Información general de Microsoft Purview eDiscovery (Premium)

La solución Microsoft Purview eDiscovery (Premium) se basa en las funcionalidades existentes de Microsoft eDiscovery (Estándar) y análisis. eDiscovery (Premium) proporciona un flujo de trabajo de un extremo a otro para conservar, recopilar, analizar, revisar y exportar contenido que responda a las investigaciones internas y externas de su organización en Microsoft 365 y Office 365.

También puede usar eDiscovery (Premium) para colocar una suspensión de eDiscovery en ubicaciones de contenido, como buzones de Exchange, sitios de SharePoint, cuentas de OneDrive y Microsoft Teams. También permite al equipo legal gestionar todo el flujo de trabajo de notificación de retención legal para comunicarse con los administradores de un caso.

Funcionalidades de eDiscovery (Premium)

eDiscovery (Premium) puede ayudar a su organización a responder a asuntos legales o investigaciones internas mediante la detección de datos en su lugar de vida. Puede administrar sin problemas los flujos de trabajo de eDiscovery mediante la identificación de personas de interés y sus orígenes de datos, aplicar retenciones sin problemas para conservar los datos y, a continuación, administrar el proceso de comunicación de suspensión legal. Al recopilar datos del origen, puede buscar en la plataforma de Microsoft 365 en directo para encontrar rápidamente lo que necesita. Las funcionalidades inteligentes de aprendizaje automático, como la indexación profunda, el subproceso de correo electrónico y la detección casi duplicada, también le ayudan a reducir grandes volúmenes de datos a un conjunto de datos pertinente.

En las secciones siguientes se describe cómo estas funcionalidades de eDiscovery (Premium) pueden ayudar a su organización.

Detección y recopilación de datos locales

Tradicionalmente, las organizaciones que dependen de varias soluciones de exhibición de documentos electrónicos de terceros requieren copiar grandes volúmenes de datos de Microsoft 365 para procesar y tener que hospedar datos duplicados. Esta necesidad aumenta el tiempo para encontrar datos pertinentes y el riesgo, el costo y la complejidad de la administración de varias soluciones.

eDiscovery (Premium) en Microsoft 365 le permite detectar datos en el origen y permanecer dentro del límite de seguridad y cumplimiento de Microsoft 365. Mediante la recopilación de datos en contexto del sistema en directo, eDiscovery (Premium) reduce la fricción de volver al origen y reduce el trabajo innecesario de tener que encontrar contenido que falta, lo que a menudo ocurre cuando el registro en diario se retrasa en las soluciones de eDiscovery tradicionales.

Las funcionalidades nativas de búsqueda y recopilación de datos en Teams, Viva Engage, SharePoint Online, OneDrive para la Empresa y Exchange Online mejoran aún más la detección de datos. Por ejemplo, eDiscovery (Premium):

• Reconstruye las conversaciones de Teams (en lugar de devolver mensajes individuales de las conversaciones).
• Recopila contenido basado en la nube compartido con los usuarios mediante vínculos o datos adjuntos modernos en mensajes de correo electrónico y chats de Teams.
• Tiene compatibilidad integrada con cientos de tipos de archivo que no son de Microsoft 365.
• Recopila datos de orígenes de terceros (como Bloomberg, Facebook, Slack y Zoom Meetings) importados y archivados en Microsoft 365 por conectores de datos.

Administración del flujo de trabajo de eDiscovery en una plataforma

eDiscovery (Premium) puede ayudarle a reducir el número de soluciones de exhibición de documentos electrónicos en las que debe confiar. Proporciona un flujo de trabajo simplificado de un extremo a otro, todo lo que ocurre en Microsoft 365. eDiscovery (Premium) ayuda a reducir la fricción de la identificación y recopilación de posibles orígenes de información pertinente mediante la asignación automática de orígenes de datos únicos y compartidos a la persona de interés (conocido como custodio), y proporcionando informes y análisis sobre datos potencialmente relevantes antes de recopilarlos para su análisis y revisión.

Además, las API de Microsoft Graph pueden ayudarle a automatizar el flujo de trabajo de eDiscovery y ampliar eDiscovery (Premium) para soluciones personalizadas.

Eliminación de datos de forma inteligente

Las funcionalidades inteligentes de aprendizaje automático en eDiscovery (Premium) ayudan a reducir la cantidad de datos que se van a revisar. Estas funcionalidades inteligentes le ayudan a reducir y seleccionar grandes volúmenes de datos en un conjunto pertinente. Por ejemplo, una consulta de conjunto de revisión integrada ayuda a filtrar solo por contenido único mediante la identificación de duplicados cercanos. Esta funcionalidad puede reducir considerablemente la cantidad de datos que se van a revisar.

Las funcionalidades adicionales de aprendizaje automático pueden refinar e identificar aún más los datos pertinentes mediante etiquetas inteligentes y herramientas de revisión asistida por tecnología, como los módulos de relevancia.

Alineación de eDiscovery (Premium) con el modelo de referencia de detección electrónica

El flujo de trabajo integrado de eDiscovery (Premium) en Microsoft 365 se alinea con el proceso de eDiscovery descrito por el modelo de referencia de detección electrónica (EDRM).

(Imagen basada en el modelo EDRM en edrm.net)

A grandes rasgos, este es el modo en que eDiscovery (Premium) admite el flujo de trabajo de EDRM:

• Identificación. Después de identificar a las personas potenciales de interés en una investigación, puede agregarlas como custodios (también denominados custodios de datos, ya que pueden poseer información relevante para la investigación) a un caso de eDiscovery (Premium). Una vez añadidos los usuarios como custodios, es fácil conservar, recopilar y revisar los documentos de los custodios.
• Conservación. Para conservar y proteger los datos que son relevantes para una investigación, eDiscovery (Premium) permite colocar una suspensión legal en los orígenes de datos asociados a los custodios en un caso. También puede poner en espera los datos no custodiados. eDiscovery (Premium) también tiene un flujo de trabajo de comunicaciones integrado para que pueda enviar notificaciones de suspensión legal a los custodios y realizar un seguimiento de sus confirmaciones.
• Colección. Después de identificar (y conservar) los orígenes de datos pertinentes para la investigación, puede usar la herramienta de búsqueda integrada en eDiscovery (Premium) para buscar y recopilar datos activos de los orígenes de datos custodiales (y orígenes de datos no custodios, si procede) que puedan ser pertinentes para el caso.
• Procesamiento. Una vez recopilados todos los datos relevantes para el caso, el siguiente paso es procesarlos para su posterior revisión y análisis. En eDiscovery (Premium), los datos locales que identificó en la fase de recopilación se copian en una ubicación de Azure Storage (denominada conjunto de revisión), lo que proporciona una vista estática de los datos del caso.
• Revisar. Una vez agregados los datos a un conjunto de revisión, puede ver documentos específicos y ejecutar consultas adicionales para reducir los datos a lo más relevante para el caso. Además, puede anotar y etiquetar documentos específicos.
• Análisis. eDiscovery (Premium) proporciona una herramienta de análisis integrada que le ayuda a seleccionar más datos del conjunto de revisión que determine que no son relevantes para la investigación. Además de reducir el volumen de datos relevantes, eDiscovery avanzado también le ayuda a ahorrar costes de revisión legal al permitirle organizar el contenido para que el proceso de revisión sea más fácil y eficiente.
• Producción y presentación. Cuando esté listo, puede exportar documentos de un conjunto de revisión para su revisión legal. Puede exportar los documentos en su formato nativo o en un formato especificado por EDRM para poder importarlos en aplicaciones de revisión de terceros.

Suscripciones y licencias

Microsoft Purview eDiscovery funcionalidades se incluyen con Microsoft Purview. Los requisitos de licencia pueden variar incluso dentro de las funcionalidades, en función de las opciones de configuración. Para conocer los requisitos de licencia, las instrucciones y las opciones, consulte los requisitos de suscripción para eDiscovery (Estándar) y eDiscovery (Premium).

Para obtener información sobre cómo asignar licencias, vea Asignar licencias a usuarios.

Introducción a eDiscovery (Premium)

Hay dos pasos rápidos y sencillos para empezar a trabajar con eDiscovery (Premium).

Integración con Insider Risk Management

Los casos de Administración de riesgos internos de Microsoft Purview se pueden escalar rápidamente a nuevos casos en Microsoft Purview eDiscovery (Premium) cuando se necesita una revisión legal adicional para la actividad potencialmente arriesgada del usuario. La estrecha integración entre estas soluciones puede ayudar a los equipos de riesgo y jurídicos a trabajar de forma más eficaz y puede ayudar a proporcionar una vista completa de las actividades de los usuarios que se están revisando. Consulte cómo empezar a trabajar con Insider Risk Management y cómo escalar fácilmente un caso de Insider Risk Management a un caso de eDiscovery (Premium).

Formación

Entrenar a los administradores de TI, los administradores de eDiscovery y los equipos de investigación de cumplimiento en los conceptos básicos de eDiscovery (Premium) puede ayudar a su organización a empezar a trabajar más rápidamente con las herramientas de eDiscovery de Microsoft 365. Microsoft 365 proporciona el siguiente recurso para ayudar a estos usuarios de su organización a empezar a trabajar con eDiscovery: Describir las funcionalidades de eDiscovery y auditoría de Microsoft 365.