Descoberta Eletrônica do Microsoft Purview soluções herdadas

A Descoberta Eletrônica, ou eDiscovery, é o processo de identificar e fornecer informações eletrônicas que podem ser usadas como provas. Você pode usar ferramentas de Descoberta Eletrônica no Microsoft Purview para pesquisar conteúdo no Exchange Online, OneDrive for Business, SharePoint Online, Microsoft Teams, Grupos do Microsoft 365 e Viva Engage equipes. Você pode pesquisar caixas de correio e sites na mesma pesquisa de Descoberta Eletrônica e, em seguida, exportar os resultados da pesquisa. Você pode usar casos de Descoberta Eletrônica do Microsoft Purview (Standard) para identificar, manter e exportar conteúdo encontrado em caixas de correio e sites. Se sua organização tiver uma assinatura do Office 365 E5 ou do Microsoft 365 E5 (ou assinaturas de complemento E5 relacionadas), você poderá gerenciar ainda mais os custodiantes e analisar o conteúdo usando a solução de Descoberta Eletrônica do Microsoft Purview (Premium) rica em recursos no Microsoft 365.

Soluções de Descoberta Eletrônica

O Microsoft Purview fornece três soluções de descoberta eletrônica: Pesquisa de Conteúdo, Descoberta Eletrônica (Standard) e Descoberta Eletrônica (Premium).

• Pesquisa de conteúdo . Use a ferramenta Pesquisa de conteúdo para pesquisar conteúdos nas fontes de dados do Microsoft 365 e, em seguida, exportar os resultados da pesquisa para um computador local.
• Descoberta Eletrônica (Standard). A Descoberta Eletrônica (Standard) baseia-se na funcionalidade básica de pesquisa e exportação da Pesquisa de conteúdo, permitindo que você crie casos de Descoberta Eletrônica e atribua gerentes de Descoberta Eletrônica a casos específicos. Os gerentes de Descoberta Eletrônica só podem acessar os casos dos quais são membros. A Descoberta Eletrônica (Standard) também permite associar pesquisas e exportações a um caso e colocar uma retenção de Descoberta Eletrônica em locais de conteúdos relevantes para o caso.
• Descoberta Eletrônica (Premium). A ferramenta Descoberta Eletrônica (Premium) baseia-se nas funcionalidades de gerenciamento, preservação, pesquisa e exportação de casos existentes na Descoberta Eletrônica (Standard). A Descoberta Eletrônica (Premium) fornece um fluxo de trabalho de ponta a ponta para identificar, preservar, coletar, revisar, analisar e exportar o conteúdo adequado às investigações internas e externas da sua organização. Ele permite que as equipes legais gerenciem custodiantes e o fluxo de trabalho de notificação de retenção legal para se comunicar com os custodiantes envolvidos em um processo. Ele permite que você colete e copie dados do serviço ao vivo em conjuntos de revisão, quando você pode filtrar, pesquisar e marcar conteúdos para selecionar o conteúdo não relevante de uma revisão posterior, para que seu fluxo de trabalho possa identificar e se concentrar no conteúdo mais relevante. A Descoberta Eletrônica (Premium) fornece modelos de codificação preditiva baseados em análise e aprendizado de máquina para restringir ainda mais o escopo da sua investigação ao conteúdo mais relevante.

Comparação dos principais recursos

A tabela a seguir compara os principais recursos disponíveis na Pesquisa de conteúdo, na Descoberta Eletrônica (Standard) e na Descoberta Eletrônica (Premium).

Recursos	Pesquisa de conteúdo	Descoberta Eletrônica (Standard)	Descoberta Eletrônica (Premium)
Pesquisar conteúdo
Consultas de palavra-chave e condições da pesquisa
Estatísticas de pesquisa
Exportar resultados da pesquisa
Permissões baseadas em função
Gestão de caso
Colocar locais de conteúdo em retenção legal
Gerenciamento de custodiantes
Notificações de retenção legal
Indexação avançada
Correção de erro
Conjuntos de revisão
Suporte para anexos de nuvem e versões do SharePoint
Reconhecimento óptico de caracteres
Threads de conversa
Estatísticas e relatórios de coleta
Filtragem de conjunto de revisão
Marcação
Análise
Modelos de codificação preditiva
Metadados de documentos computados
Transparência de trabalhos de longa duração
Exportar para o local de Armazenamento do Azure de propriedade do cliente

Aqui está uma descrição de cada funcionalidade de Descoberta Eletrônica.

• Pesquisa de conteúdo. Pesquise o conteúdo armazenado nas caixas de correio do Exchange, contas OneDrive for Business, sites do SharePoint, Microsoft Teams, Grupos do Microsoft 365 e Viva Engage Teams. Isso inclui o conteúdo gerado por outros aplicativos do Microsoft 365 que armazenam dados em caixas de correio e sites.
• Consultas de palavra-chave e condições da pesquisa. Crie consultas de pesquisa do QL por palavra-chave (KeyQL) para pesquisar palavras-chave de conteúdo que correspondam aos critérios de consulta. Você também pode incluir condições para restringir o escopo da pesquisa.
• Estatísticas de pesquisa. Depois de executar uma pesquisa, você pode exibir estatísticas dos resultados estimados da pesquisa, como o número e o tamanho total dos itens que correspondem aos seus critérios de pesquisa. Outras estatísticas incluem os principais locais de conteúdo que contêm resultados da pesquisa e o número de itens que correspondem a diferentes partes da consulta de pesquisa.
• Exportar resultados de pesquisa. Exporte os resultados da pesquisa para um computador local em sua organização em um processo de duas etapas. Quando você exporta os resultados da pesquisa, os itens são copiados do local de conteúdo original no Microsoft 365 para um local de Armazenamento do Azure fornecido pela Microsoft. Em seguida, você pode baixar esses itens para um computador local.
• Permissões baseadas em funções. Use permissões de RBAC (controle de acesso baseado em função) para controlar quais tarefas relacionadas à Descoberta Eletrônica diferentes usuários podem executar. Você pode usar um grupo de funções interno relacionado à Descoberta Eletrônica ou criar grupos de funções personalizados que atribuem permissões específicas de Descoberta Eletrônica.
• Gestão de caso. Os casos de Descoberta Eletrônica na Descoberta Eletrônica (Standard) e na Descoberta Eletrônica (Premium) permitem associar pesquisas e exportações específicas a uma investigação específica. Você também pode atribuir membros a uma ocorrência para controlar quem pode acessar a ocorrência e exibir o conteúdo da ocorrência. A Descoberta Eletrônica (Premium) também dá suporte à integração de criação de novas ocorrências com Gerenciamento de Risco Interno do Microsoft Purview ocorrências.
• Colocar os locais de conteúdo em retenção legal. Preserve o conteúdo relevante para sua investigação colocando um bloqueio legal sobre os locais de conteúdo em um caso. Isso permite proteger as informações armazenadas eletronicamente contra exclusão inadvertida (ou intencional) durante a investigação.
• Gerenciamento de custodiantes. Gerencie as pessoas que você identificou como pessoas de interesse no caso (chamadas de custodiantes) e outras fontes de dados que podem não estar associadas a um custodiante. Ao adicionar fontes de dados de custódia e não custódia a um caso, você pode colocar um bloqueio legal nessas fontes de dados, comunicar-se com os custodiantes usando o processo de notificação de retenção legal e pesquisar fontes de dados de custódia e não custódia para coletar conteúdo relevante para o caso.
• Notificações de retenção legal. Gerenciar o processo de comunicação com custodiantes do caso. Uma notificação de retenção legal instrui os custodiantes a preservar o conteúdo relevante para o caso. Você pode rastrear os avisos que foram recebidos, lidos e reconhecidos pelos responsáveis. O fluxo de trabalho de comunicações na Descoberta Eletrônica (Premium) permite que você crie e envie notificações iniciais, lembretes e escalonamentos se os responsáveis não reconhecerem uma notificação de espera.
• Indexação avançada. Quando você adiciona fontes de dados de custódia e não custódia a uma ocorrência, os locais de conteúdo associados são reindexados em um processo chamado Indexação avançada. A indexação avançada garante que qualquer conteúdo considerado parcialmente indexado seja reprocessado para torná-lo totalmente pesquisável quando você coletar dados para uma investigação.
• Correção de erro. Corrija erros de processamento usando um processo chamado correção de erros. A correção de erros permite corrigir problemas de dados que impedem a Descoberta Eletrônica (Premium) de processar corretamente o conteúdo durante a indexação avançada. Por exemplo, arquivos protegidos por senha não podem ser processados já que os arquivos estão bloqueados ou criptografados. Usando a correção de erros, você pode baixar arquivos com erros, remover a proteção por senha e carregar os arquivos corrigidos.
• Conjuntos de revisão. Adicionar dados relevantes a um conjunto de revisão. Um conjunto de revisão é um local de Armazenamento do Azure seguro fornecido pela Microsoft na nuvem da Microsoft. Quando você adiciona dados a um conjunto de revisão, os itens coletados são copiados de seu local de conteúdo original para o conjunto de revisão. Os conjuntos de revisão fornecem um conjunto estático e conhecido de conteúdo que você pode pesquisar, filtrar, marcar, analisar e prever relevância usando modelos de codificação preditiva. Você também pode acompanhar e relatar qual conteúdo é adicionado ao conjunto de revisão.
• Suporte para anexos de nuvem e versões do SharePoint. Ao adicionar conteúdo a um conjunto de revisão, você tem a opção de incluir anexos na nuvem ou arquivos vinculados. Isso significa que o arquivo de destino de um anexo de nuvem ou arquivo vinculado é adicionado ao conjunto de revisão. Você também tem a opção de adicionar todas as versões de um documento do SharePoint a um conjunto de revisão.
• Reconhecimento óptico de caracteres (OCR). Quando o conteúdo é adicionado a um conjunto de revisão, a funcionalidade OCR extrai texto de imagens e inclui o texto da imagem com o conteúdo adicionado a um conjunto de revisão. Isso permite pesquisar texto de imagem ao consultar o conteúdo no conjunto de revisão.
• Threads de conversas. Quando as mensagens de chat do Teams e as conversas do Viva Engage são adicionadas a um conjunto de revisão, você pode coletar todo o thread da conversa. Isso significa que toda a conversa de chat que contém itens que correspondem aos critérios de coleta é adicionada ao conjunto de revisão. Isso permite que você analise os itens de chat no contexto da conversa.
• Estatísticas e relatórios de coleta. Depois de criar uma estimativa de coleção ou confirmar uma coleção em um conjunto de revisão, você pode exibir um conjunto avançado de estatísticas sobre os itens recuperados, como os locais de conteúdo que contêm a maioria dos itens que corresponderam aos critérios de pesquisa e o número de itens retornados pela consulta de pesquisa. Você também pode visualizar um subconjunto dos resultados.
• Filtragem do conjunto de revisão. Depois que o conteúdo é adicionado a um conjunto de revisão, você pode aplicar filtros para exibir apenas o conjunto de itens que correspondem aos critérios de filtragem. Em seguida, você pode salvar os conjuntos de filtros como uma consulta, o que permite reaplicar rapidamente os filtros salvos. A análise, o conjunto, a filtragem e as consultas salvas ajudam a selecionar rapidamente os itens de conteúdo mais relevantes para sua investigação.
• Marcação. As tags também ajudam a omitir conteúdo não relevante e identificar o conteúdo mais relevante. Quando os responsáveis pela conformidade, funcionários ou outros usuários revisam o conteúdo em um conjunto de revisão, suas opiniões relacionadas ao conteúdo podem ser capturadas usando marcas. Por exemplo, se a intenção for excluir conteúdo desnecessário, um usuário poderá marcar documentos com uma marca como "não responsivo". Depois que o conteúdo for revisado e marcado, uma consulta de conjunto de revisão poderá ser criada para excluir qualquer conteúdo marcado como "não responsivo". Esse processo elimina o conteúdo não responsivo das etapas subsequentes no fluxo de trabalho de Descoberta Eletrônica.
• Análise. A Descoberta Eletrônica (Premium) fornece ferramentas para analisar documentos do conjunto de revisão para ajudá-lo a organizar os documentos de maneira coerente e reduzir o volume de documentos a serem revisados. A detecção quase duplicada agrupa documentos textualmente semelhantes para ajudá-lo a tornar seu processo de revisão mais eficiente. Email threading identifica mensagens de email específicas que fornecem um contexto completo da conversa em um thread de email. A funcionalidade Temas tenta analisar temas em documentos de conjunto de revisão e atribuir um tema a documentos para que você possa revisar documentos com tema relacionado. Esses recursos de análise ajudam a tornar seu processo de revisão mais eficiente para que os revisores possam revisar uma fração dos documentos coletados.
• Modelos de codificação preditiva. Use modelos de codificação preditiva para reduzir grandes volumes de conteúdo de caso a um conjunto relevante de itens que você pode priorizar para revisão. Isso é feito criando e treinando seus próprios modelos de codificação preditiva que ajudam você a priorizar a revisão dos itens mais relevantes em um conjunto de revisão. O sistema usa o treinamento para aplicar pontuações de previsão a cada item no conjunto de revisão. Isso permite filtrar itens com base na pontuação de previsão, o que permite examinar os itens mais relevantes (ou não relevantes) primeiro.
• Metadados de documento computados. Muitos dos recursos de Descoberta Eletrônica (Premium), como indexação avançada, threading de conversa, análise e codificação preditiva, adicionam propriedades de metadados para a revisão os documentos definidos. Esses metadados contêm informações relacionadas à função executada por um recurso específico. Ao revisar documentos, você pode filtrar as propriedades de metadados para exibir documentos que correspondam aos critérios de filtro. Esses metadados podem ser importados para aplicativos de revisão de terceiros depois que os documentos do conjunto de revisão são exportados.
• Transparência de trabalhos de longa execução. Os trabalhos na Descoberta Eletrônica (Premium) geralmente são processos de execução longa que são disparados por ações do usuário, como adicionar guardiões a um caso, adicionar conteúdo a um conjunto de revisão, executar análises e treinar modelos de codificação preditiva. Você pode acompanhar o status desses trabalhos e obter informações de suporte se precisar encaminhar problemas para o Suporte da Microsoft.
• Exportar para o local de Armazenamento do Azure de propriedade do cliente. Ao exportar documentos de um conjunto de revisão, você tem a opção de exportá-los para uma conta de Armazenamento do Azure gerenciada por sua organização. Além disso, a Descoberta Eletrônica (Premium) permite personalizar quais dados são exportados. Isso inclui a exportação de metadados de arquivo, arquivos nativos, arquivos de texto, tags e documentos redigidos salvos em um arquivo PDF.

Comparação de assinatura de Descoberta Eletrônica

Antes de começar, examine os requisitos de assinatura para Pesquisa de conteúdo, Descoberta Eletrônica (Standard) e Descoberta Eletrônica (Premium). Geralmente, as assinaturas que dão suporte à Descoberta Eletrônica (Standard) também dão suporte à pesquisa de conteúdo e as assinaturas que dão suporte à Descoberta Eletrônica (Premium) também dão suporte à pesquisa de Conteúdo e à Descoberta Eletrônica (Standard).

Introdução à Descoberta Eletrônica

Consulte os artigos a seguir para ajudá-lo a saber mais e começar a usar as soluções de Descoberta Eletrônica do Microsoft Purview.

Introdução à Descoberta Eletrônica (Standard)

• Visão geral da Descoberta Eletrônica (Premium)
• Introdução à Descoberta Eletrônica (Standard)
• Criar e gerenciar um caso de Descoberta Eletrônica (Premium)

Integração com Gerenciamento de Risco Interno

Casos em Gerenciamento de Risco Interno do Microsoft Purview podem ser rapidamente escalonados para novos casos no Descoberta Eletrônica do Microsoft Purview (Premium) quando uma revisão legal adicional é necessária para atividades potencialmente arriscadas do usuário. A forte integração entre essas soluções pode ajudar suas equipes de risco e jurídica a trabalhar com mais eficiência e pode ajudar a fornecer uma visão completa de ponta a ponta das atividades do usuário em análise. Confira como começar a usar o Gerenciamento de Risco Interno e como escalonar facilmente um caso de Gerenciamento de Risco Interno para um caso de Descoberta Eletrônica (Premium).

Roteiro da Descoberta Eletrônica

Para ver quais recursos de Descoberta Eletrônica foram lançados, estão sendo implementados ou em desenvolvimento, confira o roteiro do Microsoft 365.

Treinamento

Treinar seus administradores de TI, gerentes de Descoberta Eletrônica e equipes de investigação de conformidade nos conceitos básicos de Pesquisa de Conteúdo, Descoberta Eletrônica (Standard) e Descoberta Eletrônica (Premium) pode ajudar sua organização a começar mais rapidamente usando as ferramentas de Descoberta Eletrônica do Microsoft Purview. Para ajudar esses usuários em sua organização a começar a usar a Descoberta Eletrônica, consulte Descrever os recursos de Descoberta Eletrônica e auditoria do Microsoft Purview.