Gelişmiş eDiscovery O365 İçin En İyi Kılavuz

Advanced eDiscovery O365, kuruluşunuzun dahili ve harici araştırmalarına yanıt veren içeriği korumak, toplamak, gözden geçirmek, analiz etmek ve dışa aktarmak için uçtan uca bir iş akışı sağlar. Ayrıca, hukuk ekiplerinin bir davaya dahil olan emanetçilerle iletişim kurmak için tüm yasal bekletme bildirimi iş akışını yönetmesine olanak tanır.

Bu makalede, Gelişmiş eKeşif'i kurmak için gerekli adımlar anlatılmaktadır. Bu, Gelişmiş eKeşif'e erişmek ve vakalara saklama görevlileri eklemek için gereken uygun lisansın sağlanmasının yanı sıra davalara erişebilmeleri ve yönetebilmeleri için hukuk ve soruşturma ekibinize izinler atamayı içerir. Bu makale ayrıca yasal bir soruşturma için Gelişmiş eKeşif iş akışını yönetmek için vakaların kullanımına ilişkin üst düzey bir genel bakış sağlar.

1 Microsoft 365 gelişmiş keşif lisansı

2 eDiscovery izinleri atayın

3 Gelişmiş eKeşif Vakasını Ayarlayın

4 Gelişmiş eKeşif vakasına koruyucular ekleyin

5 Aramaları Ayarlayın

6 Bir inceleme seti oluşturun

6.1 İnceleme stratejisi geliştirin

6.2 Etiket panelini yapılandır

7 Denetim etkinliği günlüğünü yapılandırın

8 Ayarlar – Analitik ayarları ve/veya temel bilgiler

9 Bekletme bildirimi oluşturun ve gönderin

10 İşlere genel bakış

11 İhracat

Microsoft 365 gelişmiş keşif lisansı

Gelişmiş eKeşif için Lisanslama, uygun kuruluş aboneliği ve kullanıcı başına lisans gerektirir.

• Kuruluş aboneliği:  Microsoft 365 uyumluluk merkezinde veya Güvenlik ve Uyumluluk Merkezi'nde Gelişmiş eKeşif'e erişmek için kuruluşunuzun aşağıdakilerden birine sahip olması gerekir:
  • Microsoft 365 E5 veya Microsoft 365 E5 aboneliği
  • E5 Uyumluluk eklentisine sahip Microsoft 365 E3 aboneliği
  • E5 eDiscovery ve Denetim eklentisine sahip Microsoft 365 E3 aboneliği, mevcut bir Microsoft 365 E5 planınız yoksa ve Gelişmiş eDiscovery'yi denemek istiyorsanız,  Microsoft 365'i  mevcut aboneliğinize  ekleyebilir veya  Microsoft 365 E5 deneme sürümüne kaydolabilirsiniz. .
• Kullanıcı başına lisanslama:  Bir Gelişmiş eKeşif vakasında bir kullanıcıyı veli olarak eklemek için, kuruluş aboneliğinize bağlı olarak bu kullanıcıya aşağıdaki lisanslardan biri atanmalıdır:
  • Microsoft 365: Kullanıcılara bir Microsoft 365 E5 lisansı, bir E5 Uyumluluk eklenti lisansı veya bir E5 eDiscovery ve Denetim eklenti lisansı atanmalıdır.
  • Microsoft 365: Kullanıcılara bir Microsoft 365 E5 lisansı atanmalıdır. Lisansların nasıl atanacağı hakkında bilgi için bkz  . Kullanıcılara lisans atama .

eDiscovery izinleri atayın

Gelişmiş eKeşif'e erişmek veya Gelişmiş eKeşif vakasının bir üyesi olarak eklenmek için bir kullanıcıya uygun izinler atanmalıdır. Özellikle, Güvenlik ve Uyumluluk Merkezi'nde eDiscovery Manager rol grubunun bir üyesi olarak bir kullanıcı eklenmelidir. Bu rol grubunun üyeleri, Gelişmiş eKeşif vakaları oluşturabilir ve yönetebilir. Üye ekleyip kaldırabilir, koruyucuları ve içerik konumlarını beklemeye alabilir, yasal bekletme bildirimlerini yönetebilir, bir vakayla ilişkili aramalar oluşturabilir ve düzenleyebilir, bir inceleme grubuna arama sonuçları ekleyebilir, bir inceleme kümesindeki verileri analiz edebilir ve bir inceleme kümesindeki verileri dışa aktarabilir ve indirebilir. Gelişmiş eKeşif vakası.

Kullanıcıları eDiscovery Manager rol grubuna eklemek için aşağıdaki adımları tamamlayın:

• İzinlere gidin .
• Microsoft 365 kuruluşunuzdaki bir yönetici hesabının kimlik bilgilerini kullanarak oturum açın.
• İzinler sayfasında, eKeşif Yöneticisi'ni tıklayın.
• Rol grubunu düzenle'yi tıklayın

• eDiscovery Yöneticisi'ni seçin ve Düzenle'yi tıklayın.

• Şimdi, bir yönetici eklemek ve bir kullanıcı seçmek için Ekle'ye tıklayın. Bir kullanıcıyı eDiscovery yöneticisinden kaldırmak için Kaldır'a tıklayabilirsiniz .

• Bittiğinde, kaydet'i tıklayın
• Bu değişikliklerin yansıması birkaç saat sürecektir.
• Gelişmiş eDiscovery izinleri hakkında daha fazla bilgi için Microsoft web sitesini ziyaret edin .

Gelişmiş eDiscovery Case'i kurun

• Microsoft Purview uyumluluk portalına gidin
• Sol gezinmede, eKeşif'i ve ardından Gelişmiş eKeşif'i tıklayın .

• Üst Menüden Vakalar'ı seçin .
• Vakalar'da, yeni bir vaka oluşturmak için Vaka oluştur'a tıklayın .

• Yeni eKeşif Vakası sayfasında, bir vaka adı ve numarasından bahsedin .
• Bu vakayı oluşturduktan sonra ek ayarlar yapmak istiyor musunuz?: Hayır, sadece ana sayfaya gidin. Şimdilik varsayılan vaka ayarlarını kullanacağım.
• Vaka formatında, "Yeni (önerilen)" seçeneğini seçin.

• Kaydet'i tıklayın.

Gelişmiş eKeşif vakasına koruyucular ekleyin

• Test12 sayfasında Koleksiyonlar sekmesine tıklayın
• + Yeni koleksiyon'u tıklayın

• Yeni koleksiyon sayfasında bir isim ve numaradan bahsedin .

• Gözetim veri kaynaklarını seç'te, veri kaynakları olarak Exchange ve OneDrive'ın seçildiğini doğrulayın ve ardından İleri'ye tıklayın.

• Kullanıcıları vakaya eklemek için Sorumlular bölümünü seçin

• Gözetim konumlarını seçin sayfasında, veri kaynakları olarak Exchange ve OneDrive'ın seçildiğini doğrulayın ve ardından İleri'ye tıklayın.

• Sorumlunun ekipler kanalını beklemeye almakla ilgileniyorsanız, Ekle'yi tıklayın.

• Takımları seçin

• Sorumlunun erişiminin olduğu tüm ekipleri göreceksiniz. Tutturmak istediğiniz takımı seçin

• Ek konumları seçin sayfasında İleri'yi tıklayın.

• Seçili emanetçilere ayırma sayfasında, saklama görevlileri için Tut'un seçili olduğunu doğrulayın.

• Tamamla'yı tıklayın

Not : Soruşturma sayfasında, İşler sekmesine tıklayın ve devam etmeden önce bakıcı için Dizin Oluşturma İş Durumunun Başarılı olduğundan emin olun.

Aramaları Ayarla

• Test12 sayfasında, Aramalar sekmesine ve ardından Yeni arama'ya tıklayın.

• Ad ve açıklama sayfasını girin ve İleri'ye tıklayın

• Sorumlular sayfasında, önerilen koruyucuların adlarını girin ve ardından İleri'ye tıklayın.

• Velayet dışı sayfasında, +Velayet dışı kaynaklar ekle'yi tıklayın. Değilse, bir sonraki adıma geçin

Not : Posta kutularında ve sitelerde, bir emanetçiyle ilişkili olmayan ancak davayla ilgili içerik bulunabilir. Vaka sorumlularının idari kontrole sahip olmadığı ancak ilgili verilerin sahibi olabileceği içerik konumları, gözetim altında olmayan veri kaynakları olarak bilinir.

• Ek konumlar sayfasında İleri'yi tıklayın.

• Arama ölçütü sayfasında, +Koşul ekle'yi tıklayın.

• Tarih seç

• Tarihi yapılandırın ve İleri'ye tıklayın
• Aramanızı gözden geçirin sayfasında, seçimlerinizi gözden geçirin, Gönder'e tıklayın.

Bir inceleme seti oluşturun

• Test12 sayfasında, İnceleme kümeleri sekmesine tıklayın ve + İnceleme Kümesi Ekle'ye tıklayın.

• İnceleme Kümesi Ekle sayfasında, Adı girin ve Ekle'ye tıklayın.

İnceleme stratejisi geliştirin

Çok büyük miktarda verileriniz varsa, Gelişmiş eKeşif panosu, raporlama ve eKeşif verilerini görsel olarak görüntülemenizi sağlar.

Kontrol paneli, inceleme sürecinize başlamadan önce bile, trendleri veya temel istatistikleri belirlemek ve inceleme stratejinizi geliştirmek için inceleme setindeki içeriğinizi hızla analiz etmenize yardımcı olabilir. Dinamik gösterge panosu özelleştirilebilir, böylece durumunuza uygun widget'ları ekleyebilir, kaldırabilir ve yapılandırabilir ve görseller aracılığıyla içeriğinizin detayına inebilirsiniz.

Örneğin burada, yalnızca belirli bir gönderen etki alanındaki tüm vakaları incelemek istiyorum. Bunu yapmak için, bu verileri bir çubuk grafikle görmeme izin veren bir widget oluşturacağım. Widget'ı oluşturduktan sonra, aramamı oluşturmama yardımcı olması için bunu kullanabilirim. Widget'a bir koşul uygulayarak, bu örnekte yalnızca gönderen etki alanı tarafından görmek istediğim aramamı daha fazla filtreleyebilirim. Etki alanını belirledikten sonra, aramamı oluşturmak ve sorgu olarak kaydetmek için bunu kullanabilirim.

• En üstteki Grupları gözden geçir'e tıklayın ve Saklama Verileri gözden geçirme setini açın

• Bireysel sonuçlarda Profil görünümünü ara'yı tıklayın

• +Yeni widget'ı ve ardından özel widget oluştur'u tıklayın

• Başlık Ekle ve Pivot (gönderen etki alanı) seçin ve Grafik türünü (çubuk) seçin ve ardından İleri'yi tıklayın.

• Widget'a tıklayın, ardından widget'ın sağ üst köşesindeki Koşul uygula'ya tıklayın

• Açılır sayfada, bir filtre oluşturmak için pencere öğesi anahtarındaki veya pencere öğesi grafiğindeki bir öğeye tıklayın

• İşiniz bittiğinde,   koşullarınızı inceleme grubu için yeni bir arama sorgusu olarak kaydetmek için Sorgu olarak kaydet'i tıklayın .

•  Arama sonuçları görünümüne dönmek için Arama profili görünümünü kapatın  .

Etiket panelini yapılandır

İnceleme setinin bir parçası olarak, içeriğinizi düzenlemek için özelleştirilebilir bir etiketleme paneli yapılandırabilirsiniz. Örneğin, içeriği duyarlı veya yanıt vermeyen, ayrıcalıklı vb. olarak tanımlayan etiketler oluşturabilirsiniz. Daha sonra bu etiketleri, hassas içeriği yalnızca "duyarlı" olarak etiketlenen verilerde yeniden düzenlemek veya etiketlenen tüm içeriği dışa aktarmak gibi aşağı akış iş akışları için kullanabilirsiniz. “ihracat için hazır”.

Bu, gözden geçirenlere, verileri en hızlı yanıt veren ve ilgili veri kümesiyle sınırlamak için verilerin erken sınıflandırılmasına ve ayıklanmasına yardımcı olur. Potansiyel olarak hassas içeriği belirlemenize yardımcı olması için önceden eğitilmiş Makine Öğrenimi modellerinden de yararlanabilirsiniz. Modelleri kullanmak için etiket panelinize akıllı etiketler bölümleri eklemeniz yeterlidir.

• İnceleme kümeleri sekmesinde, Gözetim Verileri inceleme kümesini tıklayın.
• Saklama Verileri sayfasında, İnceleme Kümesini Yönet'e tıklayın

• En alta gidin ve Etiketler'in altında Etiketleri yönet'i tıklayın.

• Saklama Verileri, Etiketler sayfasında, +Bölüm ekle'yi tıklayın.

• Bölüm başlığını ve açıklamasını girin (isteğe bağlı)

• Kaydet'i tıklayın
• Etiket seti bölümünde , dikey üç noktayı tıklayın ve + Seçenek ekle düğmesini tıklayın

• Etiket seti bölümünün altında, yeni Seçim öğesinde Seçim etiketi gir alanını tıklayın ve Etiket seç yazın

• Kaydet'i tıklayın.

Denetim etkinliği günlüğünü yapılandırın

• Test12 sayfasında, Veri kaynakları sekmesine tıklayın, ardından sorumluları seçin

• Veli ayrıntıları sayfasında, Veli etkinliğini görüntüle'yi tıklayın.

• Gerekirse, Kullanıcı ve yönetici etkinliklerini kaydetmeye başla'yı ve ardından Aç'ı tıklayın.

• Bir tarih aralığı belirleyin ve en son bakıcı etkinliği verilerini görüntülemek için Ara'yı seçin.

Not : Herhangi bir veri yoksa, bakıcı olarak oturum açın ve birkaç dosya açın.

• Gözetim faaliyetleri sayfasını kapatmak için Kapat'a tıklayın.

Ayarlar – Analitik ayarları ve/veya temel bilgiler

Vakayı oluşturduktan sonra, vakanın türüne ve beklenen karmaşıklığa bağlı olarak vaka ayarlarını yapılandırabilirsiniz. Ayarlar sekmesi, vaka düzeyinde arama analitiğini yapılandırmak için kullanılır.

• Test12 sayfasında, Ayarlar sekmesine tıklayın

• Arama ve analiz bölümünde Seç'i tıklayın .

• Analytics ayarlarını gözden geçirin
• Onay kutularını seçin ve aşağıdaki ayarları değiştirin:

Belge ve e-posta benzerlik eşiği : %70
Maksimum tema sayısı : 10

• Aşağıya kaydırın ve Kaydet'e tıklayın

• Çıkış'ı tıklayın .

Bekletme bildirimi oluşturun ve gönderin

Kuruluşların genellikle yasal beklemede olduklarını ve saklama görevlilerine ne zaman bilgi verildiğini ve yasal durdurmayı ne zaman kabul ettiklerini takip edebilmeleri gerektiği konusunda velilere bilgi vermeleri gerekir. Kuruluşlar artık yasal iş akışlarını, Uyumluluk Merkezi'ndeki Gelişmiş e-Keşif içinden saklama iletişimiyle ilgili olarak yönetebilir.

Yöneticiler, yasal bekletme bildirimlerini gönderebilir, toplayabilir ve takip edebilir. Bekletme bildirimi iş akışlarını ve içeriğini kuruluşunuzun ihtiyaçlarını karşılayacak şekilde özelleştirebilirsiniz.

Hatırlatıcılar ve eskalasyonlar gibi bildirimleri önceden doldurabilirsiniz. Bu bildirimleri oluştururken, sorumluların bu bilgileri aldıklarını onaylamalarını sağlamak için bağlantılar ekleyebilirsiniz. Bekletme Bildirimini oluşturmak için zengin bir metin düzenleyici sağlanır ve bildirimi oluşturmak için kullanılabilecek değişkenler mevcuttur.

Yönetici, bunun iletişim için yeni bir düzenleme, yeniden düzenleme veya bekletmenin serbest bırakılması olup olmadığını tanımlayabilir ve bekletme içindeki içeriği tanımlayabilir ve ayrıca görünen ad, alındı ​​bağlantısı ve daha fazlası gibi ortak değişkenleri kullanabilir.

• İletişim sekmesine tıklayın ve + Yeni İletişim'i seçin

• Adı girin ve veren bir memur seçin

• Sonrakine tıkla

Not : Tüm gözetim bildirimleri Düzenleyen Görevli adına gönderilecektir.

• Zengin metin düzenleyicisini ve birleştirme alanlarını kullanarak Bekletme Bildirimi oluşturun . Mektubu aşağıdaki gibi kopyalayabilir ve bekletme bildirimi alanlarını güncelleyebilirsiniz. Metin düzenleyicide, TEŞEKKÜR BAĞLANTISI ile değiştir'i vurgulayın , ardından birleştirme alanını eklemek için düzenleyicinin üst kısmında bulunan Teşekkür Bağlantısı düğmesini tıklayın.

Siparişi Tut

Gizli

Kime: {{DisplayName}}
Kimden: Baş Hukuk Müşavirliği
Tarih: {{IssuingDate}}

Şirket, içeriden öğrenenlerin ticareti soruşturmasıyla bağlantılı olarak belirli şirket belgelerinin toplanmasını ve ibraz edilmesini gerektiren SEC'den bir mahkeme celbi aldı. Mahkeme celbine tam olarak uymayı ve SEC soruşturmasıyla işbirliği yapmayı amaçlıyoruz.

SEC mahkeme celbine tam olarak uymak için, ekte açıklanan tüm belgelerin (basılı kopya belgeler ile elektronik veriler ve belgeler dahil) korunması ve bu tür belge veya verilerin her türlü rutin imhası veya atılması hayati önem taşımaktadır. resmi şirket politikaları uyarınca veya başka bir şekilde, bir sonraki duyuruya kadar askıya alınır. Bu, herhangi bir "otomatik silme" işlevinin kapatılmasını ve yedek bantların korunmasını ve üzerine yazılmamasını veya silinmemesini sağlamayı içerir. Bir şeyin korunmasının gerekip gerekmediğine dair bir sorunuz varsa, hukuk müşaviri tarafından aksi tavsiye edilene kadar saklama tarafında.

Bu politika, ofiste, tesis dışı depolama tesislerinde veya evinizde saklanan tüm bu tür belgeler için geçerlidir. Sadece resmi şirket belgelerini değil, aynı zamanda el yazısı notlar, taslaklar, takvimler ve benzerleri gibi materyalleri de içerir. Ayrıca, gözetiminiz altındaki herhangi birinin bu tür belgelerin veya verilerin gözetimi veya kontrolü varsa ve bu muhtıranın alıcısı olarak listelenmemişse, lütfen derhal onlara iletin. Bu muhtırayı alması gereken başkalarını tanıyorsanız veya kontrolümüz dışında saklanması gereken belgeler biliyorsanız, lütfen derhal {{IssuingOfficerEmail}}'e bildirin.

Belgelerin toplanmasına ilişkin prosedürlere ilişkin ayrıntılı talimatlar kısa bir süre sonra gelecek ve günlük iş faaliyetlerinizin kesintiye uğramasını en aza indirecek şekilde tasarlanacaktır. Bu tür talimatlar sağlanana kadar, tüm belgeler ve dosyalar, olağan iş akışında tutuldukları şekilde muhafaza edilmelidir.

Mahkeme celbi, belgenin korunması ve uyumluluğu için gerekli olan herhangi bir tartışmanın dışında veya şirket danışmanıyla iletişimde tartışılmamalıdır. Üçüncü şahıslarla herhangi bir görüşme yapılmamalıdır.

Aşağıdaki bağlantıya tıklayarak bu bildirimi kabul etmenizi istiyoruz.

TEŞEKKÜR BAĞLANTISI ile değiştirin

Bu bildirimle ilgili herhangi bir sorunuz varsa lütfen {{IssuingOfficerEmail}} ile iletişime geçin.

• Portal içeriği oluşturulduktan sonra İleri'ye tıklayın.
• Bildirimleri Ayarla – Gerekli sayfasında, Düzenle'ye tıklayın ve yeni Yayın, Yeniden Yayın ve Yayın bildirimleri oluşturun

Verme :
Alıcı: Tüm saklamacılar
Konu: Tutma Bildirimi Verilmesi: Bekletme
bildiriminin düzenlenmesidir.
{{IssuingOfficerEmail}}

Yeniden Düzenleme :
Alıcı: Tüm saklama görevlileri
Konu: Bekletme Bildiriminin Yeniden Düzenlenmesi
: Bu, ayırma bildiriminin yeniden düzenlenmesidir.
{{IssuingOfficerEmail}}

Serbest Bırakma :
Alıcı: Tüm emanetçiler
Konu: Bekletmenin Kaldırılması Bildirim
Gövdesi: Bu, bekletme bildiriminin serbest bırakılmasıdır.
{{IssuingOfficerEmail}}

Not : Gerekirse bir CC\BCC ekleyebilirsiniz.

• Gerekli set bildirimleri oluşturulduktan sonra İleri'ye tıklayın.
• Bildirimleri Ayarla - İsteğe bağlı sayfasında İleri'ye tıklayın. İsteğe bağlı bildirimler, belirtilen emanetçilere ve/veya yöneticilerine yinelenen mesajlar göndermek için bir Hatırlatma ve Üst Düzeyde İlerletme iş akışını içerir.
• Bildirmek istediğiniz velileri seçin sayfasında, tüm velilerin seçili olduğunu doğrulayın ve İleri'ye tıklayın .

• Ayarlarınızı gözden geçirin sayfasında, ayarları doğrulayın ve Gönder'e tıklayın.

İşlere genel bakış

Gelişmiş eKeşif'te birkaç saniyeden uzun süren herhangi bir işlem bir iş olarak oluşturulur. İşler sekmesi, çalışmakta olan veya tamamlanmış işlerin durumunu izler.

• Test 12 sayfasında, İşler sekmesine tıklayın. Filtre düğmesini tıklayın

• Tür'ün yanında, gösterilecek öğeleri seçin ve ayrıntılarını ortaya çıkarmak için gizleyin

• İsteğe bağlı : Filtrelerin en altına gidin ve Durum ve Kapsam bölümleri için uygulanan filtreleri göstermeyi ve gizlemeyi tekrarlayın .

• Uygula'yı tıklayın .

İhracat

Bazı durumlarda, bir avukatın veya başka bir üçüncü tarafın, belirli bir ifade için bir davadan beş belge indirmesi gerekebilir ve bu durumda indirme seçeneği sunuyoruz.

• Test12 sayfasında, Setleri gözden geçir sekmesine tıklayın ve ardından Saklama Verileri inceleme setine tıklayın.
• Eylem açılır menüsünü ve ardından Dışa Aktar'ı tıklayın.

• Dışa Aktar adını girin ve Dışa Aktar'ı tıklayın .

• A işinde yaratıldı! iletişim kutusunda, Tamam'ı tıklayın

• Durumunu takip etmek için Test12 sayfasına gidin, İşler sekmesine tıklayın

• Başarılı olduktan sonra işi seçin ve verileri indirmek için Dışa Aktar'a tıklayın.

Ayrıca şunu okuyun : Microsoft Bulut Uygulama Güvenliği: Kesin Kılavuz

Gelişmiş keşif O365, daha hızlı ve daha bilinçli kararlar almak için önemli belgelere bu şekilde odaklanır.

Şimdi senin sıran:

İlk önce bugünün kılavuzundan hangi stratejiyi deneyeceksiniz? Ya da belki ele aldığım bir şey hakkında bir sorunuz var.

Hemen aşağıya hızlı bir yorum bırakarak bana bildirin.