고급 eDiscovery O365에 대한 궁극적인 가이드

Advanced eDiscovery O365는 조직의 내부 및 외부 조사에 응답하는 콘텐츠를 보존, 수집, 검토, 분석 및 내보내기 위한 종단 간 워크플로를 제공합니다. 또한 법무팀이 전체 법적 보존 통지 워크플로를 관리하여 사건에 관련된 관리인과 소통할 수 있습니다.

이 문서에서는 고급 eDiscovery를 설정하는 데 필요한 단계에 대해 설명합니다. 여기에는 Advanced eDiscovery에 액세스하고 사례에 관리자를 추가하는 데 필요한 적절한 라이선스를 확인하고 법무팀과 조사팀이 사례에 액세스하고 관리할 수 있도록 권한을 할당하는 것이 포함됩니다. 또한 이 문서에서는 법적 조사를 위한 고급 eDiscovery 워크플로를 관리하기 위한 사례 사용에 대한 개괄적인 개요도 제공합니다.

1 Microsoft 365 고급 ediscovery 라이선스

2 eDiscovery 권한 할당

3 고급 eDiscovery 사례 설정

4 고급 eDiscovery 사례에 관리자 추가

5 검색 설정

6 리뷰 세트 생성

6.1 검토 전략 개발

6.2 태그 패널 구성

7 감사 활동 로깅 구성

8 설정 – Analytics 설정 및/또는 기본 정보

9 보류 알림 생성 및 보내기

10 작업 개요

11 수출

Microsoft 365 고급 ediscovery 라이선스

Advanced eDiscovery에 대한 라이선스에는 적절한 조직 구독 및 사용자별 라이선스가 필요합니다.

• 조직 구독:  Microsoft 365 준수 센터 또는 보안 및 준수 센터에서 고급 eDiscovery에 액세스하려면 조직에 다음 중 하나가 있어야 합니다.
  • Microsoft 365 E5 또는 Microsoft 365 E5 구독
  • E5 규정 준수 추가 기능이 포함된 Microsoft 365 E3 구독
  • 기존 Microsoft 365 E5 계획이 없고 고급 eDiscovery를 시도하려는 경우 E5 eDiscovery 및 감사 추가 기능이 포함된 Microsoft 365 E3 구독   기존 구독  에 Microsoft 365를 추가 하거나  Microsoft 365 E5 평가판 에 등록할 수 있습니다. .
• 사용자 단위 라이선스:  Advance eDiscovery 사례에서 사용자를 관리자로 추가하려면 조직 구독에 따라 해당 사용자에게 다음 라이선스 중 하나를 할당해야 합니다.
  • Microsoft 365: 사용자에게 Microsoft 365 E5 라이선스, E5 규정 준수 추가 기능 라이선스 또는 E5 eDiscovery 및 감사 추가 기능 라이선스가 할당되어야 합니다.
  • Microsoft 365: 사용자에게 Microsoft 365 E5 라이선스가 할당되어야 합니다. 라이선스를 할당하는 방법에 대한 정보는  사용자에게 라이선스 할당 을 참조하십시오 .

eDiscovery 권한 할당

Advanced eDiscovery에 액세스하거나 Advanced eDiscovery 사례의 구성원으로 추가하려면 사용자에게 적절한 권한이 할당되어야 합니다. 특히 사용자는 보안 및 준수 센터에서 eDiscovery Manager 역할 그룹의 구성원으로 추가되어야 합니다. 이 역할 그룹의 구성원은 고급 eDiscovery 사례를 만들고 관리할 수 있습니다. 구성원을 추가 및 제거하고, 보관인 및 콘텐츠 위치를 보류하고, 법적 보류 알림을 관리하고, 사례와 관련된 검색을 생성 및 편집하고, 검색 결과를 검토 세트에 추가하고, 검토 세트의 데이터를 분석하고, 다음에서 내보내기 및 다운로드를 수행할 수 있습니다. 고급 eDiscovery 사례.

eDiscovery Manager 역할 그룹에 사용자를 추가하려면 다음 단계를 완료하십시오.

• 권한 으로 이동합니다 .
• Microsoft 365 조직의 관리자 계정 자격 증명을 사용하여 로그인합니다.
• 권한 페이지에서 eDiscovery Manager 를 클릭합니다.
• 역할 그룹 편집을 클릭 합니다.

• eDiscovery 관리자 선택을 클릭하고 편집을 클릭합니다.

• 이제 추가 를 클릭하여 관리자를 추가하고 사용자를 선택합니다. 제거 를 클릭 하여 eDiscovery 관리자에서 사용자를 제거할 수 있습니다.

• 완료되면 저장을 클릭하십시오
• 이 변경 사항이 반영되는 데 몇 시간이 걸립니다.
• 고급 eDiscovery 권한에 대한 자세한 내용은 Microsoft 웹 사이트 를 참조하십시오 .

고급 eDiscovery 사례 설정

• Microsoft Purview 규정 준수 포털 로 이동
• 왼쪽 탐색에서 eDiscovery를 클릭한 다음 고급 eDiscovery 를 클릭합니다 .

• 상단 메뉴에서 케이스 를 선택 합니다.
• 사례에서 사례 만들기 를 클릭하여 새 사례를 만듭니다.

• 새 eDiscovery 사례 페이지에서 사례 이름 과 번호 를 언급합니다 .
• 이 케이스를 만든 후 추가 설정을 하시겠습니까?: 아니요, 그냥 홈 페이지로 이동하세요. 지금은 기본 케이스 설정을 사용하겠습니다.
• 케이스 형식에서 "새로 만들기(권장)"를 선택합니다.

• 저장을 클릭합니다.

고급 eDiscovery 사례에 관리자 추가

• Test12 페이지에서 컬렉션 탭 을 클릭합니다.
• + 새 컬렉션 클릭

• 새 컬렉션 페이지에서 이름 과 번호 를 언급합니다 .

• 보관 데이터 원본 선택에서 Exchange 및 OneDrive 가 데이터 원본으로 선택되었는지 확인하고 다음을 클릭합니다.

• 케이스에 사용자를 추가하려면 Custodians 섹션을 선택하십시오.

• 보관 위치 선택 페이지에서 Exchange 및 OneDrive 가 데이터 원본으로 선택되었는지 확인하고 다음을 클릭합니다.

• 관리자의 팀 채널을 보류하려는 경우 추가를 클릭하십시오.

• 팀 선택

• 관리자가 액세스할 수 있는 모든 팀이 표시됩니다. 보류할 팀을 선택하세요.

• 추가 위치 선택 페이지에서 다음을 클릭합니다.

• 선택한 보관자에 보류 설정 페이지에서 보관자가 보관자에 대해 선택되어 있는지 확인합니다.

• 완료 클릭

참고 : 계속하기 전에 조사 페이지에서 작업 탭을 클릭하고 관리자에 대한 인덱싱 작업 상태가 성공인지 확인하십시오.

검색 설정

• Test12 페이지에서 검색 탭을 클릭한 다음 새 검색 을 클릭합니다.

• 이름과 설명 페이지를 입력하고 다음을 클릭합니다.

• 관리인 페이지에서 제안된 관리인의 이름을 입력하고 다음을 클릭합니다.

• 비수탁자 페이지에서 +비수탁자 소스 추가를 클릭합니다. 그렇지 않은 경우 다음 단계로 이동

참고 : 관리자와 연결되지 않았지만 해당 사례와 관련된 사서함 및 사이트에 콘텐츠가 있을 수 있습니다. 사례 관리자가 관리 제어 권한이 없지만 관련 데이터의 소유자일 수 있는 콘텐츠 위치를 비보관 데이터 원본이라고 합니다.

• 추가 위치 페이지에서 다음을 클릭합니다.

• 검색 기준 페이지에서 +조건 추가 를 클릭합니다.

• 날짜 선택

• 날짜를 구성하고 다음을 클릭합니다.
• 검색 검토 페이지에서 선택 사항을 검토하고 제출을 클릭합니다.

리뷰 세트 만들기

• Test12 페이지에서 검토 세트 탭을 클릭하고 + 검토 세트 추가 를 클릭하십시오.

• 검토 집합 추가 페이지에서 이름을 입력하고 추가를 클릭합니다.

검토 전략 개발

데이터 볼륨이 매우 큰 경우 고급 eDiscovery 대시보드를 사용하여 보고 및 eDiscovery 데이터를 시각적으로 볼 수 있습니다.

검토 프로세스를 시작하기 전에도 대시보드를 통해 검토 집합의 콘텐츠를 빠르게 분석하여 추세 또는 주요 통계를 식별하고 검토 전략을 개발할 수 있습니다. 동적 대시보드는 사용자 지정이 가능하므로 사례에 적합한 위젯을 추가, 제거 및 구성하고 시각적 개체를 통해 콘텐츠를 드릴다운할 수 있습니다.

예를 들어 여기에서는 특정 발신자 도메인의 모든 사례만 검토하려고 합니다. 이를 위해 막대 차트로 해당 데이터를 볼 수 있는 위젯을 생성하겠습니다. 위젯을 만들고 나면 이를 사용하여 검색을 작성할 수 있습니다. 위젯에 조건을 적용하여 내 검색을 추가로 필터링할 수 있습니다. 이 예에서는 발신자 도메인만 보고자 합니다. 도메인을 지정하면 이를 사용하여 검색을 만들고 쿼리로 저장할 수 있습니다.

• 상단에 있는 검토 세트를 클릭하고 관리 데이터 검토 세트를 엽니다.

• 개별 결과에서 프로필 보기 검색을 클릭합니다.

• +새 위젯 을 클릭한 다음 맞춤 위젯 만들기 를 클릭합니다.

• 제목 추가 및 피벗 선택 (발신자 도메인) 및 차트 유형(막대) 선택 후 다음을 클릭합니다.

• 위젯을 클릭한 다음 위젯의 오른쪽 상단에서 조건 적용 을 클릭합니다.

• 플라이아웃 페이지에서 위젯 키 또는 위젯 차트의 요소를 클릭하여 필터 생성

• 완료되면  쿼리  로 저장을 클릭하여 조건을 리뷰 세트에 대한 새 검색 쿼리로 저장합니다.

•  검색 결과 보기로 돌아가려면 검색 프로필 보기 를 닫으십시오  .

태그 패널 구성

검토 세트의 일부로 사용자 정의 가능한 태그 지정 패널을 구성하여 콘텐츠를 구성할 수 있습니다. 예를 들어 콘텐츠를 반응형 또는 비반응형, 권한 있는 등으로 식별하는 태그를 생성할 수 있습니다. 나중에 "반응형"으로 태그가 지정된 데이터에서만 민감한 콘텐츠를 수정하거나 태그가 지정된 모든 콘텐츠를 내보내는 등의 워크플로 다운스트림에 이러한 태그를 사용할 수 있습니다. "수출 준비 중".

이는 검토자가 데이터를 조기에 분류하고 선별하여 가장 반응이 빠르고 관련성이 높은 데이터 세트로 내보내기를 제한하는 데 도움이 됩니다. 사전 훈련된 기계 학습 모델을 활용하여 잠재적으로 민감한 콘텐츠를 식별할 수도 있습니다. 모델을 사용하려면 태그 패널에 스마트 태그 섹션을 추가하기만 하면 됩니다.

• 검토 세트 탭에서 보관 데이터 검토 세트를 클릭합니다 .
• 보관 데이터 페이지에서 검토 집합 관리 를 클릭합니다.

• 맨 아래로 스크롤하여 태그 아래에서 태그 관리 를 클릭합니다.

• 보관 데이터, 태그 페이지에서 +섹션 추가 를 클릭합니다.

• 섹션 제목 및 설명 입력(선택 사항)

• 저장 클릭
• 태그 집합 섹션 에서 세로 줄임표를 클릭하고 + 옵션 추가 버튼을 클릭합니다 .

• 태그 집합 섹션 아래의 새 선택 항목에서 선택 레이블 입력 필드를 클릭하고 태그 선택 을 입력합니다.

• 저장을 클릭합니다.

감사 활동 로깅 구성

• Test12 페이지에서 데이터 소스 탭을 클릭한 다음 관리자를 선택하십시오.

• 관리자 세부 정보 페이지에서 관리자 활동 보기 를 클릭합니다.

• 필요한 경우 사용자 및 관리자 활동 기록 시작 을 클릭한 다음 켜기를 클릭합니다.

• 날짜 범위를 지정하고 검색을 선택하여 최근 관리인 활동 데이터를 봅니다.

참고 : 사용 가능한 데이터가 없으면 관리자로 로그인하고 몇 개의 파일을 엽니다.

• 닫기를 클릭하여 관리인 활동 페이지를 닫습니다.

설정 – Analytics 설정 및/또는 기본 정보

케이스를 만든 후에는 케이스 유형과 예상되는 복잡성에 따라 케이스 설정을 구성할 수 있습니다. 설정 탭은 사례 수준 내에서 검색 분석을 구성하는 데 사용됩니다.

• Test12 페이지에서 설정 탭 을 클릭합니다.

• 검색 및 분석 섹션에서 선택 을 클릭 합니다 .

• Analytics 설정 검토
• 확인란을 선택하고 다음 설정을 변경합니다.

문서 및 이메일 유사도 임계값 : 70%
최대 테마 수 : 10

• 맨 아래로 스크롤하여 저장을 클릭합니다.

• 종료 를 클릭 합니다 .

보류 알림 생성 및 보내기

조직은 종종 보관 담당자에게 자신이 법적 보류 상태임을 알리고 보관 담당자에게 통지를 받았고 언제 법적 보관을 승인했는지 추적할 수 있어야 합니다. 이제 조직은 준수 센터의 고급 eDiscovery 내에서 관리인 커뮤니케이션과 관련된 법적 워크플로를 관리할 수 있습니다.

관리자는 법적 보류 알림을 보내고 수집하고 추적할 수 있습니다. 보류 알림 워크플로 및 콘텐츠를 조직의 요구 사항에 맞게 사용자 지정할 수 있습니다.

미리 알림 및 에스컬레이션과 같은 알림을 미리 채울 수 있습니다. 이러한 알림을 생성하는 동안 관리자가 이 정보 수신을 확인하도록 링크를 추가할 수 있습니다. 보류 통지를 생성하기 위해 서식 있는 텍스트 편집기가 제공되며 통지를 생성하는 데 사용할 수 있는 변수를 사용할 수 있습니다.

관리자는 이것이 통신에 대한 새로운 발행, 재발행 또는 보류 해제인지 정의하고 보류 내의 콘텐츠를 정의할 뿐만 아니라 표시 이름, 승인 링크 등과 같은 공통 변수를 활용할 수 있습니다.

• 커뮤니케이션 탭을 클릭하고 + 새 커뮤니케이션 을 선택합니다.

• 이름 입력 후 발급담당자 선택

• 다음 클릭

참고 : 모든 보관 통지는 발급 담당자를 대신하여 발송됩니다.

• 서식 있는 텍스트 편집기 및 병합 필드를 사용하여 보류 알림 을 만듭니다 . 다음과 같이 편지를 복사하고 보류 통지 필드를 업데이트할 수 있습니다. 텍스트 편집기에서 Replace with ACKNOWLEDGMENT LINK 를 강조 표시 한 다음 편집기 상단에 있는 Acknowledgement Link 버튼 을 클릭 하여 병합 필드를 삽입합니다.

주문 보류

비밀의

받는 사람: {{DisplayName}} 보낸 사람
: 법률 고문실
날짜: {{IssuingDate}}

회사는 내부 거래 조사와 관련하여 특정 회사 문서의 수집 및 생성을 요구하는 SEC로부터 소환장을 받았습니다. 우리는 소환장을 완전히 준수하고 SEC 조사에 협력할 것입니다.

SEC 소환장을 완전히 준수하기 위해 첨부 파일에 설명된 모든 문서(하드카피 문서, 전자 데이터 및 문서 포함)를 보존하고 이러한 문서 또는 데이터의 모든 일상적인 파기 또는 폐기가 중요합니다. 공식 회사 정책 또는 기타 사항에 따라 추후 공지가 있을 때까지 중단됩니다. 여기에는 "자동 삭제" 기능을 끄고 백업 테이프를 덮어쓰거나 삭제하지 않고 보존하는 것이 포함됩니다. 보존해야 하는지 여부에 대해 질문이 있는 경우 법률 고문의 별도 조언이 있을 때까지 보존합니다.

이 정책은 사무실, 외부 보관 시설 또는 집에 ​​보관되어 있는 모든 문서에 적용됩니다. 공식적인 회사 문서뿐만 아니라 손으로 쓴 메모, 초안, 달력 등과 같은 자료도 포함됩니다. 또한, 귀하의 감독 하에 있는 누군가가 그러한 문서 또는 데이터를 보관하거나 통제하고 있고 그것이 이 각서의 수신자로 나열되지 않은 경우, 즉시 그들에게 전달하십시오. 이 각서를 받아야 하는 다른 사람을 알고 있거나 우리가 통제할 수 없는 보존해야 하는 문서를 알고 있는 경우 즉시 {{IssuingOfficerEmail}}에 알려주십시오.

문서 수집 절차에 대한 자세한 지침은 곧 이어지며 일상 업무 활동에 지장을 최소화하도록 설계될 것입니다. 이러한 지침이 제공될 때까지 모든 문서 및 파일은 정상적인 업무 과정에서 보관된 상태로 유지되어야 합니다.

소환장은 문서 보존 및 규정 준수에 필요한 논의 외에 또는 회사 변호인과의 의사 소통을 제외하고 논의되어서는 안 됩니다. 제3자와의 논의가 없어야 합니다.

아래 링크를 클릭하여 이 알림을 확인해야 합니다.

ACKNOWLEDGMENT LINK 로 교체

본 공고와 관련하여 문의사항이 있으시면 {{IssuingOfficerEmail}}로 연락주시기 바랍니다.

• 포털 콘텐츠가 생성되면 다음을 클릭합니다.
• 알림 설정 – 필수 페이지에서 편집을 클릭하고 새 발행, 재발행 및 릴리스 알림을 생성합니다.

발급 :
받는 사람 : 전 관리인
주체 : 보류통지서 발급
기관 : 보류통지서를 발급합니다.
{{발급담당자이메일}}

재발급 :
받는 사람: 모든 관리인
대상: 보류 통지서 재발급
: 보류 통지서 재발급입니다.
{{발급담당자이메일}}

해제 :
수신자 : 모든 관리인
주체 : 보류 해제 통지
본문 : 보류 통지 해제입니다.
{{발급담당자이메일}}

참고 : 필요한 경우 CC\BCC를 추가할 수 있습니다.

• After the required set notifications are created, click Next
• On the Set Notifications – Optional page, click Next. The optional notifications include a Reminder and Escalation workflow to send recurring messages to the specified custodians and/or their manager
• On the Choose the custodians you want to notify page, verify all custodians are selected and click Next

• On the Review your settings page, verify the settings and click Send.

Overview of jobs

Any process in Advanced eDiscovery that takes more than a few seconds is created as a job. The Jobs tab tracks the status of jobs that are running or have been completed.

• On the Test 12 page, click the Jobs tab. Click the Filter button

• Next to Type, select items to show and hide to expose its details

• Optional: Scroll to the bottom of filters and repeat showing and hiding the applied filters for the Status and Scope sections.

• Click Apply.

Export

In some cases, a lawyer or another third party may just need to download five documents from a case for a specific deposition, and in that case, we provide the download option.

• On the Test12 page, click the Review sets tab, and then click on the Custodial Data review set
• Click the Action drop-down menu, then click Export

• Enter the Export name and click Export

• In the A job has been created! dialog, click OK

• 상태를 추적하려면 Test12 페이지로 이동하여 작업 탭 을 클릭하십시오.

• 성공하면 작업을 선택하고 내보내기 를 클릭 하여 데이터를 다운로드합니다.

또한 읽어보십시오 . Microsoft Cloud App Security: 최종 가이드

이것이 바로 고급 ediscovery O365가 핵심 문서에 집중하여 보다 빠르고 정확한 결정을 내리는 방법입니다.

이제 당신의 차례입니다:

오늘의 가이드에서 어떤 전략을 먼저 시도하시겠습니까? 또는 내가 다룬 내용에 대해 질문이 있을 수 있습니다.

지금 바로 아래에 빠른 댓글을 남겨 알려주세요.