Saiba mais sobre a Deteção de Dados Eletrónicos

A deteção eletrónica, ou Deteção de Dados Eletrónicos, é o processo de identificação e entrega de informações armazenadas eletronicamente (ESI) que pode utilizar como prova em investigações e casos legais. Utilize Descoberta Eletrônica do Microsoft Purview para identificar, rever e gerir conteúdos nos serviços do Microsoft 365 para apoiar as suas investigações. Os serviços do Microsoft 365 suportados incluem:

• Exchange Online
• Microsoft Teams
• Grupos do Microsoft 365
• OneDrive
• SharePoint
• Viva Engage

Pode procurar caixas de correio e sites na mesma pesquisa de Deteção de Dados Eletrónicos e, em seguida, exportar os resultados da pesquisa. Utilize casos de Deteção de Dados Eletrónicos para identificar, reter e exportar conteúdos encontrados em caixas de correio e sites. Se a sua organização tiver uma subscrição de Office 365 E5 ou Microsoft 365 E5 (ou subscrições de suplementos E5 relacionadas), pode gerir mais casos e analisar conteúdos com as funcionalidades de Deteção de Dados Eletrónicos premium.

Deteção de Dados Eletrónicos no portal do Microsoft Purview

Dependendo do licenciamento e das subscrições da sua organização, tem acesso a funcionalidades de Deteção de Dados Eletrónicos ou de Deteção de Dados Eletrónicos premium específicas no portal do Microsoft Purview. Todas as funcionalidades de Pesquisa de Conteúdos estão agora incluídas na experiência de pesquisa na Deteção de Dados Eletrónicos ou pode utilizar o caso pesquisa de conteúdos na Deteção de Dados Eletrónicos para gerir todas as pesquisas de conteúdos novas e existentes.

Para obter as informações mais recentes sobre as funcionalidades e capacidades de Deteção de Dados Eletrónicos planeadas e as datas de lançamento estimadas, consulte o Mapa de Objetivos do Microsoft 365.

Alterações notáveis na Deteção de Dados Eletrónicos

Se estiver familiarizado com versões anteriores da Deteção de Dados Eletrónicos, poderá notar várias diferenças ao utilizar a Deteção de Dados Eletrónicos no portal do Microsoft Purview:

• Indexação avançada: quando adiciona uma origem de dados de depositário ou não inicial a um caso em versões anteriores da Deteção de Dados Eletrónicos, tem de voltar aexexer qualquer conteúdo parcialmente indexado ou que tenha erros de indexação. A reindexação determina se os conteúdos são relevantes para as condições de pesquisa definidas. Este processo de reindexação chama-se indexação avançada. À medida que são adicionados itens mais parcialmente e não identificados às origens de dados (caixa de correio do utilizador, conta do OneDrive, etc.), tem de atualizar separadamente o índice para origens de dados específicas ou não específicas.

  Na Deteção de Dados Eletrónicos, a indexação avançada é executada automaticamente durante cada pesquisa no âmbito dos resultados das estatísticas e quando adiciona resultados a um conjunto de revisões ou exporta resultados de pesquisa, consoante as opções de indexação que escolher para o processo. Já não precisa de reindexar origens de dados separadamente antes do processo de pesquisa. Este processo de indexação just-in-time ajuda a evitar problemas com índices obsoletos que podem resultar na indexação e na pesquisa em execução sequencialmente e separadamente na experiência clássica. Executar (ou executar novamente) uma pesquisa atualiza automaticamente todos os índices.

• Coleções: em versões anteriores da Deteção de Dados Eletrónicos, as coleções forneceram aos gestores estimativas do conteúdo que podem ser relevantes para os casos. Estas estimativas permitem aos gestores tomar decisões rápidas e informadas sobre o tamanho e o âmbito do conteúdo relevantes para os casos. Depois de adicionada a um conjunto de revisões, a coleção é imutável.

  Na Deteção de Dados Eletrónicos, as estatísticas nas pesquisas substituem as coleções. Os resultados das estatísticas nas pesquisas permitem agora que os gestores revejam informações importantes sobre os itens incluídos nos resultados e a relevância para o caso. As pesquisas não são imutáveis na Deteção de Dados Eletrónicos, mesmo depois de os resultados serem adicionados a um conjunto de revisão. Pode atualizar as pesquisas em qualquer altura. Adicionar apenas um exemplo da coleção ao conjunto de revisões e eliminar uma pesquisa é removido na Deteção de Dados Eletrónicos.

• Pesquisa de Conteúdo: a pesquisa de conteúdos no portal de conformidade descontinuado era uma solução separada da Deteção de Dados Eletrónicos utilizada para pesquisas básicas de conteúdo. Os resultados da pesquisa de conteúdos foram números estimados de localizações e resultados de pesquisa que pode pré-visualizar ou exportar para um computador local.

  No portal do Microsoft Purview, todas as funcionalidades da Pesquisa de Conteúdos estão agora incluídas num caso de Deteção de Dados Eletrónicos gerado pelo sistema por predefinição para todos os membros do gestor de Deteção de Dados Eletrónicos e grupos de funções de Administrador . Se precisar de limitar o acesso às pesquisas de conteúdos, utilize as Definições de caso para remover ou adicionar membros ao caso para gerir o acesso a estas pesquisas. Também pode selecionar Pesquisa de Conteúdo na Deteção de Dados Eletrónicos para criar um caso de Pesquisa de Conteúdos na sua organização que contenha todas as pesquisas de conteúdos novas e existentes.

  O caso pesquisa de conteúdo tem a mesma capacidade que outros casos criados pelo utilizador. Pode criar suspensões, rever conjuntos e muito mais no caso de pesquisa de conteúdos, consoante a sua subscrição.

  Para saber mais sobre as alterações à Pesquisa de Conteúdos na Deteção de Dados Eletrónicos, marcar o seguinte vídeo:
  
  

• Depositários: em versões anteriores da Deteção de Dados Eletrónicos, os depositários (utilizadores) eram o componente principal do fluxo de trabalho de Deteção de Dados Eletrónicos. Os depositários eram potenciais pessoas de interesse numa investigação que adicionou aos casos.

  Na Deteção de Dados Eletrónicos, os casos são o componente principal do fluxo de trabalho de Deteção de Dados Eletrónicos. Continua a adicionar pessoas, grupos e origens de dados a casos, mas o caso é a unidade organizadora central.

• Exportar atualizações: o novo fluxo de exportação na Deteção de Dados Eletrónicos suporta uma estrutura de exportação unificada nas exportações de funcionalidades premium e não premium, um desempenho de exportação mais rápido, relatórios detalhados e opções de exportação flexíveis.

• Tarefas: nas versões anteriores da Deteção de Dados Eletrónicos, as tarefas, as atividades e os relatórios associados aos componentes do fluxo de trabalho eram denominados tarefas. Estes eventos e relatórios são agora referidos como processos na Deteção de Dados Eletrónicos.

Características e recursos

A tabela seguinte compara as principais funcionalidades e capacidades de Deteção de Dados Eletrónicos:

Recursos	Suporte de funcionalidades de Deteção de Dados Eletrónicos	Suporte de funcionalidades de Deteção de Dados Eletrónicos Premium
Pesquisar conteúdo
Consultas de palavra-chave e condições da pesquisa
Estatísticas de pesquisa
Exportar resultados da pesquisa
Permissões baseadas em função
Gestão de caso
Colocar localizações de conteúdo em espera
Indexação avançada
Conjuntos de revisão
Importar dados externos para rever conjuntos
Suporte para anexos de nuvem e versões do SharePoint
Reconhecimento óptico de caracteres
Threads de conversa
Procurar estatísticas e relatórios
Filtragem de conjunto de revisão
Marcação
Análise
Metadados de documentos computados
Transparência dos processos de execução prolongada
Relatórios completos para todos os processos
Mapeamento de origens de dados melhorada

Eis uma descrição de cada capacidade de Deteção de Dados Eletrónicos.

• Procurar conteúdo: procure conteúdos armazenados em caixas de correio do Exchange, contas do OneDrive, sites do SharePoint, Microsoft Teams, Grupos do Microsoft 365 e Viva Engage Teams. As pesquisas incluem conteúdo gerado por outras aplicações do Microsoft 365 que armazenam dados em caixas de correio e sites.
• Consultas de palavras-chave e condições de pesquisa: crie consultas de pesquisa QL por palavra-chave (KeyQL) para procurar palavras-chave de conteúdo que correspondam aos critérios de consulta. Também pode incluir condições para restringir o âmbito da sua pesquisa.
• Estatísticas de pesquisa e exemplos: depois de executar uma pesquisa, pode ver estatísticas dos resultados estimados da pesquisa, como o número e o tamanho total dos itens que correspondem aos critérios de pesquisa. Também pode ver um exemplo representativo dos itens incluídos nos resultados da pesquisa.
• Exportar resultados da pesquisa: exporte os resultados da pesquisa para um computador local na sua organização. Ao exportar os resultados da pesquisa, os itens são copiados a partir da respetiva localização de conteúdo original e empacotados. Em seguida, pode transferir esses itens no pacote de exportação para um computador local.
• Gestão de casos: um caso de Deteção de Dados Eletrónicos contém todas as pesquisas, retenções e conjuntos de revisão relacionados com uma investigação específica. Também pode atribuir membros a um caso para controlar quem pode aceder ao caso e ver o conteúdo do caso.
• Permissões baseadas em funções: utilize permissões de controlo de acesso baseado em funções (RBAC) para controlar que tarefas relacionadas com a Deteção de Dados Eletrónicos podem ser executadas por diferentes utilizadores. Pode utilizar um grupo de funções relacionado com a Deteção de Dados Eletrónicos incorporado ou criar grupos de funções personalizados que atribuam permissões de Deteção de Dados Eletrónicos específicas.
• Colocar localizações de conteúdo em suspensão: preserve o conteúdo relevante para a sua investigação ao colocar uma suspensão nas localizações de conteúdo num caso. As suspensões permitem-lhe proteger informações armazenadas eletronicamente contra eliminação inadvertida (ou intencional) durante a investigação.
• Indexação avançada: quando é executado um processo de pesquisa, revisão ou exportação, as localizações de conteúdo associadas em que os itens são parcialmente indexados são reindexadas num processo chamado Indexação avançada. A indexação avançada garante que qualquer conteúdo considerado parcialmente indexado é processado de forma a torná-lo totalmente pesquisável quando recolhe dados para uma investigação.
• Conjuntos de revisão: adicione dados relevantes a um conjunto de revisão. Um conjunto de revisão é um local de Armazenamento do Azure seguro fornecido pela Microsoft na nuvem da Microsoft. Quando adiciona dados a um conjunto de revisão, os itens recolhidos são copiados da respetiva localização de conteúdo original para o conjunto de revisão. Os conjuntos de revisão fornecem um conjunto estático e conhecido de conteúdo que pode pesquisar, filtrar, etiquetar, analisar e prever a relevância com modelos de codificação preditiva. Também pode controlar e comunicar que conteúdos são adicionados ao conjunto de revisões.
• Importar dados externos para rever conjuntos: nem todos os documentos que precisa de analisar na Deteção de Dados Eletrónicos estão no Microsoft 365. Com a funcionalidade de importação de dados externos, pode carregar documentos que não estão no Microsoft 365 para um conjunto de revisão.
• Suporte para anexos na nuvem e versões do SharePoint: quando adiciona conteúdo a um conjunto de revisões, pode incluir anexos na nuvem ou ficheiros ligados. O ficheiro de destino de um anexo na nuvem ou ficheiro ligado é adicionado ao conjunto de revisões. Também pode adicionar todas as versões de um documento do SharePoint a um conjunto de revisões.
• Reconhecimento ótico de carateres (OCR): quando o conteúdo é adicionado a um conjunto de revisões, a funcionalidade OCR extrai texto de imagens e inclui o texto da imagem com o conteúdo adicionado a um conjunto de revisão. Esta funcionalidade permite-lhe procurar texto de imagem quando consulta o conteúdo no conjunto de revisão.
• Tópicos de conversação: quando as mensagens de chat do Teams e Viva Engage conversações são adicionadas a um conjunto de revisão, pode recolher todo o tópico de conversação. Toda a conversação de chat que contém itens que correspondem aos critérios de pesquisa é adicionada ao conjunto de revisão. Esta funcionalidade permite-lhe rever os itens de chat no contexto da conversação de trás para a frente.
• Procurar estatísticas e relatórios: depois de criar uma pesquisa ou adicionar os resultados da pesquisa a um conjunto de revisões, pode ver um conjunto avançado de estatísticas sobre os itens obtidos, como as localizações de conteúdo que contêm mais itens que correspondem aos critérios de pesquisa e o número de itens devolvidos pela consulta de pesquisa. Também pode pré-visualizar um subconjunto dos resultados.
• Filtragem do conjunto de revisões: depois de o conteúdo ser adicionado a um conjunto de revisões, pode aplicar filtros para apresentar apenas o conjunto de itens que correspondem aos critérios de filtragem. Em seguida, pode guardar os conjuntos de filtros como uma consulta, o que lhe permite reaplicar rapidamente os filtros guardados. Reveja a filtragem de conjuntos e as consultas guardadas ajudam-no a selecionar rapidamente itens de conteúdo mais relevantes para a sua investigação.
• Etiquetagem: as etiquetas também o ajudam a omitir conteúdos não avançados e a identificar os conteúdos mais relevantes. Quando os responsáveis pela conformidade, funcionários ou outros usuários revisam o conteúdo em um conjunto de revisão, suas opiniões relacionadas ao conteúdo podem ser capturadas usando marcas. Por exemplo, se a intenção for excluir conteúdo desnecessário, um utilizador pode etiquetar documentos com uma etiqueta como "não resposta". Depois de o conteúdo ser revisto e etiquetado, pode ser criada uma consulta do conjunto de revisões para excluir qualquer conteúdo marcado como "não resposta". Este processo elimina o conteúdo não resposta dos passos subsequentes no fluxo de trabalho de Deteção de Dados Eletrónicos.
• Análise: a Deteção de Dados Eletrónicos permite-lhe analisardocumentos de conjuntos de revisão para o ajudar a organizar os documentos de forma coerente e reduzir o volume de documentos a rever. Quase duplicados grupos de deteção em conjunto documentos semelhantes para o ajudar a tornar o seu processo de revisão mais eficiente. Email thread identifica mensagens de e-mail específicas que dão um contexto completo da conversação num tópico de e-mail. A funcionalidade Temas tenta analisar temas em rever documentos definidos e atribuir um tema a documentos para que possa rever documentos com tema relacionado. Estas capacidades de análise ajudam a tornar o seu processo de revisão mais eficiente para que os revisores possam rever uma fração dos documentos recolhidos.
• Metadados de documentos calculados: muitas das funcionalidades premium da Deteção de Dados Eletrónicos, como threading de conversação e análise, adicionam propriedades de metadados para rever documentos definidos. Estes metadados contêm informações relacionadas com a função executada por uma funcionalidade específica. Ao rever documentos, pode filtrar as propriedades de metadados para apresentar documentos que correspondam aos critérios de filtro. Esses metadados podem ser importados para aplicativos de revisão de terceiros depois que os documentos do conjunto de revisão são exportados.
• Transparência dos processos de execução prolongada: os processos na Deteção de Dados Eletrónicos são normalmente atividades de execução prolongada que são acionadas por ações do utilizador, como adicionar depositários a um caso, adicionar conteúdo a um conjunto de revisões, executar análises e criar consultas de pesquisa. Pode controlar a status destes processos e obter informações de suporte se precisar de escalar os problemas para Suporte da Microsoft.
• Relatórios completos para todos os processos: utilize o relatório Processo para ver e gerir processos em casos, pesquisas, conjuntos de revisão e suspensões.
• Mapeamento de origem de dados melhorado: procure localizações baseadas em utilizadores, pesquise grupos num site e mapeie outras localizações com grupos. Explorar colaboradores frequentes como parte de origens de dados. Inclui novas localizações para os utilizadores.

Integração com outras soluções

Gerenciamento de risco interno

Pode escalar rapidamente os casos no Gerenciamento de Risco Interno do Microsoft Purview para novos casos na Deteção de Dados Eletrónicos quando precisar de uma revisão legal adicional para atividades de utilizadores potencialmente arriscadas. A integração estreita entre estas soluções ajuda as suas equipas de risco e legais a trabalhar de forma mais eficiente e fornece uma visão completa ponto a ponto das atividades dos utilizadores em análise.

Para saber mais, veja Introdução à Gestão de Riscos Internos e reencava um caso de Gestão de Riscos Internos para um caso de Deteção de Dados Eletrónicos (Premium).

Microsoft Security Copilot

Na Deteção de Dados Eletrónicos, pode utilizar Microsoft Security Copilot funcionalidades para criar KeyQL consultas de pesquisa com linguagem natural. O Copilot traduz linguagem natural para KeyQL sem exigir que aprenda a construir uma consulta KeyQL, conhecer operadores ou conhecer campos de metadados de pesquisa suportados.

O Copilot também pode fornecer um resumo contextual da maioria dos itens num conjunto de revisão. O resumo está no contexto do texto incluído num item selecionado. Este resumo poupa tempo aos revisores ao identificar rapidamente informações úteis ao identificar ou exportar itens. Security Copilot resume todo o item, incluindo documentos, transcrições de reuniões ou anexos. A maioria dos tipos de ficheiros de documentos comuns são suportados.

Para obter mais informações sobre como utilizar Security Copilot com conjuntos de revisão, veja Resumir um item com Security Copilot.

Pronto para começar?

• Saiba mais sobre o fluxo de trabalho de Deteção de Dados Eletrónicos
• Introdução à Deteção de Dados Eletrónicos