Soluções de Descoberta Eletrônica do Microsoft Purview

A Descoberta Eletrônica, ou eDiscovery, é o processo de identificar e fornecer informações eletrônicas que podem ser usadas como provas. Pode utilizar ferramentas de Deteção de Dados Eletrónicos no Microsoft Purview para procurar conteúdos nas equipas Exchange Online, OneDrive for Business, SharePoint Online, Microsoft Teams, Grupos do Microsoft 365 e Viva Engage. Pode procurar caixas de correio e sites na mesma pesquisa de Deteção de Dados Eletrónicos e, em seguida, exportar os resultados da pesquisa. Pode utilizar Descoberta Eletrônica do Microsoft Purview casos (Standard) para identificar, reter e exportar conteúdos encontrados em caixas de correio e sites. Se a sua organização tiver uma subscrição de Office 365 E5 ou Microsoft 365 E5 (ou subscrições de suplementos E5 relacionadas), pode continuar a gerir os depositários e a analisar conteúdos com a solução de Descoberta Eletrônica do Microsoft Purview (Premium) rica em funcionalidades no Microsoft 365.

Soluções de Descoberta Eletrônica

O Microsoft Purview fornece três soluções de descoberta eletrônica: Pesquisa de Conteúdo, Descoberta Eletrônica (Standard) e Descoberta Eletrônica (Premium).

• Pesquisa de conteúdo . Use a ferramenta Pesquisa de conteúdo para pesquisar conteúdos nas fontes de dados do Microsoft 365 e, em seguida, exportar os resultados da pesquisa para um computador local.
• Descoberta Eletrônica (Standard). A Descoberta Eletrônica (Standard) baseia-se na funcionalidade básica de pesquisa e exportação da Pesquisa de conteúdo, permitindo que você crie casos de Descoberta Eletrônica e atribua gerentes de Descoberta Eletrônica a casos específicos. Os gerentes de Descoberta Eletrônica só podem acessar os casos dos quais são membros. A Descoberta Eletrônica (Standard) também permite associar pesquisas e exportações a um caso e colocar uma retenção de Descoberta Eletrônica em locais de conteúdos relevantes para o caso.
• Descoberta Eletrônica (Premium). A ferramenta Descoberta Eletrônica (Premium) baseia-se nas funcionalidades de gerenciamento, preservação, pesquisa e exportação de casos existentes na Descoberta Eletrônica (Standard). A Descoberta Eletrônica (Premium) fornece um fluxo de trabalho de ponta a ponta para identificar, preservar, coletar, revisar, analisar e exportar o conteúdo adequado às investigações internas e externas da sua organização. Ele permite que as equipes legais gerenciem custodiantes e o fluxo de trabalho de notificação de retenção legal para se comunicar com os custodiantes envolvidos em um processo. Ele permite que você colete e copie dados do serviço ao vivo em conjuntos de revisão, quando você pode filtrar, pesquisar e marcar conteúdos para selecionar o conteúdo não relevante de uma revisão posterior, para que seu fluxo de trabalho possa identificar e se concentrar no conteúdo mais relevante. A Descoberta Eletrônica (Premium) fornece modelos de codificação preditiva baseados em análise e aprendizado de máquina para restringir ainda mais o escopo da sua investigação ao conteúdo mais relevante.

Comparação dos principais recursos

A tabela a seguir compara os principais recursos disponíveis na Pesquisa de conteúdo, na Descoberta Eletrônica (Standard) e na Descoberta Eletrônica (Premium).

Recursos	Pesquisa de conteúdo	Descoberta Eletrônica (Standard)	Descoberta Eletrônica (Premium)
Pesquisar conteúdo
Consultas de palavra-chave e condições da pesquisa
Estatísticas de pesquisa
Exportar resultados da pesquisa
Permissões baseadas em função
Gestão de caso
Colocar locais de conteúdo em retenção legal
Gerenciamento de custodiantes
Notificações de retenção legal
Indexação avançada
Correção de erro
Conjuntos de revisão
Suporte para anexos de nuvem e versões do SharePoint
Reconhecimento óptico de caracteres
Threads de conversa
Estatísticas e relatórios de coleta
Filtragem de conjunto de revisão
Marcação
Análise
Modelos de codificação preditiva
Metadados de documentos computados
Transparência de trabalhos de longa duração
Exportar para o local de Armazenamento do Azure de propriedade do cliente

Eis uma descrição de cada capacidade de Deteção de Dados Eletrónicos.

• Pesquisa de conteúdo. Procure conteúdos armazenados em caixas de correio do Exchange, contas de OneDrive for Business, sites do SharePoint, Microsoft Teams, Grupos do Microsoft 365 e Viva Engage Teams. Isto inclui conteúdo gerado por outras aplicações do Microsoft 365 que armazenam dados em caixas de correio e sites.
• Consultas de palavra-chave e condições da pesquisa. Crie consultas de pesquisa da Linguagem de Consulta de Palavras-chave (KQL) para procurar palavras-chave de conteúdo que correspondam aos critérios de consulta. Também pode incluir condições para restringir o âmbito da sua pesquisa.
• Estatísticas de pesquisa. Depois de executar uma pesquisa, pode ver as estatísticas dos resultados estimados da pesquisa, como o número e o tamanho total dos itens que correspondem aos critérios de pesquisa. Outras estatísticas incluem os principais locais de conteúdo que contêm resultados da pesquisa e o número de itens que correspondem a diferentes partes da consulta de pesquisa.
• Exportar resultados de pesquisa. Exporte os resultados da pesquisa para um computador local na sua organização num processo de dois passos. Ao exportar os resultados da pesquisa, os itens são copiados da respetiva localização de conteúdo original no Microsoft 365 para uma localização de Armazenamento do Azure fornecida pela Microsoft. Em seguida, pode transferir esses itens para um computador local.
• Permissões baseadas em funções. Utilize permissões de controlo de acesso baseado em funções (RBAC) para controlar as tarefas relacionadas com a Deteção de Dados Eletrónicos que diferentes utilizadores podem realizar. Pode utilizar um grupo de funções relacionado com a Deteção de Dados Eletrónicos incorporado ou criar grupos de funções personalizados que atribuam permissões de Deteção de Dados Eletrónicos específicas.
• Gestão de caso. Os casos de Deteção de Dados Eletrónicos na Deteção de Dados Eletrónicos (Standard) e na Deteção de Dados Eletrónicos (Premium) permitem-lhe associar pesquisas e exportações específicas a uma investigação específica. Também pode atribuir membros a um caso para controlar quem pode aceder ao caso e ver o conteúdo do caso. A Deteção de Dados Eletrónicos (Premium) também suporta a integração da criação de novos casos com Gerenciamento de Risco Interno do Microsoft Purview casos.
• Colocar os locais de conteúdo em retenção legal. Preserve o conteúdo relevante para a sua investigação ao colocar uma suspensão legal nas localizações de conteúdo num caso. Isto permite-lhe proteger informações armazenadas eletronicamente de eliminação inadvertida (ou intencional) durante a investigação.
• Gerenciamento de custodiantes. Faça a gestão das pessoas que identificou como pessoas de interesse no caso (denominadas depositários) e outras origens de dados que podem não estar associadas a um depositário. Quando adiciona depositários e origens de dados não privativas de custódia a um caso, pode colocar uma suspensão legal nessas origens de dados, comunicar com os depositários através do processo de notificação de suspensão legal e procurar origens de dados e origens de dados não custodiais para recolher conteúdos relevantes para o caso.
• Notificações de retenção legal. Gerenciar o processo de comunicação com custodiantes do caso. Uma notificação de retenção legal instrui os custodiantes a preservar o conteúdo relevante para o caso. Pode controlar os avisos que foram recebidos, lidos e reconhecidos pelos depositários. O fluxo de trabalho de comunicações na Deteção de Dados Eletrónicos (Premium) permite-lhe criar e enviar notificações iniciais, lembretes e escalamentos se os depositários não reconhecerem uma notificação de suspensão.
• Indexação avançada. Quando adiciona origens de dados de custódia e não depositárias a um caso, as localizações de conteúdo associadas são reindexadas num processo chamado Indexação avançada. A indexação avançada garante que qualquer conteúdo considerado parcialmente indexado é processado de forma a torná-lo totalmente pesquisável quando recolhe dados para uma investigação.
• Correção de erro. Corrija erros de processamento com um processo chamado remediação de erros. A remediação de erros permite-lhe retificar problemas de dados que impedem a Deteção de Dados Eletrónicos (Premium) de processar corretamente o conteúdo durante a indexação Avançada. Por exemplo, arquivos protegidos por senha não podem ser processados já que os arquivos estão bloqueados ou criptografados. Ao utilizar a remediação de erros, pode transferir ficheiros com erros, remover a proteção por palavra-passe e, em seguida, carregar os ficheiros remediados.
• Conjuntos de revisão. Adicionar dados relevantes a um conjunto de revisão. Um conjunto de revisão é um local de Armazenamento do Azure seguro fornecido pela Microsoft na nuvem da Microsoft. Quando adiciona dados a um conjunto de revisão, os itens recolhidos são copiados da respetiva localização de conteúdo original para o conjunto de revisão. Os conjuntos de revisão fornecem um conjunto estático e conhecido de conteúdo que pode pesquisar, filtrar, etiquetar, analisar e prever a relevância com modelos de codificação preditiva. Também pode controlar e comunicar que conteúdos são adicionados ao conjunto de revisões.
• Suporte para anexos de nuvem e versões do SharePoint. Quando adiciona conteúdo a um conjunto de revisão, tem a opção de incluir anexos na nuvem ou ficheiros ligados. Isto significa que o ficheiro de destino de um anexo na nuvem ou ficheiro ligado é adicionado ao conjunto de revisão. Também tem a opção de adicionar todas as versões de um documento do SharePoint a um conjunto de revisões.
• Reconhecimento óptico de caracteres (OCR). Quando o conteúdo é adicionado a um conjunto de revisão, a funcionalidade OCR extrai texto de imagens e inclui o texto da imagem com o conteúdo adicionado a um conjunto de revisão. Isto permite-lhe procurar texto de imagem quando consulta o conteúdo no conjunto de revisão.
• Threads de conversas. Quando as mensagens de chat do Teams e Viva Engage conversações são adicionadas a um conjunto de revisão, pode recolher todo o tópico de conversação. Isto significa que toda a conversação de chat que contém itens que correspondem aos critérios da coleção é adicionada ao conjunto de revisão. Isto permite-lhe rever os itens de chat no contexto da conversação de trás para a frente.
• Estatísticas e relatórios de coleta. Depois de criar uma estimativa de coleção ou consolidar uma coleção num conjunto de revisões, pode ver um conjunto avançado de estatísticas sobre os itens obtidos, como as localizações de conteúdo que contêm mais itens que correspondem aos critérios de pesquisa e o número de itens devolvidos pela consulta de pesquisa. Também pode pré-visualizar um subconjunto dos resultados.
• Filtragem do conjunto de revisão. Depois de o conteúdo ser adicionado a um conjunto de revisão, pode aplicar filtros para apresentar apenas o conjunto de itens que correspondem aos critérios de filtragem. Em seguida, pode guardar os conjuntos de filtros como uma consulta, o que lhe permite reaplicar rapidamente os filtros guardados. Reveja a filtragem de conjuntos e as consultas guardadas ajudam-no a selecionar rapidamente itens de conteúdo mais relevantes para a sua investigação.
• Marcação. As etiquetas também o ajudam a omitir conteúdo não relevante e a identificar o conteúdo mais relevante. Quando os responsáveis pela conformidade, funcionários ou outros usuários revisam o conteúdo em um conjunto de revisão, suas opiniões relacionadas ao conteúdo podem ser capturadas usando marcas. Por exemplo, se a intenção for excluir conteúdo desnecessário, um utilizador pode etiquetar documentos com uma etiqueta como "não reativo". Depois que o conteúdo for revisado e marcado, uma consulta de conjunto de revisão poderá ser criada para excluir qualquer conteúdo marcado como "não responsivo". Esse processo elimina o conteúdo não responsivo das etapas subsequentes no fluxo de trabalho de Descoberta Eletrônica.
• Análise. A Deteção de Dados Eletrónicos (Premium) fornece ferramentas para analisar documentos definidos pela revisão para o ajudar a organizar os documentos de forma coerente e reduzir o volume de documentos a rever. Quase duplicados grupos de deteção em conjunto documentos semelhantes para o ajudar a tornar o seu processo de revisão mais eficiente. Email thread identifica mensagens de e-mail específicas que dão um contexto completo da conversação num tópico de e-mail. A funcionalidade Temas tenta analisar temas em rever documentos definidos e atribuir um tema a documentos para que possa rever documentos com tema relacionado. Estas capacidades de análise ajudam a tornar o seu processo de revisão mais eficiente para que os revisores possam rever uma fração dos documentos recolhidos.
• Modelos de codificação preditiva. Utilize modelos de codificação preditiva para reduzir grandes volumes de conteúdo de casos para um conjunto relevante de itens que pode priorizar para revisão. Isto é conseguido ao criar e preparar os seus próprios modelos de codificação preditiva que o ajudam a priorizar a revisão dos itens mais relevantes num conjunto de revisão. O sistema usa o treinamento para aplicar pontuações de previsão a cada item no conjunto de revisão. Isto permite-lhe filtrar itens com base na classificação de predição, o que lhe permite rever primeiro os itens mais relevantes (ou não relevantes).
• Metadados de documento computados. Muitos dos recursos de Descoberta Eletrônica (Premium), como indexação avançada, threading de conversa, análise e codificação preditiva, adicionam propriedades de metadados para a revisão os documentos definidos. Esses metadados contêm informações relacionadas à função executada por um recurso específico. Ao rever documentos, pode filtrar as propriedades de metadados para apresentar documentos que correspondam aos critérios de filtro. Esses metadados podem ser importados para aplicativos de revisão de terceiros depois que os documentos do conjunto de revisão são exportados.
• Transparência de trabalhos de longa execução. Os trabalhos na Deteção de Dados Eletrónicos (Premium) são normalmente processos de execução prolongada que são acionados por ações do utilizador, como adicionar depositários a um caso, adicionar conteúdo a um conjunto de revisões, executar análises e preparar modelos de codificação preditiva. Pode controlar a status destas tarefas e obter informações de suporte se precisar de escalar os problemas para Suporte da Microsoft.
• Exportar para o local de Armazenamento do Azure de propriedade do cliente. Quando exporta documentos de um conjunto de revisão, tem a opção de exportá-los para uma conta de Armazenamento do Azure gerida pela sua organização. Além disso, a Deteção de Dados Eletrónicos (Premium) permite-lhe personalizar os dados que são exportados. Isto inclui exportar metadados de ficheiros, ficheiros nativos, ficheiros de texto, etiquetas e documentos redigidos guardados num ficheiro PDF.

Comparação da subscrição da Deteção de Dados Eletrónicos

Antes de começar, reveja os requisitos de subscrição para Pesquisa de conteúdo, Deteção de Dados Eletrónicos (Standard) e Deteção de Dados Eletrónicos (Premium). Geralmente, as subscrições que suportam a Deteção de Dados Eletrónicos (Standard) também suportam a Pesquisa de conteúdos e subscrições que suportam a Deteção de Dados Eletrónicos (Premium) também suportam a Pesquisa de conteúdos e a Deteção de Dados Eletrónicos (Standard).

Introdução à Deteção de Dados Eletrónicos

Veja os seguintes artigos para o ajudar a saber mais e começar a utilizar soluções de Descoberta Eletrônica do Microsoft Purview.

Comece a usar a pesquisa de Conteúdo

• Visão geral da pesquisa de conteúdo
• Comece a usar a pesquisa de Conteúdo

Introdução à Descoberta Eletrônica (Standard)

• Introdução à Descoberta Eletrônica (Standard)

Introdução à Descoberta Eletrônica (Standard)

• Descrição geral da Deteção de Dados Eletrónicos (Premium)
• Introdução à Descoberta Eletrônica (Standard)
• Criar e gerenciar um caso de Descoberta Eletrônica (Premium)

Integração com a Gestão de Riscos Internos

Os casos no Gerenciamento de Risco Interno do Microsoft Purview podem ser rapidamente escalados para novos casos no Descoberta Eletrônica do Microsoft Purview (Premium) quando é necessária uma revisão legal adicional para atividades de utilizador potencialmente arriscadas. A integração estreita entre estas soluções pode ajudar as suas equipas de risco e legais a trabalhar de forma mais eficiente e pode ajudar a fornecer uma vista completa das atividades dos utilizadores em análise. Veja como começar a utilizar a Gestão de Riscos Internos e como escalar facilmente um caso de Gestão de Riscos Internos para um caso de Deteção de Dados Eletrónicos (Premium).

Mapa de deteção de dados eletrónicos

Para ver que funcionalidades de Deteção de Dados Eletrónicos foram lançadas, estão a ser implementadas ou em desenvolvimento, consulte o Mapa de Objetivos do Microsoft 365.

Treinamento

A formação dos administradores de TI, dos gestores de Deteção de Dados Eletrónicos e das equipas de investigação de conformidade nas noções básicas de Pesquisa de conteúdos, Deteção de Dados Eletrónicos (Standard) e Deteção de Dados Eletrónicos (Premium) pode ajudar a sua organização a começar a utilizar ferramentas de Descoberta Eletrônica do Microsoft Purview mais rapidamente. Para ajudar estes utilizadores na sua organização a começar a utilizar a Deteção de Dados Eletrónicos, consulte Descrever as capacidades de Deteção de Dados Eletrónicos e auditoria do Microsoft Purview.