Panoramica di Microsoft Purview eDiscovery (Premium)

La soluzione Microsoft Purview eDiscovery (Premium) si basa sulle funzionalità esistenti di Microsoft eDiscovery (Standard) e di analisi. eDiscovery (Premium) offre un flusso di lavoro end-to-end per conservare, raccogliere, analizzare, rivedere ed esportare contenuti che rispondano alle indagini interne ed esterne dell'organizzazione in Microsoft 365 e Office 365.

È anche possibile usare eDiscovery (Premium) per inserire un blocco di eDiscovery nei percorsi del contenuto, ad esempio cassette postali di Exchange, siti di SharePoint, account di OneDrive e Microsoft Teams. Consente anche ai team legali di gestire l'intero flusso di lavoro per le notifiche di blocco a fini giudiziari per comunicare con i responsabili coinvolti in un caso.

Funzionalità di eDiscovery (Premium)

eDiscovery (Premium) può aiutare l'organizzazione a rispondere a questioni legali o indagini interne individuando i dati in cui si trovano. È possibile gestire facilmente i flussi di lavoro di eDiscovery identificando le persone di interesse e le relative origini dati, applicare facilmente i blocchi per conservare i dati e quindi gestire il processo di comunicazione di blocco legale. Raccogliendo dati dall'origine, è possibile eseguire ricerche nella piattaforma Microsoft 365 live per trovare rapidamente ciò di cui si ha bisogno. Le funzionalità intelligenti di Machine Learning, ad esempio l'indicizzazione approfondita, il threading della posta elettronica e il rilevamento quasi duplicato, consentono anche di ridurre grandi volumi di dati a un set di dati pertinente.

Le sezioni seguenti descrivono in che modo queste funzionalità di eDiscovery (Premium) possono aiutare l'organizzazione.

Individuare e raccogliere dati sul posto

Solitamente, le organizzazioni che si basano su più soluzioni eDiscovery di terze parti richiedono la copia di grandi volumi di dati da Microsoft 365 per l'elaborazione e la necessità di ospitare dati duplicati. Questa necessità aumenta il tempo necessario per trovare i dati rilevanti e il rischio, il costo e la complessità della gestione di più soluzioni.

eDiscovery (Premium) in Microsoft 365 consente di individuare i dati all'origine e di rimanere entro i limiti di sicurezza e conformità di Microsoft 365. Raccogliendo i dati sul posto dal sistema live, eDiscovery (Premium) riduce l'attrito del ritorno all'origine e riduce il lavoro non necessario per trovare contenuto mancante, che spesso si verifica quando il journaling è in ritardo nelle soluzioni eDiscovery tradizionali.

Le funzionalità di ricerca e raccolta native per i dati in Teams, Viva Engage, SharePoint Online, OneDrive for Business e Exchange Online migliorano ulteriormente l'individuazione dei dati. Ad esempio, eDiscovery (Premium):

• Ricostruisce le conversazioni di Teams (invece di restituire singoli messaggi dalle conversazioni).
• Raccoglie contenuti basati sul cloud condivisi con gli utenti usando collegamenti o allegati moderni nei messaggi di posta elettronica e nelle chat di Teams.
• Offre supporto predefinito per centinaia di tipi di file non Microsoft 365.
• Raccoglie dati da origini di terze parti (ad esempio Bloomberg, Facebook, Slack e Zoom Meetings) importati e archiviati in Microsoft 365 dai connettori dati.

Consente di gestire il flusso di lavoro eDiscovery in un'unica piattaforma.

eDiscovery (Premium) consente di ridurre il numero di soluzioni eDiscovery su cui è necessario basarsi. Fornisce un flusso di lavoro end-to-end semplificato, il tutto avviene all'interno di Microsoft 365. eDiscovery (Premium) consente di ridurre l'attrito di identificazione e raccolta di potenziali origini di informazioni rilevanti eseguendo automaticamente il mapping di origini dati univoche e condivise alla persona di interesse (nota come responsabile) e fornendo report e analisi sui dati potenzialmente rilevanti prima di raccoglierli per l'analisi e la revisione.

Inoltre, le API Microsoft Graph consentono di automatizzare il flusso di lavoro di eDiscovery ed estendere eDiscovery (Premium) per soluzioni personalizzate.

Raccogliere i dati in modo intelligente

Le funzionalità intelligenti di Machine Learning in eDiscovery (Premium) consentono di ridurre la quantità di dati da esaminare. Queste funzionalità intelligenti consentono di ridurre e ridurre grandi volumi di dati in un set pertinente. Ad esempio, una query di set di recensioni predefinita aiuta a filtrare solo i contenuti unici, identificando i quasi duplicati. Questa funzionalità può ridurre notevolmente la quantità di dati da esaminare.

Altre funzionalità di Machine Learning possono perfezionare ulteriormente e identificare i dati rilevanti usando smart tag e strumenti di revisione assistita dalla tecnologia, ad esempio i moduli rilevanza.

Allineamento dell'eDiscovery (Premium) all'Electronic Discovery Reference Model

Il flusso di lavoro predefinito di eDiscovery (Premium) in Microsoft 365 è allineato al processo di eDiscovery descritto da Electronic Discovery Reference Model (EDRM).

(Immagine basata sul modello EDRM in edrm.net)

A livello generale, ecco il modo in cui eDiscovery (Premium) supporta il flusso di lavoro EDRM:

• Identificazione. Dopo aver identificato potenziali persone di interesse in un'indagine, è possibile aggiungerle come responsabili (dette anche responsabili dei dati, perché potrebbero avere informazioni rilevanti per l'indagine) a un caso di eDiscovery (Premium). A quel punto, è possibile conservare, raccogliere e rivedere i documenti dei responsabili in tutta facilità.
• Conservazione. Per conservare e proteggere i dati rilevanti per un'indagine, eDiscovery (Premium) consente di inserire un blocco legale sulle origini dati associate ai responsabili in un caso. È anche possibile impostare un blocco per i dati non correlati ai responsabili. eDiscovery (Premium) dispone anche di un flusso di lavoro di comunicazione predefinito in modo da poter inviare notifiche di blocco legale ai responsabili e tenere traccia dei loro riconoscimenti.
• Raccolta. Dopo aver identificato (e conservato) le origini dati rilevanti per l'indagine, è possibile usare lo strumento di ricerca predefinito in eDiscovery (Premium) per cercare e raccogliere dati in tempo reale dalle origini dati di custodia (e dalle origini dati non responsabili, se applicabile) che potrebbero essere rilevanti per il caso.
• Elaborazione. Dopo aver raccolto tutti i dati rilevanti per il caso, il passaggio successivo consiste nella loro elaborazione per una revisione e un'analisi ulteriori. In eDiscovery (Premium) i dati sul posto identificati nella fase di raccolta vengono copiati in un percorso di archiviazione di Azure (denominato set di revisione), che fornisce una visualizzazione statica dei dati del caso.
• Revisione. Dopo aver aggiunto i dati a un set di revisione, è possibile visualizzare documenti specifici ed eseguire query aggiuntive per ridurre i dati a ciò che è più rilevante per il caso. È possibile inoltre aggiungere annotazioni e tag a documenti specifici.
• Analisi. eDiscovery (Premium) offre uno strumento di analisi integrato che consente di eliminare ulteriormente i dati dal set di revisione che si determina non è rilevante per l'indagine. Oltre a ridurre il volume dei dati pertinenti, Advance eDiscovery permette anche di risparmiare sui costi di revisione legale, consentendo di organizzare i contenuti in modo da semplificare e rendere più efficiente il processo di revisione.
• Produzione e presentazione. Quando si è pronti, è possibile esportare i documenti da un set di revisione per la revisione legale. È possibile esportare i documenti nel loro formato nativo o in un formato specificato da EDRM in modo da poter essere importati in applicazioni di revisione di terze parti.

Sottoscrizioni e licenze

Microsoft Purview eDiscovery funzionalità sono incluse in Microsoft Purview. I requisiti di licenza possono variare anche all'interno delle funzionalità, a seconda delle opzioni di configurazione. Per i requisiti di licenza, le indicazioni e le opzioni, vedere i requisiti di sottoscrizione per eDiscovery (Standard) e eDiscovery (Premium).

Per informazioni su come assegnare licenze, vedere Assegnare licenze agli utenti.

Introduzione a eDiscovery (Premium)

Per iniziare a usare eDiscovery (Premium) sono disponibili due passaggi semplici e rapidi.

Integrazione con Insider Risk Management

I casi in Gestione dei rischi Insider Microsoft Purview possono essere rapidamente inoltrati a nuovi casi in Microsoft Purview eDiscovery (Premium) quando è necessaria una revisione legale aggiuntiva per attività utente potenzialmente rischiose. La stretta integrazione tra queste soluzioni può aiutare i team di rischio e legali a lavorare in modo più efficiente e a fornire una visione completa delle attività degli utenti in esame. Scopri come iniziare a usare Insider Risk Management e come inoltrare facilmente un caso di Gestione dei rischi Insider a un caso di eDiscovery (Premium).

Formazione

La formazione degli amministratori IT, dei responsabili di eDiscovery e dei team di analisi della conformità nelle nozioni di base per eDiscovery (Premium) può aiutare l'organizzazione a iniziare più rapidamente a usare gli strumenti di Microsoft 365 eDiscovery. Microsoft 365 offre la risorsa seguente per consentire a questi utenti dell'organizzazione di iniziare a usare eDiscovery: descrivere le funzionalità di eDiscovery e di controllo di Microsoft 365.