Más información sobre las características y los componentes de eDiscovery

Casos

Un caso contiene todas las búsquedas, retenciones y conjuntos de revisión relacionados con una investigación específica. Esta investigación podría incluir la respuesta a solicitudes normativas y de litigio. También puede asignar miembros a un caso para controlar quién puede acceder al caso y ver el contenido del caso. eDiscovery también admite la integración de nuevos casos de creación de casos con casos de Administración de riesgos internos de Microsoft Purview.

Hay dos tipos generales de casos en eDiscovery:

• Casos que se crean en eDiscovery mediante Crear caso en el panel Casos
• Un único caso de búsqueda de contenido que cree en eDiscovery mediante Crear caso en el panel búsqueda de contenido .

Caso de búsqueda de contenido

Todas las búsquedas de contenido están contenidas en un único caso de exhibición de documentos electrónicos denominado Búsqueda de contenido. Se ha retirado la opción Búsqueda de contenido de la experiencia de exhibición de documentos electrónicos (clásico) en el portal de Microsoft Purview.

La nueva opción Búsqueda de contenido de la nueva experiencia de exhibición de documentos electrónicos muestra un conjunto de todas las búsquedas de contenido existentes en su organización y contiene las nuevas búsquedas de contenido que cree en el portal de Microsoft Purview.

Orígenes de datos

En eDiscovery, el concepto de orígenes de datos simplifica el proceso de identificación y administración de datos en las plataformas de Microsoft 365. Los usuarios de eDiscovery seleccionan una lista de usuarios, grupos o complementos masivos de direcciones SMTP o direcciones URL, lo que crea orígenes de datos y eDiscovery identifica y organiza automáticamente los datos pertinentes almacenados entre plataformas. El origen de datos recopila ubicaciones relacionadas con el usuario o grupo (buzones, sitios de OneDrive, sitios de SharePoint) y agrega las ubicaciones de la jerarquía del origen de datos. Los usuarios de eDiscovery refinan el ámbito seleccionando o excluyendo ubicaciones específicas según sea necesario.

Exportaciones y descargas

Una vez que una búsqueda asociada a un caso de exhibición de documentos electrónicos se ejecuta correctamente, puede exportar los resultados de la búsqueda. Al exportar los resultados de búsqueda, los elementos de buzón se descargan en archivos PST o como mensajes individuales. Al exportar contenido desde sitios de SharePoint y OneDrive, se exportan copias de documentos nativos de Office y otros documentos.

Si agrega resultados de búsqueda a un conjunto de revisión de un caso, también puede exportar el contenido del conjunto de revisión a un paquete de descarga. Este paquete es configurable e incluye opciones para exportar solo documentos seleccionados, todos los documentos filtrados o todos los documentos del conjunto de revisión.

Directivas de suspensión y suspensión

Puede usar un caso de exhibición de documentos electrónicos para crear directivas de suspensión para conservar el contenido que podría ser relevante para la investigación con una suspensión de eDiscovery. Puede colocar una suspensión en los buzones de Exchange y las cuentas de OneDrive de las personas que está investigando en el caso. También puede colocar una suspensión en los buzones y sitios asociados a Microsoft Teams, grupos de Microsoft 365 y grupos de Viva Engage. Al colocar ubicaciones de contenido en espera, el contenido se conserva hasta que se quita la ubicación del contenido de la suspensión o hasta que se elimina la suspensión.

Si es necesario, también puede colocar un buzón en suspensión por juicio para conservar todo el contenido del buzón, incluidos los elementos eliminados y las versiones originales de los elementos modificados. Al colocar el buzón de correo en retención por juicio, el buzón de archivo del usuario (si está habilitado) también se coloca en retención.

Permisos y licencias

Para usar cualquiera de las características relacionadas con eDiscovery en el portal de Microsoft Purview, asigne los permisos adecuados. La manera más fácil de asignar roles es agregar la persona al grupo de roles adecuado en la página Grupos de roles del portal de Microsoft Purview.

Tanto los administradores como los usuarios que trabajan con casos de exhibición de documentos electrónicos requieren una licencia Microsoft 365 Enterprise E3 o E5. Si una cuenta de administrador no tiene también una licencia de Microsoft SharePoint E3, es posible que algunas funcionalidades de SharePoint estén limitadas. Se recomienda que tanto los administradores como los usuarios estén autorizados correctamente. Además, si la cuenta de administrador tiene alguna directiva entra de acceso condicional, algunas operaciones pueden estar restringidas, consulte Solución de problemas de inicio de sesión con acceso condicional para solucionar problemas de directiva.

Procesos

eDiscovery incluye un informe de proceso que enumera todas las actividades que cuentan para la simultaneidad de mayúsculas y minúsculas y los límites diarios de eDiscovery durante un período de tiempo definido. Los procesos de eDiscovery (versión preliminar) son actividades asociadas a tareas específicas que admiten casos, búsquedas y conjuntos de revisión. Las acciones de usuario desencadenan procesos al usar estos componentes.

Los administradores de eDiscovery y los administradores de exhibición de documentos electrónicos (versión preliminar) pueden acceder a este informe. Los administradores de procesos le ayudan a ver información que se limita automáticamente a casos, búsquedas, conjuntos de revisión y retenciones.

Conjuntos de revisión

Un conjunto de revisión es una ubicación segura de almacenamiento Azure proporcionada por Microsoft en la nube de Microsoft. Al agregar datos a un conjunto de revisión, los elementos recopilados se copian de su ubicación de contenido original en el conjunto de revisión. Los conjuntos de revisión proporcionan un conjunto de contenido estático y conocido que puede buscar, filtrar, etiquetar, analizar y predecir la relevancia mediante modelos de codificación predictiva. También puede realizar un seguimiento e informar sobre qué contenido se agrega al conjunto de revisión.

Búsquedas

Use la búsqueda para encontrar rápidamente contenido relevante para un caso. Las búsquedas pueden incluir correo electrónico en buzones de Exchange, documentos en sitios de SharePoint y ubicaciones de OneDrive, y conversaciones de mensajería instantánea en Skype Empresarial. Puede usar las herramientas de búsqueda para buscar correo electrónico, documentos y conversaciones de mensajería instantánea en herramientas de colaboración como Microsoft Teams y Grupos de Microsoft 365.

Puede crear y ejecutar búsquedas diferentes asociadas al caso. Use condiciones, como palabras clave, para crear consultas de búsqueda que devuelvan resultados de búsqueda con los datos que probablemente sean relevantes para el caso.

También puede:

• Vea las estadísticas de búsqueda y los elementos de ejemplo que podrían ayudarle a refinar una consulta de búsqueda para restringir los resultados.
• Obtenga una vista previa de los resultados de la búsqueda para comprobar rápidamente si se encuentran los datos pertinentes.
• Revise una consulta y vuelva a ejecutar la búsqueda.
• Exporte los resultados de la búsqueda o agregue los resultados de la búsqueda a un conjunto de revisión.

Ejemplos de búsqueda

Los ejemplos de una búsqueda proporcionan una muestra representativa de los elementos devueltos por los criterios de búsqueda definidos. La visualización de detalles sobre elementos individuales puede ayudarle a determinar si es necesario refinar la búsqueda o si los elementos representativos admiten la adición de los resultados de la búsqueda a un conjunto de revisión o a un archivo de exportación.

Estadísticas de búsqueda

Las estadísticas de una búsqueda proporcionan información sobre el volumen de datos, las ubicaciones de contenido que contienen resultados y el número de aciertos para la condición de consulta de búsqueda, etc. Estas conclusiones pueden ayudar a informar si se debe revisar la búsqueda para restringir o expandir el ámbito de la búsqueda antes de pasar a las fases de revisión y análisis en el flujo de trabajo de eDiscovery.

Eventos de desencadenador

Los eventos de desencadenador son actividades que se escalan en su organización e inician la creación de un nuevo caso en eDiscovery. Estos eventos pueden ser solicitudes de asociados internos o externos, eventos integrados asociados a alertas en otras soluciones de Microsoft Purview (por ejemplo, casos de Insider Risk Management) o cualquier otra actividad que pueda beneficiarse de las acciones de búsqueda, investigación y mitigación incluidas con eDiscovery.