Panduan Terbaik Untuk eDiscovery Lanjutan O365

Advanced eDiscovery O365 menyediakan aliran kerja hujung ke hujung untuk memelihara, mengumpul, menyemak, menganalisis dan mengeksport kandungan yang responsif kepada penyiasatan dalaman dan luaran organisasi anda. Ia juga membolehkan pasukan undang-undang mengurus keseluruhan aliran kerja pemberitahuan penahanan undang-undang untuk berkomunikasi dengan penjaga yang terlibat dalam sesuatu kes.

Artikel ini membincangkan langkah yang perlu untuk menyediakan eDiscovery Lanjutan. Ini termasuk memastikan pelesenan yang betul diperlukan untuk mengakses eDiscovery Lanjutan dan menambahkan penjaga kepada kes, serta memberikan kebenaran kepada pasukan undang-undang dan penyiasatan anda supaya mereka boleh mengakses dan mengurus kes. Artikel ini juga menyediakan gambaran keseluruhan peringkat tinggi tentang penggunaan kes untuk mengurus aliran kerja eDiscovery Lanjutan untuk penyiasatan undang-undang.

1 lesen ediscovery lanjutan Microsoft 365

2 Berikan kebenaran eDiscovery

3 Sediakan Kes eDiscovery Lanjutan

4 Tambahkan penjaga pada kes eDiscovery Lanjutan

5 Sediakan Carian

6 Buat set ulasan

6.1 Membangunkan strategi kajian semula

6.2 Konfigurasikan panel tag

7 Konfigurasikan pengelogan aktiviti audit

8 Tetapan – Tetapan analitis dan / atau maklumat asas

9 Cipta dan hantar pemberitahuan penahanan

10 Gambaran keseluruhan pekerjaan

11 Eksport

Lesen ediscovery lanjutan Microsoft 365

Pelesenan untuk eDiscovery Lanjutan memerlukan langganan organisasi dan pelesenan setiap pengguna yang sesuai.

• Langganan organisasi:  Untuk mengakses Advanced eDiscovery dalam pusat pematuhan Microsoft 365 atau Pusat Keselamatan & Pematuhan, organisasi anda mesti mempunyai salah satu daripada yang berikut:
  • Langganan Microsoft 365 E5 atau Microsoft 365 E5
  • Langganan Microsoft 365 E3 dengan alat tambah Pematuhan E5
  • Langganan Microsoft 365 E3 dengan tambahan E5 eDiscovery dan Audit jika anda tidak mempunyai rancangan Microsoft 365 E5 sedia ada dan ingin mencuba Advanced eDiscovery, anda boleh  menambah Microsoft 365  pada langganan sedia ada anda atau  mendaftar untuk percubaan  Microsoft 365 E5 .
• Pelesenan setiap pengguna:  Untuk menambah pengguna sebagai penjaga dalam kes Advance eDiscovery, pengguna itu mesti diberikan salah satu lesen berikut, bergantung pada langganan organisasi anda:
  • Microsoft 365: Pengguna mesti diberikan lesen Microsoft 365 E5, lesen tambahan Pematuhan E5 atau lesen tambah E5 eDiscovery dan Audit.
  • Microsoft 365: Pengguna mesti diberikan lesen Microsoft 365 E5. Untuk mendapatkan maklumat tentang cara memberikan lesen, lihat  Berikan lesen kepada pengguna .

Berikan kebenaran eDiscovery

Untuk mengakses eDiscovery Lanjutan atau ditambahkan sebagai ahli kes eDiscovery Lanjutan, pengguna mesti diberikan kebenaran yang sesuai. Khususnya, pengguna mesti ditambahkan sebagai ahli kumpulan peranan Pengurus eDiscovery dalam Pusat Keselamatan & Pematuhan. Ahli kumpulan peranan ini boleh membuat dan mengurus kes eDiscovery Lanjutan. Mereka boleh menambah dan mengalih keluar ahli, meletakkan penjaga dan lokasi kandungan ditahan, mengurus pemberitahuan penahanan undang-undang, membuat dan mengedit carian yang berkaitan dalam kes, menambah hasil carian pada set semakan, menganalisis data dalam set semakan dan mengeksport serta memuat turun daripada Kes eDiscovery lanjutan.

Lengkapkan langkah berikut untuk menambah pengguna pada kumpulan peranan Pengurus eDiscovery:

• Navigasi ke kebenaran .
• log masuk menggunakan bukti kelayakan untuk akaun pentadbir dalam organisasi Microsoft 365 anda.
• Pada halaman Kebenaran, klik Pengurus eDiscovery
• Klik Edit kumpulan peranan

• Klik pilih Pentadbir eDiscovery dan klik Edit

• Sekarang, klik Tambah untuk menambah pentadbir dan pilih pengguna. Anda boleh mengklik Alih keluar untuk mengalih keluar pengguna daripada pengurus eDiscovery

• Setelah selesai, klik simpan
• Perubahan ini akan mengambil masa beberapa jam untuk dilihat.
• Untuk mendapatkan maklumat lanjut tentang kebenaran eDiscovery lanjutan, lawati tapak web Microsoft .

Sediakan Kes eDiscovery Lanjutan

• Navigasi ke portal pematuhan Microsoft Purview
• Dalam navigasi kiri, klik eDiscovery dan kemudian klik Advanced eDiscovery .

• Pilih Sarung daripada Menu atas.
• Dalam Kes, klik Cipta kes untuk mencipta kes baharu.

• Pada halaman Kes eDiscovery Baharu, nyatakan nama dan nombor kes .
• Adakah anda ingin mengkonfigurasi tetapan tambahan selepas mencipta kes ini?: Tidak, hanya pergi ke halaman utama. Saya akan menggunakan tetapan kes lalai buat masa ini.
• Dalam format Kes, pilih "Baharu (disyorkan)"

• Klik Simpan.

Tambahkan penjaga pada kes eDiscovery Lanjutan

• Pada halaman Test12, klik tab Koleksi
• Klik + Koleksi baharu

• Pada halaman Koleksi baharu, nyatakan nama dan nombor .

• Pada Pilih sumber data kustodian, sahkan Exchange dan OneDrive dipilih sebagai sumber data, dan kemudian klik Seterusnya

• Pilih bahagian Penjaga untuk menambahkan pengguna pada kes itu

• Pada halaman Pilih lokasi jagaan, sahkan Exchange dan OneDrive dipilih sebagai sumber data dan kemudian klik Seterusnya.

• Jika anda berminat untuk menahan saluran pasukan penjaga, klik Tambah

• Pilih pasukan

• Anda akan melihat semua pasukan di mana penjaga mempunyai akses. Pilih pasukan yang anda ingin tahan

• Pada halaman Pilih lokasi tambahan, klik Seterusnya

• Pada halaman Letakkan penahanan pada halaman penjaga yang dipilih, sahkan Pegangan dipilih untuk penjaga

• Klik selesai

Nota : Pada halaman Penyiasatan, klik tab Pekerjaan dan pastikan Status Kerja Pengindeksan untuk penjaga Berjaya, sebelum anda meneruskan.

Sediakan Carian

• Pada halaman Test12, klik tab Carian , dan kemudian klik Carian baharu

• Masukkan halaman nama dan penerangan dan klik Seterusnya

• Pada halaman Penjaga, masukkan nama penjaga yang dicadangkan dan kemudian klik Seterusnya

• Pada halaman Bukan penjaga, klik +Tambah sumber bukan jagaan . Jika tidak, beralih ke langkah seterusnya

Nota : Mungkin terdapat kandungan yang terdapat dalam peti mel dan tapak yang tidak dikaitkan dengan penjaga tetapi yang berkaitan dengan kes itu. Lokasi kandungan yang penjaga kes tidak mempunyai kawalan pentadbiran tetapi mungkin pemilik data yang berkaitan, dikenali sebagai sumber data bukan jagaan.

• Pada halaman Lokasi tambahan, klik Seterusnya

• Pada halaman Kriteria carian, klik +Tambah syarat

• Pilih Tarikh

• Konfigurasikan tarikh dan klik Seterusnya
• Pada halaman Semak carian anda, semak pilihan anda, klik Serah

Buat set ulasan

• Pada halaman Test12, klik tab Set Semakan dan klik + Tambah Set Semakan

• Pada halaman Tambah Set Semakan, masukkan Nama dan klik Tambah

Membangunkan strategi semakan

Jika anda mempunyai volum data yang sangat besar, papan pemuka eDiscovery Lanjutan membolehkan anda melihat data pelaporan dan eDiscovery secara visual.

Malah sebelum anda memulakan proses semakan anda, papan pemuka boleh membantu anda menganalisis kandungan anda dengan cepat dalam set semakan untuk mengenal pasti arah aliran atau statistik utama dan membangunkan strategi semakan anda. Papan pemuka dinamik boleh disesuaikan supaya anda boleh menambah, mengalih keluar dan mengkonfigurasi widget yang sesuai dengan kes anda dan menelusuri kandungan anda melalui visual.

Di sini sebagai contoh, saya hanya mahu menyemak semua kes daripada domain penghantar tertentu. Untuk melakukan ini, saya akan mencipta widget yang membolehkan saya melihat data tersebut dengan carta bar. Setelah saya mencipta widget, saya kemudian boleh menggunakan ini untuk membantu saya mencipta carian saya. Dengan menggunakan syarat pada widget saya boleh menapis lagi carian saya, yang dalam contoh ini saya hanya mahu lihat oleh domain pengirim. Sebaik sahaja saya menentukan domain, saya boleh menggunakannya untuk membuat carian saya dan menyimpannya sebagai pertanyaan.

• Klik Set Semakan di bahagian atas dan buka set semakan Data Kustodian

• Pada hasil individu, klik Cari paparan profil

• Klik +Widget baharu kemudian klik buat widget tersuai

• Tambah Tajuk dan Pilih pangsi (domain penghantar) dan Pilih jenis carta (bar) kemudian klik Seterusnya

• Klik pada widget kemudian pada penjuru kanan sebelah atas widget klik Guna syarat

• Pada halaman flyout, klik elemen pada kunci widget atau carta widget untuk membuat penapis

• Apabila anda selesai, klik  Simpan sebagai pertanyaan  untuk menyimpan syarat anda sebagai pertanyaan carian baharu untuk set semakan

• Tutup  paparan profil Carian  untuk kembali ke paparan hasil carian.

Konfigurasikan panel tag

Sebagai sebahagian daripada set semakan, anda boleh mengkonfigurasi panel penandaan yang boleh disesuaikan untuk mengatur kandungan anda. Contohnya, anda boleh membuat teg yang mengenal pasti kandungan sebagai responsif atau tidak responsif, istimewa, dsb. Kemudian anda boleh menggunakan teg ini untuk aliran kerja hiliran seperti menyunting kandungan sensitif pada hanya data yang ditandakan sebagai "responsif", atau mengeksport semua kandungan yang ditandakan. "sedia untuk eksport".

Ini membantu pengulas dengan pengelasan awal dan pemusnahan data untuk mengehadkan eksport kepada set data yang paling responsif dan berkaitan. Anda juga boleh memanfaatkan model Pembelajaran Mesin yang telah terlatih untuk membantu anda mengenal pasti kandungan yang berpotensi sensitif. Untuk menggunakan model, anda hanya perlu menambah bahagian teg pintar pada panel teg anda.

• Pada tab Set semakan, klik set semakan Data Kustodian
• Pada halaman Data Kustodian, klik Urus Set Semakan

• Tatal ke bawah dan di bawah Teg, klik Urus teg

• Pada halaman Data Kustodian, Teg, klik bahagian +Tambah

• Masukkan tajuk dan perihalan bahagian (pilihan)

• Klik Simpan
• Pada bahagian Set teg , klik elipsis menegak dan klik + butang pilihan Tambah

• Di bawah bahagian Set teg, pada item Pemilihan baharu, klik medan Masukkan label pilihan dan taip Pilih teg

• Klik Simpan.

Konfigurasikan pengelogan aktiviti audit

• Pada halaman Test12, klik tab Sumber data, kemudian pilih penjaga

• Pada halaman butiran penjaga, klik Lihat aktiviti penjaga

• Jika perlu, klik Mula merakam aktiviti pengguna dan pentadbir , kemudian klik Hidupkan

• Tentukan julat tarikh dan pilih Cari untuk melihat data aktiviti penjaga terkini

Nota : Jika tiada data tersedia, log masuk sebagai penjaga dan buka beberapa fail.

• Klik Tutup untuk menutup halaman aktiviti Penjaga.

Tetapan – Tetapan analitis dan / atau maklumat asas

Sebaik sahaja anda telah mencipta kes itu, anda boleh mengkonfigurasi tetapan kes bergantung pada jenis kes itu dan kerumitan yang dijangkakan. Tab Tetapan digunakan untuk mengkonfigurasi analitis carian dalam peringkat kes.

• Pada halaman Test12, klik tab Tetapan

• Dalam bahagian Carian & analitis , klik Pilih

• Semak tetapan untuk Analitis
• Pilih kotak pilihan dan tukar tetapan berikut:

Ambang persamaan dokumen dan e-mel : 70%
Bilangan maksimum tema : 10

• Tatal ke bawah dan Klik Simpan

• Klik Keluar .

Buat dan hantar pemberitahuan penangguhan

Organisasi selalunya dikehendaki memaklumkan kepada penjaga bahawa mereka berada dalam pegangan sah dan perlu dapat menjejaki apabila penjaga telah dimaklumkan dan apabila mereka mengakui pegangan yang sah. Organisasi kini boleh mengurus aliran kerja undang-undang mereka di sekitar komunikasi penjaga dari dalam Advanced eDiscovery dalam Pusat Pematuhan.

Pentadbir boleh menghantar, mengumpul dan menjejak pemberitahuan penahanan undang-undang. Anda boleh menyesuaikan aliran kerja dan kandungan pemberitahuan penahanan untuk memenuhi keperluan organisasi anda.

Anda boleh praisi pemberitahuan seperti peringatan dan peningkatan. Semasa membuat pemberitahuan ini, anda boleh menambah pautan untuk memastikan penjaga mengakui menerima maklumat ini. Editor teks kaya disediakan untuk mencipta Notis Tahan dan pembolehubah tersedia yang boleh digunakan untuk mencipta notis.

Pentadbir boleh menentukan sama ada ini adalah terbitan baharu, terbitan semula atau pelepasan penahanan untuk komunikasi dan menentukan kandungan dalam penahanan serta menggunakan pembolehubah biasa seperti nama paparan, pautan pengakuan dan banyak lagi.

• Klik tab Komunikasi dan pilih + Komunikasi Baharu

• Masukkan nama dan pilih pegawai yang mengeluarkan

• Klik Seterusnya

Nota : Semua pemberitahuan jagaan akan dihantar bagi pihak Pegawai Pengeluar.

• Cipta Notis Tahan dengan menggunakan editor teks kaya dan medan gabungan. Anda boleh menyalin surat seperti berikut dan mengemas kini medan untuk notis penahanan. Dalam editor teks, serlahkan Ganti dengan PAUTAN PENGAKUAN , kemudian klik butang Pautan Pengakuan yang terletak di bahagian atas editor untuk memasukkan medan gabungan.

Tahan Pesanan

Sulit

Kepada: {{DisplayName}}
Daripada: Pejabat Penasihat Am
Tarikh: {{IssuingDate}}

Syarikat itu telah menerima sepina daripada SEC yang memerlukan pengumpulan dan pengeluaran dokumen syarikat tertentu berkaitan dengan penyiasatan perdagangan orang dalam. Kami berhasrat untuk mematuhi sepenuhnya sepina dan bekerjasama dengan penyiasatan SEC.

Untuk mematuhi sepina SEC sepenuhnya, adalah penting bahawa semua dokumen yang diterangkan dalam lampiran (termasuk dokumen salinan cetak serta data dan dokumen elektronik) dipelihara, dan semua pemusnahan rutin atau pembuangan mana-mana dokumen atau data sedemikian, sama ada menurut polisi rasmi syarikat atau sebaliknya, digantung sehingga notis selanjutnya. Ini termasuk mematikan sebarang fungsi "padam automatik" dan memastikan pita sandaran dipelihara dan tidak ditimpa atau dipadamkan. Jika anda mempunyai soalan tentang sama ada sesuatu itu perlu dipelihara atau tidak, di sisi memeliharanya sehingga dinasihatkan sebaliknya oleh penasihat undang-undang.

Polisi ini terpakai kepada semua dokumen sedemikian sama ada disimpan di pejabat, di kemudahan penyimpanan luar tapak atau di rumah anda. Ia termasuk bukan sahaja pada dokumen rasmi syarikat, tetapi juga bahan seperti nota tulisan tangan, draf, kalendar dan seumpamanya. Selain itu, jika sesiapa di bawah seliaan anda mempunyai jagaan atau kawalan ke atas dokumen atau data tersebut dan ia tidak disenaraikan sebagai penerima memorandum ini, sila majukannya kepada mereka dengan segera. Jika anda mengetahui orang lain yang sepatutnya menerima memorandum ini, atau jika anda mengetahui dokumen di luar kawalan kami yang harus disimpan, sila maklumkan kepada {{IssuingOfficerEmail}} dengan segera.

Arahan terperinci mengenai prosedur untuk pengumpulan dokumen akan menyusul tidak lama lagi dan akan direka bentuk untuk meminimumkan gangguan aktiviti perniagaan harian anda. Sehingga arahan sedemikian diberikan, semua dokumen dan fail hendaklah diselenggara kerana ia disimpan dalam urusan biasa perniagaan.

Sepina itu tidak boleh dibincangkan di luar sebarang perbincangan yang diperlukan untuk pemeliharaan dan pematuhan dokumen, atau dalam komunikasi dengan peguam syarikat. Tidak sepatutnya ada perbincangan dengan pihak ketiga.

Kami memerlukan anda mengakui notis ini dengan mengklik pautan di bawah

Gantikan dengan PAUTAN PENGAKUAN

Jika anda mempunyai sebarang soalan mengenai notis ini, sila hubungi {{IssuingOfficerEmail}}

• Setelah kandungan portal dibuat, klik Seterusnya
• Pada halaman Tetapkan Pemberitahuan – Diperlukan, klik Edit dan buat pemberitahuan Terbitan, Terbitan Semula dan Keluaran baharu

Pengeluaran :
Penerima: Semua penjaga
Perkara: Pengeluaran Badan Pemberitahuan
Tahanan: Ini adalah pengeluaran pemberitahuan penahanan.
{{IssuingOfficerEmail}}

Terbitan Semula :
Penerima: Semua penjaga
Subjek: Terbitan Semula
Badan Pemberitahuan Penahanan: Ini ialah pengeluaran semula pemberitahuan penahanan.
{{IssuingOfficerEmail}}

Pelepasan :
Penerima: Semua penjaga
Perkara: Pelepasan
Badan Pemberitahuan Penahanan: Ini ialah pelepasan pemberitahuan penahanan.
{{IssuingOfficerEmail}}

Nota : Anda boleh menambah CC\BCC jika perlu.

• Selepas pemberitahuan set yang diperlukan dibuat, klik Seterusnya
• Pada halaman Tetapkan Pemberitahuan – Pilihan , klik Seterusnya. Pemberitahuan pilihan termasuk aliran kerja Peringatan dan Peningkatan untuk menghantar mesej berulang kepada penjaga yang ditentukan dan/atau pengurus mereka
• Pada halaman Pilih penjaga yang ingin anda maklumkan, sahkan semua penjaga dipilih dan klik Seterusnya

• Pada halaman Semak tetapan anda, sahkan tetapan dan klik Hantar.

Gambaran keseluruhan pekerjaan

Sebarang proses dalam eDiscovery Lanjutan yang mengambil masa lebih daripada beberapa saat dibuat sebagai kerja. Tab Pekerjaan menjejak status pekerjaan yang sedang berjalan atau telah selesai.

• Pada halaman Ujian 12, klik tab Pekerjaan . Klik butang Penapis

• Di sebelah Taip, pilih item untuk ditunjukkan dan sembunyikan untuk mendedahkan butirannya

• Pilihan : Tatal ke bahagian bawah penapis dan ulangi menunjukkan dan menyembunyikan penapis yang digunakan untuk bahagian Status dan Skop .

• Klik Mohon .

Eksport

Dalam sesetengah kes, peguam atau pihak ketiga lain mungkin hanya perlu memuat turun lima dokumen daripada kes untuk pemendapan tertentu, dan dalam kes itu, kami menyediakan pilihan muat turun.

• Pada halaman Test12, klik tab Set semakan, dan kemudian klik pada set semakan Data Kustodian
• Klik menu lungsur Tindakan , kemudian klik Eksport

• Masukkan nama Eksport dan klik Eksport

• Dalam kerja A telah dicipta! dialog, klik OK

• Untuk menjejak statusnya, pergi ke halaman Test12, klik tab Pekerjaan

• Selepas berjaya, pilih kerja dan klik Eksport untuk memuat turun data.

Baca juga : Microsoft Cloud App Security: The Definitive Guide

Begitulah cara ediscovery lanjutan O365 memfokuskan pada dokumen penting untuk membuat keputusan yang lebih cepat dan lebih termaklum.

Sekarang giliran awak:

Strategi manakah daripada panduan hari ini yang akan anda cuba dahulu? Atau mungkin anda mempunyai soalan tentang sesuatu yang saya bincangkan.

Beritahu saya dengan meninggalkan ulasan pantas di bawah sekarang.