2026'da Microsoft Purview'de eDiscovery ile Dijital Araştırmalar Yürütme
1 Nisan 2026
Giriş: Dijital Soruşturmada eKeşif'in Önemli Rolü
2026 yılına gelindiğinde kuruluşlar, Microsoft Teams, Outlook, SharePoint ve Viva Engage gibi çeşitli iletişim ve işbirliği platformlarında büyük miktarda veri üretip saklıyor. Suiistimal iddiası, veri ihlali veya dava gibi yasal, düzenleyici veya dahili bir soruşturma ihtiyacı ortaya çıktığında, ilgili bilgileri hızlı bir şekilde tanımlama, toplama ve inceleme yeteneği hayati önem taşır. Bu süreç eKeşif olarak bilinir [1].
Microsoft Purview eDiscovery, 2026'da Microsoft 365 ekosistemindeki dijital araştırmalar için eksiksiz bir platform haline geldi. Yerinde veri korumasından gelişmiş kanıt incelemesi ve dışa aktarımına kadar eksiksiz bir iş akışı sağlar. 2026'da yapay zeka yeteneklerinin entegrasyonuyla birlikte, eDiscovery artık yalnızca e-postaların ve belgelerin içeriğini değil, aynı zamanda kullanıcılar ve yapay zeka aracıları arasındaki karmaşık etkileşimleri de analiz edebiliyor ve araştırmacıların "samanlıktaki iğneyi" çok daha hızlı ve daha doğru bulmasına yardımcı oluyor [2].
Microsoft Purview'de eDiscovery'nin kullanılması kuruluşların soruşturmaları güvenli ve verimli bir şekilde yürütmesine olanak tanıyarak gözetim zincirinin korunmasını ve kanıtların değişmez bir şekilde korunmasını sağlar. Bu teknik ve eğitici makale, sağlam dijital araştırmalar yürütmek için eDiscovery'nin gelişmiş özelliklerinden yararlanma konusunda uyumluluk, hukuk ve güvenlik uzmanlarına yol gösterecektir [3].
Microsoft Purview eKeşif nedir?
Microsoft Purview'deki eDiscovery, elektronik kanıtları tanımlamak ve toplamak için tasarlanmış bir vaka yönetimi çözümüdür. 2026'daki ana özellikleri şunlardır:
-
Vaka Yönetimi: Her soruşturma için özel vakalar oluşturmanıza, sorumluları, veri kaynaklarını ve arama sonuçlarını tek bir konumda düzenlemenize olanak tanır.
-
Veri Koruma (Yasal Muhafaza): Veri kaynaklarını (posta kutuları, web siteleri, sohbetler) yasal muhafazaya alır ve kullanıcı bunu denese bile içeriğin silinmesini veya değiştirilmesini engeller.
-
Arama ve Toplama: Microsoft 365 ortamının tamamında arama yapmak için gelişmiş sorguları kullanır ve yalnızca araştırmayla ilgili içeriği toplar.
-
Yapay Zeka ile Gelişmiş İnceleme (Premium İnceleme): Benzer belgeleri gruplandırmak, konuları belirlemek, duyarlılık analizi gerçekleştirmek ve kötü amaçlı etkinliği gösterebilecek kodları veya kodlanmış terimleri tespit etmek için yapay zekayı kullanır.
-
Yapay Zeka Etkileşimleri Desteği: Artık yapay zeka aracılarından (Microsoft Copilot gibi) gelen istemleri ve yanıtları toplayıp inceleyebilir ve böylece kullanıcı eylemlerinin tam bir görünümünü sağlayabilirsiniz.
-
Kanıt Dışa Aktarımı: Toplanan verileri harici inceleme veya mahkemede kullanmak üzere endüstri standardı formatlarda (PST veya ham dosyalar gibi) dışa aktarmanıza olanak tanır.
Microsoft Purview'da eKeşif'in Avantajları
eDiscovery'yi kullanmak kuruluşa stratejik avantajlar sunar:
-
Soruşturma Hızı: Yapay zeka tabanlı araştırma ve analiz araçları aracılığıyla kritik bilgileri bulmak için gereken süreyi önemli ölçüde azaltır.
-
Maliyet Azaltma: Büyük hacimli verileri üçüncü taraf araçlara aktarma ihtiyacını ortadan kaldırır ve tarama ve incelemenin çoğunu Microsoft ortamında gerçekleştirir.
-
Gözetim Zincirinin Korunması: Yasal amaçlar doğrultusunda kanıtların bütünlüğünü koruyarak verilerin güvenli bir şekilde toplanmasını ve yönetilmesini sağlar.
-
Risk Minimizasyonu: Uyumluluk ihlallerinin veya suiistimallerin hızlı bir şekilde tespit edilmesine yardımcı olarak kuruluşun hızlı bir şekilde düzeltici önlem almasına olanak tanır.
-
Yasal Uyumluluk: Keşif taleplerine yanıt olarak elektronik belgelerin korunması ve üretilmesine ilişkin yasal gereksinimleri karşılar.
Adım Adım Kılavuz: eDiscovery ile Araştırma Yürütme (Premium)
Microsoft Purview'da eDiscovery (Premium) kullanarak kapsamlı bir araştırma yürütmeye yönelik adımları inceleyelim.
Adım 1: Vaka Oluşturma ve Vasi Ekleme
-
Microsoft Purview uyumluluk portalına erişin: "compliance.microsoft.com" adresine gidin.
-
** eDiscovery'ye gidin (Premium): Gezinme menüsünden eDiscovery > Premium**'u seçin.
-
Yeni Vaka Oluştur: "Vakalar" > "Vaka oluştur" seçeneğine tıklayın. Soruşturmaya bir ad verin ve net bir açıklama yapın (ör. "Dahili Soruşturma - Veri Sızıntısı Mart 2026").
-
Saklayıcı Ekle: "Veri kaynakları" sekmesi > "Veri kaynağı ekle" > "Yeni saklayıcılar ekle" seçeneğine gidin. Verilerinin araştırılması gereken kullanıcıları seçin. Purview posta kutularınızı, OneDrive ve SharePoint sitelerinizi otomatik olarak tanımlayacaktır.
-
Beklemeye Al: Saklayıcıları eklerken, verilerinizi "Beklemeye** alma seçeneğini seçin. Bu, soruşturma sırasında hiçbir bilginin kaybolmamasını sağlayacaktır.
Adım 2: Araştırma ve Koleksiyonların Yürütülmesi
-
Yeni Bir Koleksiyon Oluşturun: "Koleksiyonlar" > "Yeni koleksiyon" sekmesine gidin.
-
Arama Kriterlerini Tanımlayın: Belirli anahtar kelimeleri, tarih aralıklarını ve gönderenleri/alıcıları tanımlamak için sorgu oluşturucuyu kullanın.
-
Yapay Zeka Etkileşimlerini Dahil Et: İlgiliyse, AI sohbet günlüklerinde ve Yardımcı Pilot etkileşimlerinde arama yapma seçeneğini eklediğinizden emin olun.
-
Aramayı Çalıştırın: Purview, bulunan veri hacmine ilişkin bir tahmin sağlayacaktır. Birim çok büyükse gürültüyü azaltmak için sorgunuzu hassaslaştırın.
-
İnceleme Grubuna Ekle: Aramadan memnun kaldığınızda "İnceleme grubuna ekle" seçeneğini seçin. Bu, eklerin çıkarılması ve Teams konuşmalarının analiz edilmesi de dahil olmak üzere gelişmiş analizler için verileri işleyecektir.
3. Adım: Yapay Zeka ile İnceleme ve Analiz
-
İnceleme Seti'ne erişin: "İnceleme Setleri" sekmesine gidin ve yeni oluşturduğunuz seti açın.
-
Eleme için AI Araçlarını Kullanın:
-
"Konuşma dizisi": Sohbet ve e-posta mesajlarını mantıksal konuşmalar halinde gruplayarak bağlamın anlaşılmasını kolaylaştırır.
-
"Neredeyse kopya tespiti": Neredeyse aynı olan belgeleri tespit ederek bunlardan yalnızca birini incelemenize olanak tanır.
-
"Temalar ve tahmine dayalı kodlama": Sistem, toplanan verilerdeki ana temaları belirler. Bazı belgeleri ilgili veya ilgisiz olarak işaretleyerek yapay zekayı "eğitebilirsiniz" ve o, sizin modelinize göre diğerlerini önerecektir.
-
Kanıtları Etiketleyin: Belgeleri düzenlemek için etiketleri kullanın (ör. "Gizli", "Davayla İlgili", "Avukat-Müvekkil Ayrıcalığı").
Adım 4: Sonuçları Dışa Aktarma
-
Dışa Aktarılacak Belgeleri Seçin: İnceledikten sonra ilgili olarak işaretlenen belgeleri seçin.
-
Dışa Aktarmayı Yapılandırın: "Eylem" > "Dışa Aktar" seçeneğine gidin. Çıktı biçimini seçin (ör. orijinal dosyalar, PDF, diğer inceleme araçları için yük dosyaları).
-
Dışa Aktarma Paketini İndirin: Sistem, denetim amacıyla ayrıntılı bir dışa aktarma raporuyla birlikte kanıt paketini indirmek için güvenli bir bağlantı oluşturacaktır.
Sonuç
2026'da Microsoft Purview'deki eDiscovery, modern dijital araştırmaların karmaşıklığını aşmak için vazgeçilmez bir araçtır. Microsoft, veri koruma, arama ve inceleme için entegre, akıllı bir platform sağlayarak kuruluşların yasal ve uyumlulukla ilgili zorluklara çeviklik ve doğrulukla yanıt vermelerini sağlar. Verilerin benzeri görülmemiş hızlarda ve hacimlerde üretildiği yapay zeka çağında, sağlam ve yerel bir eKeşif çözümüne sahip olmak, kuruluşun bütünlüğünü korumak ve tüm soruşturma süreçlerinde adalet ve şeffaflığı sağlamak için çok önemlidir.
Referanslar
[1] Microsoft Purview eKeşif. "Microsoft 365 hizmetlerindeki içeriği tanımlayın, inceleyin ve yönetin." Şu adreste bulunabilir: https://www.microsoft.com/en-us/security/business/risk-management/microsoft-purview-ediscovery [2] Microsoft Teknoloji Topluluğu. "Microsoft Purview yenilikleri RSAC 2026'da duyuruldu." Şu adreste bulunabilir: [https://techcommunity.microsoft.com/blog/microsoft-security-blog/secure-data-as-ai-scales-new-microsoft-purview-innovations-at-rsa-2026/4503665] (https://techcommunity.microsoft.com/blog/microsoft-security-blog/secure-data-as-ai-scales-new-microsoft-purview-innovations-at-rsa-2026/4503665) [3] Microsoft Learn. "Microsoft Purview'da eKeşif hakkında bilgi edinin." Şu adreste bulunabilir: https://learn.microsoft.com/en-us/purview/edisc