Informazioni su eDiscovery

L'eDiscovery, o eDiscovery, è il processo di identificazione e fornitura di informazioni archiviate elettronicamente (ESI) che è possibile utilizzare come prova nelle indagini e nei casi legali. Usare Microsoft Purview eDiscovery per identificare, rivedere e gestire il contenuto nei servizi Microsoft 365 per supportare le indagini. I servizi Microsoft 365 supportati includono:

• Exchange Online
• Microsoft Teams
• Gruppi di Microsoft 365
• OneDrive
• SharePoint
• Viva Engage

È possibile cercare nelle cassette postali e nei siti nella stessa ricerca di eDiscovery e quindi esportare i risultati della ricerca. Usare i casi di eDiscovery per identificare, conservare ed esportare il contenuto trovato in cassette postali e siti. Se l'organizzazione ha un abbonamento a Office 365 E5 o a Microsoft 365 E5 (o abbonamenti a componenti aggiuntivi E5 correlati), è possibile gestire ulteriormente i casi e analizzare il contenuto usando le funzionalità premium di eDiscovery.

eDiscovery nel portale di Microsoft Purview

A seconda delle licenze e degli abbonamenti per l'organizzazione, è possibile accedere a funzionalità specifiche di eDiscovery o eDiscovery Premium nel portale di Microsoft Purview. Tutte le funzionalità di ricerca di contenuto sono ora incluse nell'esperienza di ricerca in eDiscovery oppure è possibile usare il caso di ricerca di contenuto in eDiscovery per gestire tutte le ricerche di contenuto nuove ed esistenti.

Per ottenere le informazioni più recenti sulle caratteristiche e le funzionalità di eDiscovery pianificate e sulle date di rilascio previste, vedere la Roadmap di Microsoft 365.

Notevoli modifiche in eDiscovery

Se si ha familiarità con le versioni precedenti di eDiscovery, è possibile notare diverse differenze quando si usa eDiscovery nel portale di Microsoft Purview:

• Indicizzazione avanzata: nelle versioni precedenti di eDiscovery, quando si aggiungeva un'origine dati custodia o non custodial a un caso, era necessario reindicizzare qualsiasi contenuto parzialmente indicizzato o con errori di indicizzazione. La reindicizzazione determina se il contenuto è pertinente alle condizioni di ricerca definite. Questo processo di reindicizzazione è detto indicizzazione avanzata. Man mano che si aggiungono elementi più parzialmente e non indicizzati alle origini dati, ad esempio cassetta postale dell'utente, account di OneDrive e così via, è necessario aggiornare separatamente l'indice per origini dati specifiche custodie o non custodiali.

  In eDiscovery, l'indicizzazione avanzata viene eseguita automaticamente durante ogni ricerca nell'ambito dei risultati statistici e quando si aggiungono risultati a un set di revisione o si esportano i risultati della ricerca, a seconda delle opzioni di indicizzazione scelte per il processo. Non è più necessario reindicizzare separatamente le origini dati prima del processo di ricerca. Questo processo di indicizzazione just in time consente di evitare problemi con indici obsoleti che potrebbero comportare l'indicizzazione e la ricerca in esecuzione sequenziale e separata nell'esperienza classica. L'esecuzione (o la riesecuzione) di una ricerca aggiorna automaticamente tutti gli indici.

• Raccolte: nelle versioni precedenti di eDiscovery, le raccolte fornivano ai responsabili stime del contenuto che poteva essere rilevante per i casi. Queste stime hanno permesso ai manager di prendere decisioni rapide e informate sulle dimensioni e sulla portata dei contenuti rilevanti per i casi. Una volta aggiunta a un set di revisioni, la raccolta è non modificabile.

  In eDiscovery, le statistiche nelle ricerche sostituiscono le raccolte. I risultati statistici nelle ricerche ora consentono ai manager di esaminare informazioni importanti sugli elementi inclusi nei risultati e sulla pertinenza al caso. Le ricerche non sono immutabili in eDiscovery, anche dopo che i risultati sono stati aggiunti a un set di revisioni. È possibile aggiornare le ricerche in qualsiasi momento. L'aggiunta solo di un campione della raccolta nel set di revisione e l'eliminazione di una ricerca vengono rimosse in eDiscovery.

• Ricerca contenuto: la ricerca di contenuti nel portale di conformità ritirato era una soluzione separata da eDiscovery usata per le ricerche di base del contenuto. I risultati della ricerca di contenuto erano numeri stimati di posizioni e risultati della ricerca che era possibile visualizzare in anteprima o esportare in un computer locale.

  Nel portale di Microsoft Purview, tutte le funzionalità di Ricerca contenuto sono ora incluse in un caso di eDiscovery generato dal sistema per impostazione predefinita per tutti i membri dei gruppi di ruoli Responsabile e Amministratore di eDiscovery. Se è necessario limitare l'accesso alle ricerche di contenuto, usare le impostazioni del caso per rimuovere o aggiungere membri al caso per gestire l'accesso a queste ricerche. È anche possibile selezionare Ricerca contenuto in eDiscovery per creare un caso di ricerca contenuto nell'organizzazione che contiene tutte le ricerche di contenuto nuove ed esistenti.

  Per altre informazioni sulle modifiche apportate alla ricerca di contenuto in eDiscovery, guardare il video seguente:
  
  

• Custodi: nelle versioni precedenti di eDiscovery, i custodi (utenti) erano il componente principale del flusso di lavoro di eDiscovery. I custodi erano potenziali persone di interesse in un'indagine che hai aggiunto ai casi.

  In eDiscovery, i casi sono il componente principale del flusso di lavoro di eDiscovery. È comunque possibile aggiungere persone, gruppi e origini dati ai casi, ma il caso rappresenta l'unità organizzativa centrale.

• Aggiornamenti per l'esportazione: il nuovo flusso di esportazione in eDiscovery supporta una struttura di esportazione unificata per funzionalità Premium e non Premium, prestazioni di esportazione più rapide, report dettagliati e opzioni di esportazione flessibili.

• Processi: nelle versioni precedenti di eDiscovery, le attività, le attività e i report associati ai componenti del flusso di lavoro erano denominati processi. Questi eventi e report sono ora chiamati processi in eDiscovery.

Funzionalità e caratteristiche

La tabella seguente confronta le principali funzionalità di eDiscovery:

Funzionalità	Supporto delle funzionalità di eDiscovery	Supporto per le funzionalità Premium di eDiscovery
Cercare contenuto
Query con parole chiave e condizioni di ricerca
Statistiche di ricerca ed esempi
Esportare i risultati della ricerca
Autorizzazioni basate sui ruoli
Gestione dei casi
Bloccare la posizione dei contenuti
Cercare ed eliminare dati
Indicizzazione avanzata
Set per la revisione
Importare dati esterni nei set di revisione
Supporto per allegati cloud e versioni di SharePoint
Riconoscimento ottico dei caratteri
Threading delle conversazioni
Decrittografia
Filtraggio del set di revisione
Rivedere le query KQL impostate (anteprima)
Report query (anteprima)
Aggiunta di tag
Analisi
Metadati del documento calcolati
Accesso utente guest (anteprima)
Security Copilot
Trasparenza dei processi di lunga durata
Reportistica completa per tutti i processi
Mapping dell'origine dati avanzato
Autenticazione delegata dell'API Graph
Autenticazione solo app dell'API Graph

Ecco una descrizione di ogni funzionalità di eDiscovery.

• Ricerca di contenuto: cerca contenuto archiviato nelle cassette postali di Exchange, negli account di OneDrive, nei siti di SharePoint, in Microsoft Teams, nei Gruppi di Microsoft 365 e in Viva Engage Teams. Le ricerche includono il contenuto generato da altre app di Microsoft 365 che archiviano dati in cassette postali e siti.
• Query con parole chiave e condizioni di ricerca: creare query di ricerca Keyword Query Language (KeyQL) per cercare parole chiave di contenuto corrispondenti ai criteri di query. È anche possibile includere condizioni per limitare l'ambito della ricerca.
• Statistiche ed esempi di ricerca: dopo aver eseguito una ricerca, è possibile visualizzare le statistiche dei risultati della ricerca stimati, ad esempio il numero e le dimensioni totali degli elementi che corrispondono ai criteri di ricerca, i percorsi di contenuto che contengono il maggior numero di elementi e il numero di elementi restituiti dalla query di ricerca. È anche possibile visualizzare un campione rappresentativo degli elementi inclusi nei risultati della ricerca.
• Esportare i risultati della ricerca: esportare i risultati della ricerca in un computer locale dell'organizzazione. Quando si esportano i risultati della ricerca, gli elementi vengono copiati dal percorso del contenuto originale e inseriti in un pacchetto. È quindi possibile scaricare gli elementi presenti nel pacchetto di esportazione in un computer locale.
• Autorizzazioni basate sui ruoli: usare le autorizzazioni di controllo degli accessi in base ai ruoli per controllare quali attività correlate all'eDiscovery possono essere eseguite dai diversi utenti. È possibile usare un gruppo di ruoli correlato a eDiscovery predefinito o creare gruppi di ruoli personalizzati che assegnano autorizzazioni specifiche di eDiscovery.
• Gestione dei casi: un caso di eDiscovery contiene tutte le ricerche, i blocchi e i set di revisione relativi a un'indagine specifica. È anche possibile assegnare membri a un caso per controllare chi può accedere al caso e visualizzarne il contenuto.
• Bloccare i percorsi dei contenuti: mantenere il contenuto rilevante per l'indagine bloccando i percorsi dei contenuti in un caso. I blocchi consentono di proteggere le informazioni archiviate elettronicamente dall'eliminazione accidentale (o intenzionale) durante l'indagine.
• Cercare ed eliminare dati: usare eDiscovery per cercare ed eliminare messaggi di posta elettronica, messaggi di chat di Microsoft Teams e dati delle applicazioni Copilot e IA nell'intera organizzazione. Questa funzionalità consente di trovare e rimuovere contenuto potenzialmente dannoso o ad alto rischio.
• Indicizzazione avanzata: quando viene eseguito un processo di ricerca, revisione set o esportazione, i percorsi di contenuto associati in cui gli elementi sono parzialmente indicizzati vengono reindicizzati in un processo denominato Indicizzazione avanzata. L'indicizzazione avanzata garantisce che tutto il contenuto considerato parzialmente indicizzato venga rielaborato per renderlo completamente ricercabile quando si raccolgono i dati per un'indagine.
• Set di revisioni: aggiungere dati pertinenti a un set di revisione. Un set di revisione è una posizione sicura di Archiviazione di Azure fornita da Microsoft nel cloud Microsoft. Quando si aggiungono dati a un set di revisioni, gli elementi raccolti vengono copiati dal percorso del contenuto originale al set di revisioni. I set di revisione forniscono un set di contenuto statico e noto in cui è possibile eseguire ricerche, filtrare, contrassegnare, analizzare e prevedere la pertinenza usando modelli di codifica predittiva. È anche possibile tenere traccia e segnalare il contenuto aggiunto al set di revisioni.
• Importare dati esterni da rivedere insiemi: non tutti i documenti che è necessario analizzare in eDiscovery sono disponibili in Microsoft 365. Usando la funzionalità di importazione dei dati esterni, è possibile caricare documenti non inclusi in Microsoft 365 in un set di revisioni.
• Supporto per gli allegati cloud e le versioni di SharePoint: quando si aggiunge contenuto a un set di revisioni, è possibile includere allegati cloud o file collegati. Il file di destinazione di un allegato cloud o di un file collegato viene aggiunto al set di revisioni. A un set di revisione possono essere aggiunte anche tutte le versioni di un documento di SharePoint.
• Riconoscimento ottico dei caratteri (OCR): quando si aggiunge contenuto a un set di revisioni, la funzionalità OCR estrae il testo dalle immagini e include il testo dell'immagine con il contenuto aggiunto a un set di revisione. Questa funzionalità consente di cercare testo immagine quando si esegue una query sul contenuto nel set di recensioni.
• Thread di conversazione: quando i messaggi di chat delle conversazioni di Teams e Viva Engage vengono aggiunti a un set di recensioni, è possibile raccogliere l'intero thread di conversazione. L'intera conversazione di chat che contiene elementi che soddisfano i criteri di ricerca viene aggiunta al set di revisioni. Questa funzionalità consente di rivedere gli elementi della chat nel contesto della conversazione.
• Decrittografia: eDiscovery supporta la decrittografia del contenuto protetto con tecnologie di crittografia Microsoft. Gli allegati e i messaggi di Email crittografati con Microsoft Purview Message Encryption, e i documenti protetti con etichette di riservatezza o Azure Rights Management, vengono decrittografati automaticamente quando vengono aggiunti ai risultati della ricerca o ai set di revisioni.
• Filtro del set di revisione: dopo l'aggiunta di contenuto a un set di revisione, è possibile applicare filtri per visualizzare solo il set di elementi che corrispondono ai criteri di filtro. È quindi possibile salvare i set di filtri come query che consente di riapplicare rapidamente i filtri salvati. Esaminare, impostare i filtri e salvare le query consentono di selezionare rapidamente gli elementi di contenuto più rilevanti per l'indagine.
• Query KQL del set di revisione (anteprima): usare Esplora set di revisione avanzato (anteprima) per eseguire query in linguaggio di query Kusto (KQL) direttamente sui dati del set di revisione. Crea query complesse con filtri, aggregazione, corrispondenza con i modelli, regex e visualizzazione dei dati per analizzare e identificare le informazioni chiave nel set di revisioni.
• Report query (anteprima): genera e scarica un report di query consolidato su più query per un set di revisione. Questo report consente di visualizzare rapidamente il conteggio totale e il volume degli elementi filtrati in una determinata ricerca per parola chiave o in più query KeyQL composte.
• Etichettatura: i tag ti aiutano anche a omettere il contenuto non pertinente e a identificare il contenuto più pertinente. Quando responsabili della conformità, legali o altri utenti esaminano il contenuto in un insieme da rivedere, è possibile acquisire le relative opinioni riguardo al contenuto usando tag. Ad esempio, se l'intento è quello di escludere il contenuto non necessario, un utente può contrassegnare i documenti con un tag come "non risponde". Dopo che il contenuto è stato rivisto e contrassegnato, è possibile creare una query del set di revisione per escludere qualsiasi contenuto contrassegnato come "non reattivo". Questo processo elimina il contenuto che non risponde dai passaggi successivi del flusso di lavoro di eDiscovery.
• Analisi: eDiscovery consente di analizzare i documenti impostati di revisione per organizzare i documenti in modo coerente e ridurre il volume dei documenti da rivedere. Il rilevamento quasi duplicato raggruppa documenti testualmente simili per aiutarti a rendere più efficiente il tuo processo di revisione. Email threading identifica messaggi di posta elettronica specifici che forniscono un contesto completo della conversazione in un thread di posta elettronica. La funzionalità Temi tenta di analizzare i temi nei documenti di revisione e di assegnare un tema ai documenti in modo da poter rivedere i documenti con tema correlato. Queste funzionalità di analisi consentono di rendere più efficiente il processo di revisione, in modo che i revisori possano rivedere una parte dei documenti raccolti.
• Metadati dei documenti calcolati: molte delle funzionalità premium di eDiscovery, ad esempio il threading delle conversazioni e l'analisi, aggiungono proprietà di metadati per rivedere i documenti impostati. Questi metadati contengono informazioni relative alla funzione eseguita da una funzionalità specifica. Quando si esaminano i documenti, è possibile filtrare in base alle proprietà dei metadati per visualizzare i documenti che corrispondono ai criteri di filtro. Questi metadati possono essere importati in applicazioni di revisione di terze parti dopo l'esportazione dei documenti del set di revisione.
• Accesso utente guest (anteprima): invita gli utenti guest ad accedere ai casi di eDiscovery per la collaborazione con revisori esterni. Agli utenti guest viene assegnata l'autorizzazione Gruppo di ruoli Revisore e possono visualizzare e usare il contenuto del caso condiviso con loro.
• Security Copilot: utilizza le funzionalità di Microsoft Security Copilot per creare bozze di query di ricerca KeyQL usando il linguaggio naturale e per generare riepiloghi contestuali degli elementi in un set di revisioni.
• Trasparenza dei processi a esecuzione prolungata: i processi di eDiscovery implicano in genere attività a esecuzione prolungata attivate dalle azioni dell'utente, ad esempio l'aggiunta di responsabili a un caso, l'aggiunta di contenuti a un set di revisioni, l'esecuzione di analisi e la creazione di query di ricerca. È possibile tenere traccia dello stato di questi processi e ottenere informazioni di supporto se è necessario inoltrare i problemi al supporto tecnico Microsoft.
• Reporting completo per tutti i processi: usare il report Processo per visualizzare e gestire i processi in casi, ricerche, set di revisioni e blocchi.
• Mappatura avanzata dell'origine dati: le origini dati semplificano il processo di identificazione e gestione dei dati. È possibile cercare le posizioni in base agli utenti, cercare gruppi in un sito e mappare altre posizioni con i gruppi. È anche possibile esplorare i collaboratori frequenti come parte delle origini dati.
• Autenticazione delegata dell'API Graph: le chiamate all'API Graph vengono effettuate per conto di un utente connesso. L'applicazione acquisisce un token che combina l'identità dell'utente con le autorizzazioni dell'app (ambiti), in modo che Graph applichi sia i privilegi dell'utente che le autorizzazioni consentite dell'app.
• Autenticazione solo app dell'API Graph: le chiamate dell'API Graph vengono effettuate dall'applicazione stessa, senza un contesto utente. L'app esegue l'autenticazione usando le proprie credenziali (segreto client o certificato) e acquisisce un token legato esclusivamente alle autorizzazioni dell'applicazione consentite.

Integrazione con altre soluzioni

Gestione dei rischi Insider

In Gestione dei rischi Insider Microsoft Purview, è possibile inoltrare rapidamente i casi a nuovi casi in eDiscovery quando è necessaria una revisione legale aggiuntiva per attività utente potenzialmente rischiose. La stretta integrazione tra queste soluzioni aiuta i team di rischio e legali a lavorare in modo più efficiente e fornisce una visione completa end-to-end delle attività degli utenti in fase di revisione.

Per altre informazioni, vedere Introduzione alla gestione dei rischi Insider e inoltrare un caso di gestione dei rischi Insider a un caso di eDiscovery (Premium).

Microsoft Security Copilot

In eDiscovery, puoi usare le funzionalità di Microsoft Security Copilot per creare bozze di query di ricerca KeyQL usando il linguaggio naturale. Copilot traduce il linguaggio naturale in KeyQL senza bisogno di imparare a costruire una query KeyQL, conoscere gli operatori o conoscere i campi di metadati di ricerca supportati.

Copilot può anche fornire un riepilogo contestuale della maggior parte degli elementi in un set di revisioni. Il riepilogo è nel contesto del testo incluso in una voce selezionata. Questo riepilogo consente ai revisori di risparmiare tempo identificando rapidamente le informazioni utili per l'assegnazione di tag o l'esportazione di elementi. Security Copilot riepiloga l'intero elemento, inclusi eventuali documenti, trascrizioni di riunioni o allegati. È supportata la maggior parte dei tipi di file documento comuni.

Per altre informazioni sull'uso di Security Copilot con i set di revisione, vedere Riepilogare un elemento usando Security Copilot.

Pronti per iniziare?

• Informazioni sul flusso di lavoro di eDiscovery
• Introduzione a eDiscovery