Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
O fluxo de trabalho da Descoberta Eletrônica ajuda você a identificar, investigar e agir rapidamente com base em informações armazenadas eletronicamente (ESI) em sua organização. Identificar e executar ações em itens ESI usando a Descoberta Eletrônica usa o seguinte fluxo de trabalho aprimorado:
Etapa 1: escalonar do evento de gatilho
Os eventos de gatilho são atividades que aumentam em sua organização e iniciam a criação de um novo caso na Descoberta Eletrônica. Esses eventos podem ser solicitações de parceiros internos ou externos, eventos integrados associados a alertas em outras soluções do Microsoft Purview (por exemplo, casos de Gerenciamento de Risco Interno) ou qualquer outra atividade que possa se beneficiar das ações de pesquisa, investigação e mitigação incluídas na Descoberta Eletrônica.
Etapa 2: Criar e gerenciar ocorrências
Um caso na Descoberta Eletrônica contém todas as pesquisas, bloqueios e conjuntos de revisão relacionados a uma investigação específica. Os casos podem incluir a resposta a solicitações regulatórias, de investigação e de litígio. Você também pode atribuir membros a uma ocorrência para controlar quem pode acessar a ocorrência e exibir o conteúdo da ocorrência. A Descoberta Eletrônica também dá suporte à integração de criação de novas ocorrências com Gerenciamento de Risco Interno do Microsoft Purview ocorrências.
Etapa 3: pesquisar, avaliar resultados e refinar
Depois de criar uma ocorrência, use as ferramentas de pesquisa internas da Descoberta Eletrônica para pesquisar os locais de conteúdo em sua organização. Você pode criar e executar diferentes pesquisas associadas ao caso. Use condições (como palavras-chave) para criar várias consultas de pesquisa que retornem resultados de pesquisa com os dados que provavelmente são relevantes para o caso. Você também pode:
- Exibir estatísticas de pesquisa que podem ajudá-lo a refinar uma consulta de pesquisa para restringir os resultados.
- Visualize os resultados da pesquisa para verificar rapidamente se os dados relevantes estão sendo encontrados.
- Revise as consultas e execute as pesquisas novamente.
Etapa 4a: Ações dos resultados da pesquisa
- Exportar resultados da pesquisa: depois que uma pesquisa em um caso de Descoberta Eletrônica for concluída com êxito, você poderá exportar os resultados da pesquisa. Ao exportar os resultados da pesquisa, os itens de caixa de correio são baixados em arquivos PST ou como mensagens individuais. Quando você exporta conteúdo dos sites do SharePoint e do OneDrive, cópias de documentos nativos do Office e outros documentos são exportados. As exportações de pesquisa expiram 14 dias após a criação, portanto, baixe os pacotes de exportação antes que eles sejam excluídos automaticamente.
- Criar conjuntos de revisão: um conjunto de revisão é um local seguro de armazenamento do Azure fornecido pela Microsoft na nuvem da Microsoft. Quando você adiciona dados a um conjunto de revisão, os itens coletados são copiados de seu local de conteúdo original para o conjunto de revisão. Você pode adicionar todos os resultados da pesquisa ou configurar a amostragem para adicionar um subconjunto representativo. Os conjuntos de revisão fornecem um conjunto estático e conhecido de conteúdo que você pode pesquisar, filtrar, marcar e analisar. Você também pode acompanhar e relatar qual conteúdo é adicionado ao conjunto de revisão.
Etapa 4b: Criar retenções
Para preservar e proteger os dados relevantes para uma investigação, coloque um bloqueio de Descoberta Eletrônica nas fontes de dados associadas a um caso. Depois de criar um caso, você pode imediatamente colocar uma retenção nos locais de conteúdo das pessoas de interesse em sua investigação. Você também pode criar retenções baseadas em consulta, se necessário. Os locais de conteúdo incluem caixas de correio do Exchange, sites do SharePoint, contas do OneDrive e caixas de correio e sites associados ao Microsoft Teams e aos Grupos do Microsoft 365. Embora a retenção seja opcional, a criação de uma retenção preserva o conteúdo que pode ser relevante para o caso durante a investigação.
Ao criar uma retenção, você pode preservar todo o conteúdo em locais específicos de conteúdo ou pode criar uma retenção baseada em consulta para preservar apenas o conteúdo que corresponder a uma consulta de retenção. Além de preservar o conteúdo, outro bom motivo para criar retenções é pesquisar rapidamente os locais de conteúdo em espera (em vez de ter que selecionar cada local para pesquisar) ao criar e executar pesquisas na próxima etapa. Depois de concluir a investigação, você pode liberar qualquer bloqueio que tenha criado. Para obter mais informações, consulte Gerenciar retenções na Descoberta Eletrônica.
Etapa 5: examinar e executar ações a partir de conjuntos de revisão
- Pesquisar conteúdo: na maioria dos casos, é útil se aprofundar no conteúdo de um conjunto de revisão e organizá-lo para facilitar uma revisão mais eficiente. O uso de filtros e consultas em um conjunto de revisão ajuda você a se concentrar em um subconjunto de documentos que atendem aos critérios de sua revisão.
- Executar consultas KQL (versão prévia): use o Gerenciador de conjuntos de revisão avançada (versão prévia) para executar consultas KQL (Linguagem de Consulta Kusto) diretamente em relação aos dados do conjunto de revisão para filtragem avançada, agregação, correspondência de padrões e visualização de dados.
- Executar análise: a Descoberta Eletrônica fornece uma ferramenta de análise integrada que ajuda você a selecionar ainda mais dados do conjunto de revisão que você determina que não são relevantes para a investigação. Além de reduzir o volume de dados relevantes, a Descoberta Eletrônica também ajuda a economizar custos de revisão legal, permitindo que você organize o conteúdo para tornar o processo de revisão mais fácil e eficiente. Para obter mais informações, consulte Analisar dados em um conjunto de revisão na Descoberta Eletrônica.
- Itens de marca: Organizar o conteúdo em um conjunto de revisão é importante para concluir vários fluxos de trabalho no processo de Descoberta Eletrônica. Essa organização geralmente inclui a identificação de conteúdo relevante, a eliminação de conteúdo desnecessário e a identificação de conteúdo que precisa ser revisado por um especialista ou advogado. Quando especialistas, advogados ou outros usuários revisam o conteúdo em um conjunto de revisão, eles podem capturar suas opiniões relacionadas ao conteúdo usando tags. As marcações fornecem estrutura e organização aos itens incluídos em uma investigação. Para obter mais informações, consulte Marcar documentos em um conjunto de revisão na Descoberta Eletrônica.
- Criar um relatório de consulta (versão prévia): gere e baixe um relatório consolidado em várias consultas para um conjunto de revisão. Esse relatório permite que você veja rapidamente a contagem total e o volume de itens filtrados em uma pesquisa de palavra-chave específica ou em várias consultas compostas do KeyQL.
- Adicionar itens do conjunto de revisão a outro conjunto de revisão: Em alguns casos, pode ser necessário selecionar documentos de um conjunto de revisão e trabalhar com eles individualmente em outro conjunto de revisão.
- Exportar itens: depois de pesquisar e localizar dados relevantes para sua investigação, você pode exportá-los da sua organização do Microsoft 365 para revisão por pessoas de fora da equipe de investigação. Além dos arquivos de dados exportados, o pacote de exportação contém um relatório de exportação, um relatório de resumo e um relatório de erro. Para obter mais informações, consulte Exportar documentos de um conjunto de revisão na Descoberta Eletrônica.
Em todo o fluxo de trabalho, os administradores de Descoberta Eletrônica podem usar relatórios de processo para rastrear atividades que contam para simultaneidade e limites diários, e Gerentes de processo para exibir informações de processo com escopo para casos, pesquisas, conjuntos de revisão e bloqueios.