eDiscovery 설명

• 8분

전자 검색 또는 eDiscovery는 법률 소송에서 증거로 사용할 수 있는 전자 정보를 식별하고 전달하는 프로세스입니다.

eDiscovery는 Microsoft Purview 포털을 통해 제공되는 솔루션 중 하나로, 위험 및 규정 준수 솔루션 집합에 속합니다.

Microsoft Purview 포털은 eDiscovery에 대한 통합 UI 환경을 제공합니다. 이전에 Microsoft Purview 규정 준수 포털을 통해 eDiscovery를 사용했다면, 주요 차이점은 eDiscovery(표준) 및 eDiscovery(프리미엄)의 UI가 더 이상 다르지 않다는 것입니다. 대신 일관된 UI가 하나 있으며 조직의 라이선싱 및 구독에 따라 프리미엄 eDiscovery 기능을 사용하여 사례를 추가로 관리하고 콘텐츠를 분석할 수 있습니다.

eDiscovery 관련 도구 중 하나에 액세스하려면 사용자에게 적절한 권한이 할당되어야 합니다.

Microsoft Purview eDiscovery를 사용하여 Microsoft 365 서비스의 콘텐츠를 식별, 검토 및 관리하여 조사를 지원할 수 있습니다. 지원되는 Microsoft 365 서비스는 다음과 같습니다.

• Exchange Online
• Microsoft Teams
• Microsoft 365 그룹
• OneDrive
• SharePoint
• Viva Engage

eDiscovery 워크플로

eDiscovery 워크플로는 조직 내의 ESI(전자 저장 정보)를 보다 신속하게 식별, 조사하고 조치를 취하는 데 도움이 됩니다. eDiscovery(미리 보기)를 사용하여 ESI 항목을 식별하고 조치를 취하려면 다음 워크플로를 사용합니다.

1단계: 트리거 이벤트에서 확대: 트리거 이벤트는 조직에서 에스컬레이션된 활동이며 eDiscovery(미리 보기)에서 새 사례를 만들라는 메시지를 표시합니다.

2단계: 서비스 케이스 만들기 및 관리: eDiscovery(미리 보기)의 사례에는 특정 조사와 관련된 모든 검색, 보류 및 검토 집합이 포함되어 있습니다.

3단계: 검색, 결과 평가 및 구체화: 사례를 만든 후 eDiscovery(미리 보기)의 기본 제공 검색 도구를 사용하여 조직 내의 콘텐츠 위치를 검색합니다.

4a단계: 작업은 다음과 같습니다.

• 검색 결과 내보내기
• 검색 결과에서 검토 집합을 만듭니다. 검토 세트는 Microsoft 클라우드의 안전한 Microsoft 제공 Azure Storage 위치입니다. 검토 집합에 데이터를 추가하면 수집된 항목이 원래 콘텐츠 위치에서 검토 집합으로 복사됩니다. 검토 집합은 검색, 필터링, 태그 ​​지정, 분석이 가능한 정적이고 알려진 콘텐츠 집합을 제공합니다.
• 보류 만들기: eDiscovery 사례와 관련이 있을 수 있는 콘텐츠를 보존하기 위해 보류를 만들 수 있습니다.

5단계: 검토 집합을 검토하고 조치를 취합니다. 수행할 수 있는 다양한 작업이 있습니다. 다음은 일부 작업입니다.

• 분석 실행: Advanced eDiscovery는 검토 집합에서 조사와 관련이 없다고 판단되는 데이터를 추가로 추출하는 데 도움이 되는 통합 분석 도구를 제공합니다.
• 태그 항목 - 전문가, 변호사 또는 다른 사용자가 검토 집합의 콘텐츠를 검토할 때 태그를 사용하여 콘텐츠와 관련된 의견을 캡처할 수 있습니다.
• 항목 내보내기 - 조사와 관련성이 있는 데이터를 검색하여 찾은 후 조사팀 외부의 사람이 검토할 수 있도록 Microsoft 365 조직 외부로 내보낼 수 있습니다.

eDiscovery 기능 및 성능

다음 목록은 eDiscovery에서 사용할 수 있는 기능 중 일부입니다. 전체 목록은 이 모듈의 요약 및 리소스 단원에 연결된 "eDiscovery에 대해 알아보기(미리 보기)"라는 문서의 특징 및 기능 섹션을 참조하세요.

• 콘텐츠 검색: Exchange 사서함, OneDrive 계정, SharePoint 사이트, Microsoft Teams, Microsoft 365 그룹, Viva Engage Teams에 저장된 콘텐츠를 검색합니다.
• 검색 결과 내보내기: 검색 결과를 조직의 로컬 컴퓨터로 내보냅니다. 검색 결과를 내보내면 항목이 원래 콘텐츠 위치에서 복사되고 패키징됩니다. 그러면 내보내기 패키지의 해당 항목을 로컬 컴퓨터에 다운로드할 수 있습니다.
• 콘텐츠 위치 보류: 사례의 콘텐츠 위치를 보류하여 조사와 관련된 콘텐츠를 보존합니다. 보류를 사용하면 조사 중에 전자적으로 저장된 정보가 실수로(또는 의도적으로) 삭제되지 않도록 보호할 수 있습니다.
• 검토 집합(프리미엄 기능) - 검토 집합은 Microsoft 클라우드의 안전한 Microsoft 제공 Azure Storage 위치입니다. 검토 집합에 데이터를 추가하면 수집된 항목이 원래 콘텐츠 위치에서 검토 집합으로 복사됩니다. 검토 집합은 예측 코딩 모델을 사용하여 검색, 필터링, 태그 지정, 분석 및 관련성 예측을 수행할 수 있는 알려진 정적 콘텐츠 집합을 제공합니다.
• OCR(광학 인식)(프리미엄 기능) - 콘텐츠가 검토 집합에 추가될 때 OCR 기능은 이미지에서 텍스트를 추출하여 검토 집합에 추가되는 콘텐츠와 함께 이미지 텍스트를 포함합니다. 이를 통해 검토 집합에서 콘텐츠를 쿼리할 때 이미지 텍스트를 검색할 수 있습니다.
• 대화 스레딩(프리미엄 기능) - Teams 및 Viva Engage 대화의 채팅 메시지가 검토 집합에 추가될 때 전체 대화 스레드를 수집할 수 있습니다. 이를 통해 대화의 전후 컨텍스트에서 채팅 항목을 검토할 수 있습니다.

Microsoft Security Copilot과의 통합

Microsoft Purview eDiscovery는 포함된 환경을 통해 Microsoft Security Copilot과의 통합을 지원합니다. 조직이 Copilot에 온보딩되어 있고, Copilot이 Microsoft 365 서비스의 데이터에 액세스할 수 있도록 설정했으며, 적절한 역할 권한이 있는 사용자는 다음의 지원되는 기능을 통해 Copilot 통합을 경험할 수 있습니다.

• eDiscovery 검토 집합(미리 보기)에서 수집된 증거의 컨텍스트 요약 얻기.
• 자연어로 keyQL(키워드 쿼리 언어) 쿼리를 생성할 수 있습니다.

eDiscovery 검토 집합(미리 보기)에서 수집된 증거의 상황에 맞는 요약 얻기

eDiscovery 관리자 또는 관리자는 검토 집합에서 수집된 증거를 검토하는 데 상당한 시간을 보냅니다. Microsoft Purview의 Security Copilot을 사용하여 검토 집합의 대부분의 항목에 대한 컨텍스트 요약을 제공할 수 있습니다.

제공된 요약은 선택한 항목에 포함된 텍스트의 컨텍스트에 있습니다. 이 요약을 통해 항목에 태그를 지정하거나 항목을 내보낼 때 유용한 정보를 빠르게 식별할 수 있으므로 검토자의 시간이 절감됩니다.

Security Copilot은 문서, 모임 대화록 또는 첨부 파일을 포함하여 전체 항목을 요약합니다. 또한 요약에 대한 후속 상황별 질문도 할 수 있습니다.

자연어로 KeyQL 쿼리 생성

eDiscovery의 Copilot 통합을 통해 eDiscovery 관리자는 자연어 프롬프트를 사용하여 keyQL 쿼리를 생성할 수 있습니다. 해당 쿼리가 생성되면 쿼리를 저장하거나 쿼리를 실행할 수 있습니다. 또한 Copilot은 쿼리로 생성할 수 있는 프롬프트 제안을 제공합니다.