在 Cisco Webex Teams 应用程序中搜索敏感信息

  • 您必须被分配为合规专员角色，才能创建和查看报告。

  • 您可以搜索已删除的内容，并受根据数据保留政策或依法保留规定约束。

  • 您可以通过内容搜索已经离开组织的人员，该数据自 2019 年 3 月起存储并受您的数据保留政策的约束。

  • 您可以在以下内容中进行搜索：

    • 包含另一人的空间中的所有内容，其中您公司中的某人是参加者。 其中包括已离开公司的人员的空间。

    • 您公司的人员所创建空间构成的组空间中的所有内容。 其中包括已创建但未添加任何参加者的空间，以及所有其他参加者都已离的空间。

    • 您公司人员在组空间（其中空间为其他公司人员创建）中创建的内容。

    报告中将捕获以下活动：

    • 消息 - 发布到空间中的消息内容。 在编辑消息时，会同时包含原始消息和编辑后的消息，但两个消息之间没有上下文。 当人们回复讨论串时，会存储回复，但回复与讨论串源之间没有上下文。

    • 活动 - 用户加入或离开空间，或者向用户分配或取消分配协调人角色时。

    • 文件共享 - 在空间中共享的文件和创建的白板快照。

    • 白板 - 报告中会返回空间中每个白板的图像。 该图像显示报告日期范围结束日期的白板版本。

  • 您可以搜索在最近 90 天内发布的内容，或者如果您有 Pro Pack，可以搜索早于 90 天的内容。

  • 最多可以下载最近 10 天内的报告。 超过 10 天的报告被视为已过期，需要重新运行报告才能访问这些数据。

  • 所有由合规专员执行的搜索都会记录下来以供审计。

  • eDiscovery 支持以下代理：

    • 无验证

    • 基本

    • Windows 上的 NTLM - 此代理必须配置为使用操作系统中的凭证，不支持手动输入凭证。

    • Windows 上协商 (Kerberos) - 此代理必须配置为使用操作系统中的凭证，不支持手动输入凭证。

1

从 https://admin.webex.com 中的客户视图，转至故障诊断 > 状态 > 查看 eDiscovery。

2

添加搜索信息：

  • 电子邮件地址 - 最多可以输入 500 个电子邮件地址并以逗号分隔，可手动输入或单击 CSV 批量添加选择 CSV 文件进行批量输入。
  • 空间名称 - 最多可以输入 5 个独立的空间名称并以逗号分隔。

    应用空间名称匹配。 例如，在搜索注释时，结果中将包含注释、备注和脚注。

  • 日期范围 - 选择搜索的日期范围。

当对电子邮件地址和空间名称输入多个值时，搜索引擎会将这些值用作： [ (email_address1 OR email_address2) AND (space_name1 OR space_name2)]

3

输入报告信息：

  • 报告名称 - 输入报告的名称。
  • 描述 - [可选]添加报告的描述。
4

单击搜索和生成报告。

您的搜索已排队，您可以查看报告的状态。 创建报告的时间长短取决于符合搜索条件的数据量。

当报告 ZIP 文件达到 5 GB 或 100,000 个文件的上限时，将使用相同的名称（但带有后缀 -1，然后 -2，依此类推）创建另一个 ZIP 文件。

安装 eDiscovery 下载管理器

  • 必须下载 eDiscovery 下载管理器才能查看报告。

  • 您必须具备合规专员角色，才能运行 eDiscovery 下载管理器。

  • 请确保计算机上有足够的空间下载大型报告。

1

从 https://admin.webex.com 中的客户视图，转至故障诊断 > 状态 > 查看 eDiscovery ，然后单击下载管理器。

2

选择适用于您的操作系统的 eDiscovery 下载管理器，并按照说明安装该应用程序。

查看合规报告

您只能查看您已创建的合规报告。 您可以查看报告的状态并使用 eDiscovery 下载管理器下载报告。

1

从 https://admin.webex.com 中的客户视图，转至故障诊断 > 状态 > 查看 eDiscovery。

2

单击报告查看所有报告。

报告具有以下一种状态：

  • 正在搜索 - 报告正在继续搜索信息。

  • 已完成 - 报告已完成。

  • 已停止 - 由于出现问题，报告已停止运行。

  • 已取消 - 报告已取消。

  • 已过期 - 报告已过期。

3

单击报告可查看报告的详细信息，包括状态、生成日期、描述和报告内容的摘要。

  • 下载报告 - 使用 eDiscovery 下载管理器下载报告。 选择用于存储报告的下载位置目录，然后选择将摘要报告下载为 CSV 文件，或将完整报告下载为 EML 文件的 ZIP 文件。

    下载报告所需的时间长短取决于报告的大小、您所处的位置以及网络带宽。

    当您使用 Outlook 查看 EML 文件时，Outlook 中的加载项可能会阻止您的 EML 文件中的消息内容，您可以在安全模式下运行 Outlook 来查看消息内容。

  • 编辑和重新运行新报告 - 在搜索屏幕中添加搜索条件以生成新报告。

  • 删除报告 - 从列表中删除报告。

  • 重新运行报告 - 刷新报告中的数据。 您可以重新运行 10 天后过期的报告。

合规专员角色

完全权限管理员可以将合规专员角色分配给组织中的任何人。 完全权限管理员不能将合规专员角色分配给自己，只能让另一个完全权限管理员将该角色分配给自己。

例如，如果您的公司需要关于法律诉讼的详细信息，作为合规专员，您可以从 Cisco Webex Control Hub 访问 Cisco Webex eDiscovery 搜索和提取工具。 您可以从此处生成包含在 Cisco Webex 空间中进行的所有对话和在这些空间中共享的所有文件的报告。

作为合规专员，您可以保留法律诉讼所需的数据，在访问 Cisco Webex eDiscovery 搜索和提取工具时也会返回此数据。 有关更多信息，请参阅管理 Cisco Webex Control Hub 中的法定保留合规数据

管理员可以通过配置数据保留策略来限制保留消息和文件的数量。 当达到阈值时，系统就会清除过时的内容。