在 Cisco Webex Teams 應用程式中搜尋機密資訊

  • 您必須獲指定合規人員角色才能建立並檢視報告。

  • 您可以根據資料保留原則或法律保留來搜尋已刪除的內容。

  • 您可以在內容中搜尋已離開組織的人員,這些資料自 2019 年 3 月開始儲存,並遵循您的資料保留原則。

  • 您可以搜尋以下內容:

    • 您自己與另一個人所在空間(公司中的某個人是空間的參加者)中的所有內容。 這包括已離開公司的人員所在的空間。

    • 群組空間(公司中的某個人在其中建立了空間)中的所有內容。 這包括已建立但未新增任何參加者的空間以及所有其他參加者都已在其中離開空間的空間。

    • 您公司中的人員根據群組空間(另一個公司中的某個人在其中建立了空間)建立的內容。

    報告中已擷取以下活動:

    • 訊息 - 張貼到空間中的訊息內容。 當編輯訊息時,原始訊息和編輯過的訊息都會包括在內,但兩則訊息之間沒有內容。 當人員回應對話時,回覆會被儲存,但在對話的回覆與來源之間不存在任何內容。

    • 活動 - 當使用者加入或離開空間,或為使用者指定或取消指定協調者角色時。

    • 檔案共用 - 在空間中共用的檔案以及建立的白板快照。

    • 白板 - 在報告中傳回空間中每個白板的影像。 影像代表在報告日期範圍的結束日期的白板版本。

  • 您可以搜尋最近 90 天內公佈的內容,或者如果您有 Pro Pack,則可以搜尋 90 天前的內容。

  • 您可以下載保留時間長達 10 天的報告。 超過 10 天的報告被視為已過期,您需要重新執行報告才能存取該資料。

  • 合規人員執行的所有搜尋都會被記錄下來進行稽核。

  • eDiscovery 支援下列代理:

    • 無驗證

    • 基本

    • Windows 上的 NTLM - 此代理必須設定成使用作業系統中的認證,不支援手動輸入認證。

    • 在 Windows 上協商 (Kerberos) - 此代理必須設定成使用作業系統中的認證,不支援手動輸入認證。

1

https://admin.webex.com 中的客戶檢視轉至 疑難排解 > 狀態 > 檢視 eDiscovery

2

新增您的搜尋資訊:

  • 電子郵件地址 — 手動輸入 500 個以逗點分隔的電子郵件地址,或按一下 CSV 批量新增以選取 CSV 檔案。
  • 空間名稱 - 最多輸入 5 個以逗點分隔的空間名稱。

    將套用空間名稱比對。 例如,當您搜尋 note 時,結果將包括 notes、noted、footnote

  • 日期範圍 — 選擇搜尋的日期範圍。

電子郵件地址空間名稱輸入多個值時,搜尋引擎使用這些值作為: [ (email_address1 OR email_address2) AND (space_name1 OR space_name2)]

3

輸入您的報告資訊:

  • 報告名稱 — 輸入報告的名稱。
  • 說明 — [選用] 為報告新增說明。
4

按一下搜尋並產生報告

您的搜尋已排入佇列且您可以檢查報告的狀態。 建立報告的時間長度取決於符合搜尋條件的資料量。

當報告 ZIP 檔達到 5 GB 或 100,000 個檔案的限制時,系統會使用相同的名稱建立另一個 ZIP 檔,但會添加字尾 -1-2,依此類推。

安裝 Discovery Download Manager

  • 您必須下載 eDiscovery Download Manager 才能檢視任何報告。

  • 您必須具有合規人員角色才能執行 eDiscovery Download Manager。

  • 請確保電腦上有足夠的空間來下載大型報告。

1

https://admin.webex.com 中的客戶檢視轉至 疑難排解 > 狀態 > 檢視 eDiscovery 並按一下下載管理程式

2

選擇您的作業系統適用的 eDiscovery Download Manager,然後按照說明安裝該應用程式。

檢視合規報告

您只能檢視您建立的合規報告。 您可以檢查報告的狀態並使用 eDiscovery Download Manager 下載報告。

1

https://admin.webex.com 中的客戶檢視轉至 疑難排解 > 狀態 > 檢視 eDiscovery

2

按一下報告以檢查您的所有報告。

報告處於以下狀態之一:

  • 搜尋 — 報告繼續搜尋資訊。

  • 已完成 — 已完成報告。

  • 已停止 — 報告由於出現問題而停止執行。

  • 已取消 — 已取消報告。

  • 已過期 — 報告已過期。

3

按一下報告可檢查報告詳細資料,包括狀態、產生日期、說明以及報告的內容摘要。

  • 下載報告 — 使用 eDiscovery Download Manager 下載報告。 選擇儲存報告的下載位置目錄,然後選擇以下載 CSV 檔案格式的摘要報告或下載 ZIP 檔或 EML 檔格式的完整報告

    下載報告所需的時間長度取決於報告的大小、您所在位置和網路頻寬。

    當您使用 Outlook 來檢視 EML 檔案時,Outlook 的增益集可能會封鎖 EML 檔案中的訊息內容,您可以在安全模式下執行 Outlook 以檢視訊息內容。

  • 編輯並重新執行新報告 - 將搜尋準則新增至搜尋螢幕以產生新報告。

  • 刪除報告 — 從清單中刪除報告。

  • 重新執行報告 - 重新整理報告中的資料。 您可以在 10 天后重新執行已過期的報告。

合規人員角色

完全管理員可以將合規人員角色指定給組織中的任何人。 完全管理員無法將合規人員角色指定給自身,必須由其他完全管理員給他們指定此角色。

比方說,如果公司需要法律訴訟的詳細資訊,身為合規人員,您可以從 Cisco Webex Control Hub 中存取 Cisco Webex eDiscovery 搜尋與擷取工具。 您可以從這裡產生報告來包含保留在 Cisco Webex 空間中的所有交談以及在這些空間中共用的任何檔案。

身為合規人員,您可以保留法律訴訟的資料,當您存取 Cisco Webex eDiscovery 搜尋與擷取工具時,也會傳回此資料。 如需相關資訊,請參閱在 Cisco Webex Control Hub 中管理法律保留的合規資料

管理員可以透過設定資料保留策略來限制保留的訊息與檔案數量。 如果滿足該臨界值,則會清除過期的內容。