Soluções de Descoberta Eletrônica do Microsoft Purview

A Descoberta Eletrônica, ou eDiscovery, é o processo de identificar e fornecer informações eletrônicas que podem ser usadas como provas. Você pode usar ferramentas de descoberta eletrônica no Microsoft Purview para pesquisar conteúdo em equipes de Exchange Online, OneDrive for Business, SharePoint Online, Microsoft Teams, Grupos do Microsoft 365 e Viva Engage. Você pode pesquisar caixas de correio e sites na mesma pesquisa de descoberta eletrônica e exportar os resultados da pesquisa. Você pode usar Descoberta Eletrônica do Microsoft Purview casos (Standard) para identificar, segurar e exportar conteúdo encontrado em caixas de correio e sites. Se sua organização tiver uma assinatura de Office 365 E5 ou Microsoft 365 E5 (ou assinaturas de complemento E5 relacionadas), você poderá gerenciar ainda mais os custodiantes e analisar o conteúdo usando a solução premium (Descoberta Eletrônica do Microsoft Purview) rica em recursos no Microsoft 365.

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Soluções de Descoberta Eletrônica

O Microsoft Purview fornece três soluções de descoberta eletrônica: Pesquisa de Conteúdo, Descoberta Eletrônica (Standard) e Descoberta Eletrônica (Premium).

Pesquisa de Conteúdo Descoberta Eletrônica (Standard) Descoberta Eletrônica (Premium)
– Pesquisar conteúdo
– Consultas de palavra-chave e condições
de pesquisa – Exportar resultados
de pesquisa – permissões baseadas em função
– Pesquisar e exportar
– Gerenciamento
de casos – Retenção legal
– Gerenciamento
de custódia – notificações
de retenção legal – Indexação
avançada – Revise a filtragem
de conjunto – Marcação
– Análise – modelos

de codificação preditiva e muito mais...
  • Pesquisa de conteúdo . Use a ferramenta Pesquisa de conteúdo para pesquisar conteúdos nas fontes de dados do Microsoft 365 e, em seguida, exportar os resultados da pesquisa para um computador local.
  • Descoberta Eletrônica (Standard). A Descoberta Eletrônica (Standard) baseia-se na funcionalidade básica de pesquisa e exportação da Pesquisa de conteúdo, permitindo que você crie casos de Descoberta Eletrônica e atribua gerentes de Descoberta Eletrônica a casos específicos. Os gerentes de Descoberta Eletrônica só podem acessar os casos dos quais são membros. A Descoberta Eletrônica (Standard) também permite associar pesquisas e exportações a um caso e colocar uma retenção de Descoberta Eletrônica em locais de conteúdos relevantes para o caso.
  • Descoberta Eletrônica (Premium). A ferramenta Descoberta Eletrônica (Premium) baseia-se nas funcionalidades de gerenciamento, preservação, pesquisa e exportação de casos existentes na Descoberta Eletrônica (Standard). A Descoberta Eletrônica (Premium) fornece um fluxo de trabalho de ponta a ponta para identificar, preservar, coletar, revisar, analisar e exportar o conteúdo adequado às investigações internas e externas da sua organização. Ele permite que as equipes legais gerenciem custodiantes e o fluxo de trabalho de notificação de retenção legal para se comunicar com os custodiantes envolvidos em um processo. Ele permite que você colete e copie dados do serviço ao vivo em conjuntos de revisão, quando você pode filtrar, pesquisar e marcar conteúdos para selecionar o conteúdo não relevante de uma revisão posterior, para que seu fluxo de trabalho possa identificar e se concentrar no conteúdo mais relevante. A Descoberta Eletrônica (Premium) fornece modelos de codificação preditiva baseados em análise e aprendizado de máquina para restringir ainda mais o escopo da sua investigação ao conteúdo mais relevante.

Comparação dos principais recursos

A tabela a seguir compara os principais recursos disponíveis na Pesquisa de conteúdo, na Descoberta Eletrônica (Standard) e na Descoberta Eletrônica (Premium).

Recursos Pesquisa de conteúdo Descoberta Eletrônica (Standard) Descoberta Eletrônica (Premium)
Pesquisar conteúdo Suportado. Suportado. Suportado.
Consultas de palavra-chave e condições da pesquisa Suportado. Suportado. Suportado.
Estatísticas de pesquisa Suportado. Suportado. Suportado.
Exportar resultados da pesquisa Suportado. Suportado. Suportado.
Permissões baseadas em função Suportado. Suportado. Suportado.
Gestão de caso Suportado. Suportado.
Colocar locais de conteúdo em retenção legal Suportado. Suportado.
Gerenciamento de custodiantes Suportado.
Notificações de retenção legal Suportado.
Indexação avançada Suportado.
Correção de erro Suportado.
Conjuntos de revisão Suportado.
Suporte para anexos de nuvem e versões do SharePoint Suportado.
Reconhecimento óptico de caracteres Suportado.
Threads de conversa Suportado.
Estatísticas e relatórios de coleta Suportado.
Filtragem de conjunto de revisão Suportado.
Marcação Suportado.
Análise Suportado.
Modelos de codificação preditiva Suportado.
Metadados de documentos computados Suportado.
Transparência de trabalhos de longa duração Suportado.
Exportar para o local de Armazenamento do Azure de propriedade do cliente Suportado.

Aqui está uma descrição de cada recurso de descoberta eletrônica.

  • Pesquisa de conteúdo. Pesquise conteúdo armazenado em caixas de correio do Exchange, contas OneDrive for Business, sites do SharePoint, Microsoft Teams, Grupos do Microsoft 365 e Viva Engage Teams. Isso inclui o conteúdo gerado por outros aplicativos do Microsoft 365 que armazenam dados em caixas de correio e sites.
  • Consultas de palavra-chave e condições da pesquisa. Crie consultas de pesquisa KQL (Linguagem de Consulta de Palavra-Chave) para pesquisar palavras-chave de conteúdo que correspondam aos critérios de consulta. Você também pode incluir condições para restringir o escopo da pesquisa.
  • Estatísticas de pesquisa. Depois de executar uma pesquisa, você pode exibir estatísticas dos resultados estimados da pesquisa, como o número e o tamanho total dos itens que correspondem aos critérios de pesquisa. Outras estatísticas incluem os principais locais de conteúdo que contêm resultados da pesquisa e o número de itens que correspondem a diferentes partes da consulta de pesquisa.
  • Exportar resultados de pesquisa. Exportar resultados de pesquisa para um computador local em sua organização em um processo de duas etapas. Quando você exporta os resultados da pesquisa, os itens são copiados de seu local de conteúdo original no Microsoft 365 para um local de Armazenamento do Azure fornecido pela Microsoft. Em seguida, você pode baixar esses itens em um computador local.
  • Permissões baseadas em funções. Use permissões de RBAC (controle de acesso baseado em função) para controlar quais tarefas relacionadas à descoberta eletrônica podem ser executadas por diferentes usuários. Você pode usar um grupo de funções internas relacionadas à descoberta eletrônica ou criar grupos de funções personalizados que atribuam permissões específicas de descoberta eletrônica.
  • Gestão de caso. Casos de descoberta eletrônica em descoberta eletrônica (Standard) e eDiscovery (Premium) permitem associar pesquisas e exportações específicas a uma investigação específica. Você também pode atribuir membros a um caso para controlar quem pode acessar o caso e exibir o conteúdo do caso. O eDiscovery (Premium) também dá suporte à nova integração de criação de casos com Gerenciamento de Risco Interno do Microsoft Purview casos.
  • Colocar os locais de conteúdo em retenção legal. Preserve o conteúdo relevante para sua investigação colocando um controle legal sobre os locais de conteúdo em um caso. Isso permite proteger informações armazenadas eletronicamente contra exclusão inadvertida (ou intencional) durante sua investigação.
  • Gerenciamento de custodiantes. Gerencie as pessoas que você identificou como pessoas de interesse no caso (chamadas de custodiantes) e outras fontes de dados que podem não estar associadas a um custodiante. Quando você adiciona custodiantes e fontes de dados não custodiais a um caso, você pode colocar um controle legal sobre essas fontes de dados, comunicar-se com os custodiantes usando o processo de notificação de retenção legal e pesquisar fontes de dados custodiadas e não custodiadas para coletar conteúdo relevante para o caso.
  • Notificações de retenção legal. Gerenciar o processo de comunicação com custodiantes do caso. Uma notificação de retenção legal instrui os custodiantes a preservar o conteúdo relevante para o caso. Você pode acompanhar os avisos recebidos, lidos e reconhecidos pelos guardiões. O fluxo de trabalho de comunicações no eDiscovery (Premium) permite que você crie e envie notificações, lembretes e escalonamentos iniciais se os custodiantes não reconhecerem uma notificação de retenção.
  • Indexação avançada. Quando você adiciona fontes de dados custodiais e não custodiantes a um caso, os locais de conteúdo associados são reindexados em um processo chamado indexação avançada. A indexação avançada garante que qualquer conteúdo considerado parcialmente indexado seja reprocessado para torná-lo totalmente pesquisável quando você coleta dados para uma investigação.
  • Correção de erro. Corrija erros de processamento usando um processo chamado correção de erro. A correção de erros permite corrigir problemas de dados que impedem a descoberta eletrônica (Premium) de processar corretamente o conteúdo durante a indexação avançada. Por exemplo, arquivos protegidos por senha não podem ser processados já que os arquivos estão bloqueados ou criptografados. Usando a correção de erro, você pode baixar arquivos com erros, remover a proteção de senha e carregar os arquivos corrigidos.
  • Conjuntos de revisão. Adicionar dados relevantes a um conjunto de revisão. Um conjunto de revisão é um local de Armazenamento do Azure seguro fornecido pela Microsoft na nuvem da Microsoft. Quando você adiciona dados a um conjunto de revisão, os itens coletados são copiados do local de conteúdo original para o conjunto de revisão. Os conjuntos de revisão fornecem um conjunto estático e conhecido de conteúdo que você pode pesquisar, filtrar, marcar, analisar e prever a relevância usando modelos de codificação preditivos. Você também pode acompanhar e relatar quais conteúdos são adicionados ao conjunto de revisão.
  • Suporte para anexos de nuvem e versões do SharePoint. Quando você adiciona conteúdo a um conjunto de revisão, você tem a opção de incluir anexos de nuvem ou arquivos vinculados. Isso significa que o arquivo de destino de um anexo de nuvem ou arquivo vinculado é adicionado ao conjunto de revisão. Você também tem a opção de adicionar todas as versões de um documento do SharePoint a um conjunto de revisão.
  • Reconhecimento óptico de caracteres (OCR). Quando o conteúdo é adicionado a um conjunto de revisão, a funcionalidade OCR extrai texto de imagens e inclui o texto da imagem com o conteúdo adicionado a um conjunto de revisão. Isso permite pesquisar texto de imagem ao consultar o conteúdo no conjunto de revisão.
  • Threads de conversas. Quando mensagens de chat do Teams e Viva Engage conversas são adicionadas a um conjunto de revisão, você pode coletar todo o thread de conversa. Isso significa que toda a conversa de chat que contém itens que correspondem aos critérios de coleção é adicionada ao conjunto de revisão. Isso permite que você examine itens de chat no contexto da conversa de ida e volta.
  • Estatísticas e relatórios de coleta. Depois de criar uma estimativa de coleção ou confirmar uma coleção em um conjunto de revisão, você poderá exibir um conjunto avançado de estatísticas sobre os itens recuperados, como os locais de conteúdo que contêm a maioria dos itens que corresponderam aos critérios de pesquisa e ao número de itens retornados pela consulta de pesquisa. Você também pode visualizar um subconjunto dos resultados.
  • Filtragem do conjunto de revisão. Depois que o conteúdo é adicionado a um conjunto de revisão, você pode aplicar filtros para exibir apenas o conjunto de itens que correspondem aos critérios de filtragem. Em seguida, você pode salvar os conjuntos de filtros como uma consulta, o que permite reaplicar rapidamente os filtros salvos. Examine a filtragem de conjunto e as consultas salvas ajudam você a selecionar rapidamente itens de conteúdo que são mais relevantes para sua investigação.
  • Marcação. As marcas também ajudam você a omitir conteúdo não relevante e identificar o conteúdo mais relevante. Quando os responsáveis pela conformidade, funcionários ou outros usuários revisam o conteúdo em um conjunto de revisão, suas opiniões relacionadas ao conteúdo podem ser capturadas usando marcas. Por exemplo, se a intenção for excluir conteúdo desnecessário, um usuário poderá marcar documentos com uma marca como "não responsiva". Depois que o conteúdo for revisado e marcado, uma consulta de conjunto de revisão poderá ser criada para excluir qualquer conteúdo marcado como "não responsivo". Esse processo elimina o conteúdo não responsivo das etapas subsequentes no fluxo de trabalho de Descoberta Eletrônica.
  • Análise. O eDiscovery (Premium) fornece ferramentas para analisar documentos de conjunto de revisão para ajudá-lo a organizar os documentos de maneira coerente e reduzir o volume de documentos a serem revistos. Grupos de detecção quase duplicados em conjunto com documentos semelhantes para ajudá-lo a tornar o processo de revisão mais eficiente. Email threading identifica mensagens de email específicas que dão um contexto completo da conversa em um thread de email. A funcionalidade de temas tenta analisar temas em examinar documentos de conjunto e atribuir um tema a documentos para que você possa examinar documentos com o tema relacionado. Essas funcionalidades de análise ajudam a tornar o processo de revisão mais eficiente para que os revisores possam examinar uma fração de documentos coletados.
  • Modelos de codificação preditiva. Use modelos de codificação preditiva para reduzir grandes volumes de conteúdo de caso para um conjunto relevante de itens que você pode priorizar para revisão. Isso é feito criando e treinando seus próprios modelos de codificação preditiva que ajudam você a priorizar a revisão dos itens mais relevantes em um conjunto de revisão. O sistema usa o treinamento para aplicar pontuações de previsão a cada item no conjunto de revisão. Isso permite filtrar itens com base na pontuação de previsão, o que permite que você examine os itens mais relevantes (ou não relevantes) primeiro.
  • Metadados de documento computados. Muitos dos recursos de Descoberta Eletrônica (Premium), como indexação avançada, threading de conversa, análise e codificação preditiva, adicionam propriedades de metadados para a revisão os documentos definidos. Esses metadados contêm informações relacionadas à função executada por um recurso específico. Ao revisar documentos, você pode filtrar em propriedades de metadados para exibir documentos que correspondam aos critérios de filtro. Esses metadados podem ser importados para aplicativos de revisão de terceiros depois que os documentos do conjunto de revisão são exportados.
  • Transparência de trabalhos de longa execução. Trabalhos em descoberta eletrônica (Premium) normalmente são processos de longa execução que são disparados por ações do usuário, como adicionar custodiantes a um caso, adicionar conteúdo a um conjunto de revisão, executar análises e treinar modelos de codificação preditiva. Você pode acompanhar o status desses trabalhos e obter informações de suporte se precisar escalar problemas para Suporte da Microsoft.
  • Exportar para o local de Armazenamento do Azure de propriedade do cliente. Ao exportar documentos de um conjunto de revisão, você tem a opção de exportá-los para uma conta de Armazenamento do Azure gerenciada pela sua organização. Além disso, a descoberta eletrônica (Premium) permite personalizar quais dados são exportados. Isso inclui a exportação de metadados de arquivo, arquivos nativos, arquivos de texto, marcas e documentos redigidos salvos em um arquivo PDF.

Comparação de assinatura de descoberta eletrônica

Antes de começar, examine os requisitos de assinatura para pesquisa de conteúdo, descoberta eletrônica (Standard) e descoberta eletrônica (Premium). Geralmente, as assinaturas que dão suporte à descoberta eletrônica (Standard) também dão suporte à pesquisa de conteúdo e assinaturas que dão suporte a descoberta eletrônica (Premium) também dão suporte à pesquisa de conteúdo e descoberta eletrônica (Standard).

Introdução à descoberta eletrônica

Confira os artigos a seguir para ajudá-lo a aprender mais e começar a usar soluções de Descoberta Eletrônica do Microsoft Purview.

Introdução à Descoberta Eletrônica (Standard)

Introdução à Descoberta Eletrônica (Standard)

Integração com o Insider Risk Management

Os casos em Gerenciamento de Risco Interno do Microsoft Purview podem ser rapidamente escalonados para novos casos em Descoberta Eletrônica do Microsoft Purview (Premium) quando uma revisão legal adicional é necessária para atividades de usuário potencialmente arriscadas. A integração apertada entre essas soluções pode ajudar suas equipes jurídicas e de risco a trabalhar com mais eficiência e pode ajudar a fornecer uma visão completa de ponta a ponta das atividades do usuário em análise. Confira como começar a usar o Insider Risk Management e como escalar facilmente um caso de Gerenciamento de Risco Interno para um caso de descoberta eletrônica (Premium).

Roteiro de descoberta eletrônica

Para ver quais recursos de descoberta eletrônica foram lançados, estão sendo lançados ou em desenvolvimento, consulte o Roteiro do Microsoft 365.

Treinamento

Treinar seus administradores de TI, gerentes de descoberta eletrônica e equipes de investigação de conformidade nos conceitos básicos de pesquisa de conteúdo, descoberta eletrônica (Standard) e descoberta eletrônica (Premium) pode ajudar sua organização a começar a usar mais rapidamente Descoberta Eletrônica do Microsoft Purview ferramentas. Para ajudar esses usuários em sua organização a começar a usar a descoberta eletrônica, consulte Descrever os recursos de descoberta eletrônica e auditoria do Microsoft Purview.