Microsoft Purview eDiscovery 개요(프리미엄)

Microsoft Purview eDiscovery(프리미엄) 솔루션은 기존 Microsoft eDiscovery 및 분석 기능을 기반으로 합니다. eDiscovery(프리미엄)는 organization 내부 및 외부 조사에 응답하는 콘텐츠를 보존, 수집, 분석, 검토 및 내보내는 엔드 투 엔드 워크플로를 제공합니다. 또한 법률팀에서 전체 법적 보류 알림 워크플로를 관리하여 사례와 관련된 보유자와 통신할 수 있게 합니다.

eDiscovery(프리미엄) 기능

eDiscovery(프리미엄)는 organization 있는 데이터를 검색하여 법적 문제 또는 내부 조사에 대응하는 데 도움이 될 수 있습니다. 관심 있는 사용자와 해당 데이터 원본을 식별하여 eDiscovery 워크플로를 원활하게 관리하고, 보존을 원활하게 적용하여 데이터를 보존한 다음, 법적 보존 통신 프로세스를 관리할 수 있습니다. 원본에서 데이터를 수집하여 라이브 Microsoft 365 플랫폼을 검색하여 필요한 항목을 빠르게 찾을 수 있습니다. 심층 인덱싱, 전자 메일 스레딩 및 거의 중복 검색과 같은 지능형 기계 학습 기능은 대용량 데이터를 관련 데이터 집합으로 줄이는 데도 도움이 됩니다.

다음 섹션에서는 이러한 eDiscovery(프리미엄) 기능이 organization 데 어떻게 도움이 되는지 설명합니다.

현재 위치에서 데이터 검색 및 수집

일반적으로 여러 타사 eDiscovery 솔루션을 사용하는 조직은 Microsoft 365에서 대량의 데이터를 복사하여 처리하고 중복 데이터를 호스트해야 합니다. 이렇게 하면 관련 데이터와 여러 솔루션 관리의 위험, 비용 및 복잡성을 찾는 시간이 늘어나게 됩니다.

Microsoft 365의 eDiscovery(프리미엄)를 사용하면 원본에서 데이터를 검색하고 Microsoft 365 보안 및 규정 준수 경계 내에 머무를 수 있습니다. 라이브 시스템에서 데이터를 수집함으로써 eDiscovery(프리미엄)는 원본으로 돌아가는 마찰을 줄이고 누락된 콘텐츠를 찾아야 하는 불필요한 작업을 줄여줍니다. 이 작업은 기존 eDiscovery 솔루션에서 저널링이 지연되는 경우가 많습니다.

Teams, Viva Engage, SharePoint Online, 비즈니스용 OneDrive 및 Exchange Online 데이터에 대한 네이티브 검색 및 수집 기능은 데이터 검색을 더욱 향상시킵니다. 예를 들어 eDiscovery(프리미엄):

• 대화에서 개별 메시지를 반환하는 대신 Teams 대화를 재구성합니다.
• 이메일 메시지 및 Teams 채팅에서 링크 또는 최신 첨부 파일을 사용하여 사용자와 공유하는 클라우드 기반 콘텐츠를 수집합니다.
• 수백 개의 비 Microsoft 365 파일 형식에 대한 기본 제공 지원이 있습니다.
• 데이터 커넥터를 통해 Microsoft 365에서 가져오고 보관하는 타사 원본(예: Bloomberg, Facebook, Slack 및 Zoom Meetings)에서 데이터를 수집합니다.

한 플랫폼에서 eDiscovery 워크플로 관리

eDiscovery(프리미엄)를 사용하면 사용해야 하는 eDiscovery 솔루션의 수를 줄일 수 있습니다. Microsoft 365 내에서 발생하는 간소화된 엔드 투 엔드 워크플로를 제공합니다. eDiscovery(프리미엄)는 고유하고 공유된 데이터 원본을 관심 있는 사람( 보유자라고 함)에 자동으로 매핑하고 분석 및 검토를 위해 수집하기 전에 잠재적으로 관련 데이터에 대한 보고 및 분석을 제공하여 관련 정보의 잠재적 원본을 식별하고 수집하는 마찰을 줄이는 데 도움이 됩니다.

또한 Microsoft Graph API는 eDiscovery 워크플로를 자동화하고 사용자 지정 솔루션에 대한 eDiscovery(프리미엄)를 확장하는 데 도움이 될 수 있습니다.

지능적으로 데이터 컬링

eDiscovery(프리미엄)의 지능형 기계 학습 기능은 검토할 데이터의 양을 줄이는 데 도움이 됩니다. 이러한 지능형 기능을 사용하면 대량의 데이터를 관련 집합으로 줄이고 컬링할 수 있습니다. 예를 들어 기본 제공 검토 집합 쿼리는 거의 중복된 항목을 식별하여 고유한 콘텐츠에 대해서만 필터링하는 데 도움이 됩니다. 이 기능은 검토할 데이터의 양을 크게 줄일 수 있습니다.

추가 기계 학습 기능은 스마트 태그 및 관련성 모듈과 같은 기술 지원 검토 도구를 사용하여 관련 데이터를 더욱 구체화하고 식별할 수 있습니다.

전자 검색 참조 모델과 eDiscovery(프리미엄) 맞춤

Microsoft 365의 eDiscovery(프리미엄)의 기본 제공 워크플로는 EDRM(전자 검색 참조 모델)에 설명된 eDiscovery 프로세스와 일치합니다.

(edrm.net EDRM 모델을 기반으로 하는 이미지)

높은 수준에서 eDiscovery(프리미엄)가 EDRM 워크플로를 지원하는 방법은 다음과 같습니다.

• ID. 조사에 관심이 있는 잠재적인 사람을 식별한 후 eDiscovery(프리미엄) 사례에 보유자( 데이터 보유자라고도 함)로 추가할 수 있습니다( 조사와 관련된 정보를 소유할 수 있기 때문). 사용자들을 보유자로 추가한 후에는 문서를 보존, 수집 및 검토하기가 쉽습니다.
• 보존. 조사와 관련된 데이터를 보존하고 보호하기 위해 eDiscovery(프리미엄)를 사용하면 경우에 따라 보유자와 연결된 데이터 원본에 대한 법적 보존을 수행할 수 있습니다. 비-보유 데이터를 보류 상태로 둘 수도 있습니다. eDiscovery(프리미엄)에는 기본 제공 통신 워크플로도 있으므로 보유자에게 법적 보존 알림을 보내고 승인을 추적할 수 있습니다.
• 컬렉션. 조사와 관련된 데이터 원본을 식별(및 보존)한 후 eDiscovery(프리미엄)의 기본 제공 검색 도구를 사용하여 해당 사례와 관련이 있을 수 있는 보관 데이터 원본(및 비보관 데이터 원본)에서 라이브 데이터를 검색하고 수집할 수 있습니다.
• 처리 사례와 관련된 모든 데이터를 수집한 후, 다음 단계는 사례의 추가 검토 및 분석을 위해 데이터를 처리하는 것입니다. eDiscovery(프리미엄)에서 컬렉션 단계에서 식별한 현재 위치 데이터는 사례 데이터의 정적 보기를 제공하는 Azure Storage 위치( 검토 집합이라고 함)에 복사됩니다.
• 검토. 데이터가 검토 집합에 추가된 후에는 특정 문서를 보고 추가 쿼리를 실행하여 데이터를 사례와 가장 관련성이 있는 것으로 줄일 수 있습니다. 또한 특정 문서에 주석을 달고 태그를 지정할 수 있습니다.
• 분석. eDiscovery(프리미엄)는 조사와 관련이 없다고 판단되는 검토 집합에서 데이터를 추가로 선별하는 데 도움이 되는 통합 분석 도구를 제공합니다. Advanced Discovery는 관련 데이터의 양을 줄일 뿐만 아니라 검토 프로세스를 더 쉽고 효율적으로 실행하기 위한 콘텐츠를 구성할 수 있어 법적 검토 비용을 절감하는 데 도움이 됩니다.
• 프로덕션 및 프레젠테이션. 준비가 되면 검토 집합에서 문서를 내보내 법적 검토를 수행할 수 있습니다. 문서를 기본 형식 또는 EDRM 지정 형식으로 내보내 타사 검토 앱으로 가져올 수 있습니다.

구독 및 라이선스

Microsoft Purview eDiscovery 기능은 Microsoft Purview에 포함되어 있습니다. 라이선스 요구 사항은 구성 옵션에 따라 기능 내에서도 다를 수 있습니다. 라이선스 요구 사항, 지침 및 옵션은 eDiscovery(표준) 및 eDiscovery(프리미엄)에 대한 구독 요구 사항을 참조하세요.

라이선스 할당 방법에 대한 자세한 내용은 사용자에게 라이선스 할당을 참조하세요.

eDiscovery 시작(프리미엄)

eDiscovery(프리미엄)를 시작하는 두 가지 빠르고 쉬운 단계가 있습니다.

참가자 위험 관리와 통합

잠재적으로 위험한 사용자 활동에 대한 추가 법적 검토가 필요한 경우 Microsoft Purview 내부 위험 관리 사례를 Microsoft Purview eDiscovery(프리미엄)의 새로운 사례로 빠르게 에스컬레이션할 수 있습니다. 이러한 솔루션 간의 긴밀한 통합은 위험과 법률 팀이 보다 효율적으로 작업하는 데 도움이 될 수 있으며 검토 중인 사용자 활동에 대한 완전한 엔드 투 엔드 보기를 제공하는 데 도움이 될 수 있습니다. 참가자 위험 관리를 시작하는 방법과 참가자 위험 관리 사례를 eDiscovery(프리미엄) 사례로 쉽게 에스컬레이션하는 방법을 확인하세요.

eDiscovery(프리미엄) 아키텍처

다음은 단일 지역 환경 및 다중 지역 환경의 엔드 투 엔드 워크플로와 EDRM과 일치하는 엔드 투 엔드 데이터 흐름을 보여 주는 eDiscovery(프리미엄) 아키텍처 다이어그램입니다.

이미지로 보기

PDF 파일로 다운로드

Visio 파일로 다운로드

교육

EDiscovery(프리미엄)에 대한 기본 사항에서 IT 관리자, eDiscovery 관리자 및 규정 준수 조사 팀을 교육하면 Microsoft 365 eDiscovery 도구를 사용하여 organization 더 빠르게 시작하는 데 도움이 될 수 있습니다. Microsoft 365는 organization 이러한 사용자가 eDiscovery를 시작하는 데 도움이 되는 다음 리소스를 제공합니다. Microsoft 365의 eDiscovery 및 감사 기능 설명