Envie uma solicitação forense digital

Envie uma solicitação jurídica para acessar dados de funcionários atuais ou ex-funcionários para investigação interna ou motivos de litígio.

Antes de Iniciar

Função necessária: sn_lg_ops.legal_user

Procedimento

1. Navegar até Tudo > Central do funcionário.
   Nota:

   Se você estiver usando o Portal de serviços jurídicos, poderá enviar uma solicitação jurídica navegando até o portal do Portal de serviços jurídicos e selecionando uma solicitação no Catálogo de serviços .
2. Selecione Serviços jurídicos do cabeçalho.
3. Selecione Procurar serviços jurídicos .
4. PESQUISE o item de solicitação forense digital.
5. Clique em Solicitação forense digital .
6. No formulário, preencha os campos.

   Tabela 1. Formulário de admissão de solicitação forense digital

   Campo	Descrição
   Adicionar esta solicitação a	Opção para associar a solicitação jurídica a um assunto jurídico existente ou a um novo assunto jurídico. Assunto existente Opção para associar a solicitação jurídica a um assunto jurídico existente. Somente assuntos jurídicos atuais que você tem permissão para acessar aparecem na lista. Novo assunto Opção para criar um novo assunto jurídico e associar a solicitação jurídica a ele.
   Assunto existente	Lista de assuntos jurídicos existentes a serem associados à solicitação jurídica. Somente assuntos jurídicos atuais que você tem permissão para acessar aparecem na lista. Este campo aparece somente quando Assunto existente a opção está selecionada.
   Nome do novo assunto	Nome do novo assunto jurídico. Este campo aparece somente quando Novo assunto a opção está selecionada.
   Solicitação de atividade	Descrição resumida da solicitação.
   Descrição detalhada	Informações detalhadas da solicitação, por exemplo, detalhes das atividades suspeitas pelos custodiantes ou detalhes do litígio.
   Dados de custódia	Funcionários cujos dados você está solicitando a investigação. Forneça também outros detalhes de investigação para um custodiante: Palavras-chave de pesquisa, fontes de dados e período de pesquisa. Para obter mais informações, consulte Adicione um custodiante a uma solicitação forense digital.
   Dados não relacionados a custódia	Recursos e ativos, como servidor, laptop, celular ou armazenamento em nuvem, em que você está solicitando a investigação. Forneça também outros detalhes de investigação para um não custodiante: Palavras-chave de pesquisa, fontes de dados e período de pesquisa. Para obter mais informações, consulte Adicione dados que não são de custódia a uma solicitação forense digital.
   Carregamento em massa	Exporte vários dados de custodiante e não custodial de um arquivo. Para obter mais informações sobre como carregar os dados de um arquivo, consulte Adicione dados de custódia e não custodial de um arquivo.
   Atividades solicitadas	Tipo de ações necessárias nos dados para a investigação. Proteger: Proteja os dados originais dos dispositivos de origem em conformidade com as diretrizes do departamento para proteger e preservar as evidências. Coletar: Adquira as evidências digitais que podem ser relevantes para a investigação. A coleta pode envolver atividades como dispositivos de armazenamento de imagens ou cópia ou impressão de informações digitais. Revisão: Conduza um exame detalhado e sistemático dos fatos nas evidências digitais coletadas relacionadas à investigação. Documentar e apresentar as informações e descobertas relevantes do exame em um formato apropriado para as partes interessadas.
   ID de referência de terceiros	Referência a um ID de assunto jurídico armazenado em seu outro sistema de gestão de assuntos.
   Sistema de referência de terceiros	Referência ao seu outro sistema de gestão de assuntos.
   Data e hora preferenciais para a conclusão	Data em que a investigação deve ser concluída. A data e a hora são baseadas no fuso horário em que você está durante a solicitação.

7. Clique em Enviar.

Resultado

• Uma solicitação forense digital é criada no estado Novo.
• A página Tíquete padrão é exibida com as seguintes guias para executar tarefas diferentes:
  • Atividade: Rastreie o histórico de atividades da solicitação e publique mensagens para o executante que está trabalhando na solicitação.
  • Anexos ou documentos: Carregue e gerencie os documentos na solicitação jurídica.
    Nota:

    Se a opção de armazenamento externo estiver habilitada, o Documentos é exibida. Caso contrário, o Anexos é exibida.
  • Dados de custódia: Exiba detalhes de custódia existentes. Você também pode exportar os dados para um arquivo.
  • Dados sem custódia: Exiba detalhes de não custódia existentes. Você também pode exportar os dados para um arquivo.
  • Detalhes da solicitação: Revise os detalhes da solicitação.
• Se você Dados custodial e não custodial carregados de um arquivo Excel ou CSV , o arquivo é anexado como um documento de referência à solicitação.

  O número de registros carregados com sucesso do arquivo na solicitação é publicado como comentários adicionais na guia Atividade na página Tíquete padrão.

  Se um registro do arquivo não for adicionado à solicitação, um arquivo de log de erros será adicionado na guia Atividade. Você pode revisar o motivo da falha no arquivo de log de erros, corrigir os erros em seu arquivo e carregá-lo novamente em editando a solicitação .

• Para cada custodiante adicionado na solicitação, um registro é criado na tabela Dados de custódia [sn_lg_forensics_custodial_data]. Se um registro de perfil jurídico para cada custodiante ainda não estiver presente na tabela Perfil jurídico [sn_lg_ops_legal_profile], um registro correspondente será criado.
• Para cada dados de não custódia adicionados à solicitação, um registro é criado na tabela Dados de não custódia [sn_lg_forensics_non_custodial_data].

O que Fazer Depois

Na página Tíquete padrão, você pode atualizar detalhes da solicitação, adicionar comentários, gerenciar dados de custódia e não custódia, carregar documentos de suporte ou cancelar a solicitação. Para obter mais informações, consulte Atualize uma solicitação forense digital enviada.

Qualquer membro da equipe forense digital pode fazer a triagem e atribuir a solicitação a si mesmo ou a qualquer outro membro do grupo. Depois que a solicitação é atribuída, um fluxo de aprovação é acionado. O fluxo cria um registro de aprovação para cada custodial e não custodial adicionado à solicitação forense digital. Esses registros de aprovação são atribuídos à equipe de privacidade no departamento jurídico. Qualquer membro da equipe de privacidade jurídica pode aprovar a solicitação. Após a aprovação, um membro da equipe forense digital a quem a solicitação jurídica é atribuída pode começar a trabalhar na solicitação. Para obter mais informações, consulte Trabalhe em uma solicitação forense digital.

Nota:

Os detalhes da aprovação aparecem em Aprovações Na página Tíquete padrão.

Adicione um custodiante a uma solicitação forense digital

Adicione um custodiante e os detalhes da fonte de dados relacionada à sua solicitação forense digital.

Antes de Iniciar

Função necessária: sn_lg_ops.legal_user

Procedimento

1. No formulário de admissão de solicitação forense digital, na seção Dados de custódia, clique em Adicionar .
2. Na caixa de diálogo Adicionar linha, preencha os campos.

   Tabela 2. Adicione um custodiante em uma solicitação forense digital

   Campo	Descrição
   Nome do guardião	Nome do custodiante em cujos ativos digitais você está solicitando uma investigação forense digital.
   Fonte de dados	Origem (hardware ou software) da qual os dados para investigação serão coletados.
   Outras fontes de dados	Origem (hardware ou software), não listada em Fonte de dados campo, do qual os dados para investigação serão coletados. Este campo aparece somente quando Outro selecionado de Fonte de dados .
   Palavras-chave	Termos a serem pesquisados nos dados coletados das fontes de dados do custodiante. Você pode fornecer vários termos de pesquisa separados por vírgula.
   Data de início do filtro	Data de início do período de investigação forense digital. O membro da equipe forense digital verificaria os termos de pesquisa nos dados a partir desta data.
   Data de fim do filtro	Data de término do período de investigação forense digital. O membro da equipe forense digital verificaria os termos de pesquisa nos dados até essa data.
   Informações adicionais	Detalhes adicionais sobre os dados de custódia que seriam úteis para resolver a solicitação.

3. Clique em Adicionar.
   O registro de custodiante aparece na lista de dados de custódia no formulário de admissão de solicitação forense digital.

Adicione dados que não são de custódia a uma solicitação forense digital

Adicione dados não custodial e detalhes da fonte de pesquisa relacionada à sua solicitação forense digital.

Antes de Iniciar

Função necessária: sn_lg_ops.legal_user

Procedimento

1. No formulário de admissão de solicitação forense digital, na seção Dados sem custódia, clique em Adicionar .
2. Na caixa de diálogo Adicionar linha, preencha os campos.

   Tabela 3. Adicione dados não custodial em uma solicitação forense digital

   Campo	Descrição
   Detalhes não relacionados à custódia	Detalhes dos dados que não são de custódia nos quais você está solicitando uma investigação forense digital. Por exemplo, você pode inserir detalhes como número do modelo, número de série ou nome do produto dos dados que não são de custódia.
   Fonte de dados	Origem da qual os dados para investigação serão coletados.
   Outras fontes de dados	Origem (hardware ou software), não listada em Fonte de dados campo, do qual os dados para investigação serão coletados. Este campo aparece somente quando Outro selecionado de Fonte de dados .
   Local de pesquisa/Caminho do arquivo	Local da pasta ou arquivo de onde os dados para investigação serão coletados. Por exemplo, um URL em um armazenamento em nuvem ou uma pasta ou arquivo em um sistema.
   Palavras-chave	Termos a serem pesquisados nos dados coletados das fontes de dados. Você pode fornecer vários termos de pesquisa separados por vírgula.
   Data de início do filtro	Data de início do período de investigação forense digital. O membro da equipe forense digital verificaria os termos de pesquisa nos dados a partir desta data.
   Data de fim do filtro	Data de término do período de investigação forense digital. O membro da equipe forense digital verificaria os termos de pesquisa nos dados até essa data.
   Informações adicionais	Detalhes adicionais sobre os dados que não são de custódia que seriam úteis para resolver a solicitação.

3. Clique em Adicionar.
   O registro de não custódia aparece na lista de dados de não custódia no formulário de admissão de solicitação forense digital.

Adicione dados de custódia e não custodial de um arquivo

Carregue um arquivo do Microsoft Excel ou CSV contendo dados de custódia e não custódia para adicionar rapidamente vários registros em uma solicitação forense digital de uma só vez.

Antes de Iniciar

Função necessária: sn_lg_ops.legal_user

Por Que e Quando Desempenhar Esta Tarefa

Use um arquivo com um formato predefinido disponível na página de solicitação de perícia digital para carregar dados de custódia e não custódia.

Procedimento

1. Baixe o arquivo de modelo com as colunas predefinidas e adicione detalhes de custódia e não custódia.
   1. Clique em Baixe um modelo de carregamento aqui Link para baixar o modelo de arquivo do Excel.
      O arquivo de modelo contém registros de amostra para dados de custódia e não custódia. Durante a importação, as colunas marcadas como não aplicáveis no arquivo são ignoradas.
   2. Revise os dados de amostra no arquivo do Excel baixado e adicione detalhes de custódia e não custódia no mesmo formato e salve.
2. No formulário de admissão de solicitação forense digital, na seção Upload em massa, clique em Upload .
3. Procure e selecione o arquivo do Excel que contém os dados de custódia e não custódia.
   O arquivo é anexado à solicitação. Os dados do arquivo são carregados na solicitação quando você envia a solicitação.