描述電子文件探索

• 8 分鐘

電子搜索 (eDiscovery) 是識別與傳遞電子資訊的程序，而且此類資訊可在法律案件中做為呈堂證據。

電子文件探索是透過 Microsoft Purview 入口網站提供的解決方案之一，位於一組 [風險與合規性] 解決方案下。

Microsoft Purview 入口網站提供電子文件探索的整合 UI 體驗。 如果您先前透過 Microsoft Purview 合規性入口網站使用電子文件探索，則主要差異在於，您將不再體驗電子文件探索 (標準版) 和電子文件探索 (進階版) 的不同 UI。 相反地，您會擁有一個一致的 UI，且視組織的授權和訂用帳戶而定，您可以使用進階電子文件探索功能進一步管理案例和分析內容。

若要存取任何電子文件探索的相關工具，使用者必須獲得適當的權限。

您可以使用 Microsoft Purview 電子文件探索來識別、檢閱及管理 Microsoft 365 服務中的內容，以支援您的調查。 支援的 Microsoft 365 服務包括：

• Exchange Online
• Microsoft Teams
• Microsoft 365 群組
• OneDrive
• SharePoint
• Viva Engage

電子文件探索的工作流程

電子文件探索工作流程可協助您更快速地識別、調查及對組織中的電子儲存資訊 (ESI) 採取行動。 使用電子文件探索 (預覽版) 識別 ESI 項目並採取動作會使用下列工作流程：

步驟 1：從觸發程序事件呈報：觸發程序事件是組織內呈報的活動，並提示在電子文件探索中建立新案例 (預覽版)。

步驟 2：建立及管理案例：電子文件探索 (預覽版) 中的案例包含與特定調查相關的所有搜尋、保留和檢閱集合。

步驟 3：搜尋、評估結果及精簡：建立案例之後，請使用電子文件探索 (預覽版) 中的內建搜尋工具來搜尋組織中的內容位置。

步驟 4a：這些動作包括：

• 匯出搜尋結果
• 從搜尋結果建立檢閱集合：檢閲集是 Microsoft 雲端中由 Microsoft 提供的安全 Azure 儲存體位置。 當您將資料新增至檢閲集中時，收集的項目將從其原始內容位置複製至檢閲集中。 檢閱集合提供一組靜態的已知內容集合，讓您用來搜尋、篩選、標記及分析。
• 建立保留：您可以建立保留來保留可能與電子文件探索案例相關的内容。

步驟 5：從檢閱集合檢閱並採取動作：您可以採取許多不同的動作。 其中一些動作包括：

• 執行分析：電子文件探索提供了整合式分析工具，可協助您從檢閱集合中進一步挑出您認為與調查不相關的資料。
• 標記項目 - 當專家、律師或其他使用者檢閲檢閲集合中的內容時，可以透過使用標籤來擷取他們與內容相關的意見。
• 匯出項目 - 搜尋並尋找與調查相關的資料之後，您可以將它從您的 Microsoft 365 組織匯出，以供調查小組外部的人員檢閱。

電子文件探索特色與功能

下列清單是電子文件探索提供的一小部分功能。 如需完整的清單，請參閱本課程模組摘要和資源單元中連結的「了解電子文件探索 (預覽)」一文的特色與功能一節。

• 搜尋內容：搜尋儲存在 Exchange 信箱、OneDrive 帳戶、SharePoint 網站、Microsoft Teams、Microsoft 365 群組和 Viva Engage Teams 中的內容。
• 匯出搜尋結果：將搜尋結果匯出至組織中的本機電腦。 當您匯出搜尋結果時，會從其原始內容位置複製項目並封裝。 然後，您可以將匯出套件中的這些項目下載到本機電腦。
• 保留內容位置：透過對案件中的內容位置進行保存來儲存與調查相關的內容。 保留可讓您確保以電子方式儲存的資訊在調查期間中不會被無意 (或有意) 删除。
• 檢閲集 (進階功能) - 檢閲集是 Microsoft 雲端中由 Microsoft 提供的安全 Azure 儲存體位置。 當您將資料新增至檢閲集中時，收集的項目將從其原始內容位置複製至檢閲集中。 檢閱集提供一組靜態的已知內容，您可以使用預測性編碼模型來搜尋、篩選、標記、分析和預測相關性。
• 光學字元辨識 (OCR) (進階功能) - 當內容新增至檢閱集時，OCR 功能會從影像擷取文字，並包含具有已新增至檢閱集之內容的影像文字。 這可讓您在查詢檢閱集中的內容時搜尋影像文字。
• 交談對話 (進階功能) - 當 Teams 和 Viva Engage 交談的聊天訊息新增至檢閱集時，您可以收集整個交談對話。 這可讓您在來回交談的內容中檢閱聊天項目。

整合入 Microsoft 安全性 Copilot

Microsoft Purview 電子文件探索支援透過內嵌體驗，整合入 Microsoft 安全性 Copilot。 組織已上線至 Copilot 的使用者，讓 Copilot 能夠存取來自 Microsoft 365 服務的資料，且具有適當的角色權限，可透過下列支援的功能體驗 Copilot 整合：

• 取得電子文件探索檢閱集中收集到的證據的內容摘要 (預覽版)。
• 自然語言轉換為關鍵字查詢語言 (keyQL) 查詢。

取得電子文件探索檢閱集中收集到的證據的內容摘要 (預覽版)

電子文件探索管理員或管理者花大量的時間檢閱在檢閱集中收集到的證據。 您可以在 Microsoft Purview 中使用 Security Copilot，以提供檢閱集中大部分項目的內容相關摘要。

提供的摘要位於所選取項目內包含的文字內容中。 此摘要可藉由快速識別標記或匯出項目時有用的資訊，為檢閱者節省時間。

Security Copilot 會摘要說明整個項目，包括文件、會議文字記錄或附件。 您也可以詢問有關摘要的後續相關問題。

自然語言轉換為 KeyQL 查詢

透過 eDiscovery 中的 Copilot 整合，電子文件探索管理員可以使用自然語言提示來產生 KeyQL 查詢。 產生查詢後，您可以儲存或執行查詢。 Copilot 也提供可產生至查詢的提示建議。