahrern kommunizieren, indem Sie das Benachrichtigungsverfahren für die gesetzliche Aufbewahrung verwenden und verwahrerische und nicht kundenbezogene Datenquellen durchsuchen, um für den Fall relevante Inhalte zu sammeln.
Fehlerbehebung: Beheben Sie Verarbeitungsfehler mithilfe eines Prozesses, der als Fehlerbehebung bezeichnet wird. Mit der Fehlerbehebung können Sie Datenprobleme beheben, die verhindern, dass eDiscovery (Premium) den Inhalt während der erweiterten Indizierung ordnungsgemäß verarbeitet. Beispielsweise können Dateien, die kennwortgeschützt sind, nicht verarbeitet werden, da die Dateien gesperrt oder verschlüsselt sind. Mithilfe der Fehlerbehebung können Sie Dateien mit Fehlern herunterladen, den Kennwortschutz entfernen und dann die wiederhergestellten Dateien hochladen.
Exportieren an einen Azure Storage-Speicherort im Besitz des Kunden: Wenn Sie Dokumente aus einem Überprüfungssatz exportieren, können Sie diese in ein Azure Storage-Konto exportieren, das von Ihrem organization verwaltet wird. Darüber hinaus können Sie mit eDiscovery (Premium) anpassen, welche Daten exportiert werden. Dies umfasst das Exportieren von Dateimetadaten, nativen Dateien, Textdateien, Tags und bearbeiteten Dokumenten, die in einer PDF-Datei gespeichert sind.
Importieren von nicht Office 365 Daten: Nicht alle Dokumente, die Sie in eDiscovery (Premium) analysieren müssen, befinden sich in Office 365. Mit der Nicht-Office 365-Datenimportfunktion in eDiscovery (Premium) können Sie Dokumente, die sich nicht in Office 365 befinden, in einen Überprüfungssatz hochladen.
Gesetzliche Aufbewahrungsbenachrichtigungen: Verwalten Sie den Prozess der Kommunikation mit Fallverwaltern. Eine gesetzliche Aufbewahrungsbenachrichtigung weist Verwahrer an, inhalte beizubehalten, die für den Fall relevant sind. Sie können die Hinweise nachverfolgen, die von Verwahrern empfangen, gelesen und bestätigt wurden. Mit dem Kommunikationsworkflow in eDiscovery (Premium) können Sie erste Benachrichtigungen, Erinnerungen und Eskalationen erstellen und senden, wenn Verwahrer eine Aufbewahrungsbenachrichtigung nicht bestätigen.
Vorhersagecodierungsmodelle: Verwenden Sie Vorhersagecodierungsmodelle , um große Mengen von Fallinhalten auf einen relevanten Satz von Elementen zu reduzieren, die Sie zur Überprüfung priorisieren können. Sie können Eigene Vorhersagecodierungsmodelle erstellen und trainieren, die Ihnen helfen, die Überprüfung der relevantesten Elemente in einem Überprüfungssatz zu priorisieren. Das System verwendet das Training, um Vorhersageergebnisse auf jedes Element im Prüfdateisatz anzuwenden. Auf diese Weise können Sie Elemente basierend auf der Vorhersagebewertung filtern, sodass Sie zuerst die relevantesten (oder nicht relevanten) Elemente überprüfen können.

Wichtig

Predictive Coding wurde zum 31. März 2024 eingestellt und ist in neuen eDiscovery-Fällen nicht verfügbar. Für vorhandene Fälle mit trainierten Vorhersagecodierungsmodellen können Sie weiterhin vorhandene Bewertungsfilter auf Prüfsätze anwenden. Sie können jedoch keine neuen Modelle erstellen oder trainieren.

Integration in andere Lösungen

Insider-Risikomanagement

Fälle in Microsoft Purview Insider Risk Management können schnell zu neuen Fällen in eDiscovery (Vorschau) eskaliert werden, wenn eine zusätzliche rechtliche Überprüfung für potenziell riskante Benutzeraktivitäten erforderlich ist. Die enge Integration dieser Lösungen kann Dazu beitragen, dass Ihre Risiko- und Rechtsteams effizienter arbeiten und eine vollständige End-to-End-Ansicht der zu überprüfenden Benutzeraktivitäten bereitstellen können.

Erfahren Sie, wie Sie mit Insider-Risikomanagement beginnen und wie Sie einen Insider-Risikomanagementfall einfach in einen eDiscovery (Premium)-Fall eskalieren.

Microsoft Copilot for Sicherheit

Sie können Microsoft Copilot für Sicherheitsfeatures in eDiscovery (Vorschau) verwenden, um KeyQL-Suchabfragen in natürlicher Sprache zu entwerfen. Copilot übersetzt natürliche Sprache in KeyQL, ohne dass Sie lernen müssen, wie Sie eine KeyQL-Abfrage erstellen, Operatoren kennen und unterstützte Suchmetadatenfelder kennen. Copilot kann auch eine kontextbezogene Zusammenfassung der meisten Elemente in einem Überprüfungssatz bereitstellen. Die angegebene Zusammenfassung befindet sich im Kontext von Text, der in einem ausgewählten Element enthalten ist. Diese Zusammenfassung kann Zeit für Prüfer sparen, indem schnell Informationen identifiziert werden, die beim Markieren oder Exportieren von Elementen hilfreich sind. Copilot for Security fasst das gesamte Element zusammen, einschließlich aller Dokumente, Besprechungstranskripte oder Anlagen. Die meisten gängigen Dokumentdateitypen werden unterstützt.

Weitere Informationen zur Verwendung von Microsoft Copilot für Sicherheit mit Prüfsätzen finden Sie unter Zusammenfassen eines Elements mithilfe von Microsoft Copilot für Sicherheit.

Freigeben über