Senden Sie eine digitale forensische Anforderung

Senden Sie eine rechtliche Anforderung, um aus Gründen interner Untersuchungen oder Rechtsstreitigkeiten auf Daten aktueller oder ehemaliger Mitarbeiter zuzugreifen.

Vorbereitungen

Erforderliche Rolle: sn_lg_ops.legal_user

Prozedur

1. Navigieren zu Alle > Mitarbeiter-Centeran.
   Hinweis:

   Wenn Sie das Serviceportal für Rechtsangelegenheiten verwenden, können Sie eine Anforderung an die Rechtsabteilung übermitteln, indem Sie zum Serviceportal für Rechtsangelegenheiten navigieren und eine Anforderung aus auswählen Servicekatalog .
2. Wählen Sie Aus Juristische Services Aus dem Header.
3. Wählen Sie Aus Durchsuchen Sie Rechtsservices .
4. Suchen Sie nach dem digitalen forensischen Anforderungselement.
5. Klicken Sie Auf Digitale Forensische Anforderung .
6. Füllen Sie im Formular die Felder aus.

   Tabelle : 1. Aufnahmeformular für digitale forensische Anforderung

   Feld	Beschreibung
   Diese Anforderung hinzufügen zu	Option zum Zuordnen der rechtlichen Anforderung zu einer vorhandenen Rechtsangelegenheit oder einer neuen Rechtsangelegenheit. Vorhandene Angelegenheit : Option zum Zuordnen der Anforderung an die Rechtsabteilung zu einer vorhandenen Rechtsangelegenheit. In der Liste werden nur aktuelle Rechtsangelegenheiten angezeigt, auf die Sie Zugriff haben. Neue Angelegenheit : Option zum Erstellen einer neuen Rechtsangelegenheit und zum Zuordnen der rechtlichen Anforderung.
   Vorhandene Angelegenheit	Liste der vorhandenen Rechtsangelegenheiten, die der Anforderung an die Rechtsabteilung zugeordnet werden sollen. In der Liste werden nur aktuelle Rechtsangelegenheiten angezeigt, auf die Sie Zugriff haben. Dieses Feld wird nur angezeigt, wenn Vorhandene Angelegenheit Option ist ausgewählt.
   Name der neuen Angelegenheit	Name der neuen Rechtsangelegenheit. Dieses Feld wird nur angezeigt, wenn Neue Angelegenheit Option ist ausgewählt.
   Aktivitätsanforderung	Kurzbeschreibung der Anforderung.
   Detaillierte Beschreibungen	Detailinformationen der Anforderung, z. B. Details zu den verdächtigen Aktivitäten der Verwalter oder Details des Rechtsstreits.
   Verwahrungsdaten	Mitarbeiter, für deren Daten Sie die Untersuchung anfordern. Geben Sie auch andere Untersuchungsdetails für einen Verwalter an – Suchstichwörter, Datenquellen und Suchzeitraum. Weitere Informationen finden Sie unter Fügen Sie einer digitalen forensischen Anforderung einen Verwalter hinzu.
   Nicht-Verwahrungsdaten	Ressourcen und Assets, z. B. Server, Laptop, Mobilspeicher oder Cloud-Speicher, für die Sie die Untersuchung anfordern. Geben Sie auch andere Untersuchungsdetails für einen nicht-Verwalter an – Suchstichwörter, Datenquellen und Suchzeitraum. Weitere Informationen finden Sie unter Fügen Sie einer digitalen forensischen Anforderung nicht-Verwahrungsdaten hinzu.
   Massen-Upload	Exportieren Sie mehrere Verwalter- und nicht-Verwahrungsdaten aus einer Datei. Weitere Informationen zum Hochladen der Daten aus einer Datei finden Sie unter Fügen Sie Verwahrungs- und nicht-Verwahrungsdaten aus einer Datei hinzu.
   Aktivitäten angefordert	Typ der Aktionen, die für die Daten für die Untersuchung erforderlich sind. Beibehalten: Sichern Sie die Originaldaten von den Quellgeräten in Übereinstimmung mit den Abteilungsrichtlinien, um die Nachweise zu schützen und zu bewahren. Erfassen: Erfassen Sie die digitalen Beweise, die für die Untersuchung relevant sein können. Die Sammlung kann Aktivitäten wie Bildverarbeitungsspeichergeräte oder das Kopieren oder Drucken der digitalen Informationen umfassen. Überprüfung: Führen Sie eine eingehende, systematische Untersuchung der Fakten in den gesammelten digitalen Nachweisen im Zusammenhang mit der Untersuchung durch. Präsentieren: Dokumentieren und präsentieren Sie die relevanten Informationen und Ergebnisse der Prüfung in einem geeigneten Format für Stakeholder.
   Drittpartei-Referenz-ID	Verweis auf eine Rechtsangelegenheits-ID, die in Ihrem anderen Angelegenheitsmanagementsystem gespeichert ist.
   Drittpartei-Referenzsystem	Verweis auf Ihr anderes Angelegenheiten-Management-System.
   Bevorzugtes Fertigstellungsdatum und -zeit	Datum, bis zu dem die Untersuchung abgeschlossen sein muss. Datum und Uhrzeit basieren auf der Zeitzone, in der Sie sich während der Anforderung befinden.

7. Klicken Sie auf Absenden.

Ergebnisse

• Eine digitale forensische Anforderung wird im Status „Neu“ erstellt.
• Die Seite „Standardticket“ wird angezeigt, die die folgenden Registerkarten enthält, um verschiedene Aufgaben auszuführen:
  • Aktivität: Verfolgen Sie den Aktivitätsverlauf der Anforderung, und veröffentlichen Sie Nachrichten für den Erfüller, der an der Anforderung arbeitet.
  • Anhänge oder Dokumente: Laden Sie die Dokumente in der Anforderung an die Rechtsabteilung hoch, und verwalten Sie sie.
    Hinweis:

    Wenn die externe Speicheroption aktiviert ist, wird Dokumente Registerkarte wird angezeigt. Andernfalls wird Anhänge Registerkarte wird angezeigt.
  • Verwahrungsdaten: Vorhandene Verwahrungsdetails anzeigen. Sie können die Daten auch in eine Datei exportieren.
  • Nicht-Verwahrungsdaten: Zeigen Sie vorhandene nicht-Verwahrungsdetails an. Sie können die Daten auch in eine Datei exportieren.
  • Anforderungsdetails: Überprüfen Sie die Anforderungsdetails.
• Wenn Sie Verwahrungs- und nicht-Verwahrungsdaten aus einer Excel- oder CSV-Datei hochgeladen , Die Datei wird als Referenzdokument an die Anforderung angehängt.

  Die Anzahl der Datensätze, die erfolgreich aus der Datei in die Anforderung hochgeladen wurden, wird als zusätzliche Kommentare auf der Registerkarte „Aktivität“ auf der Seite „Standardticket“ veröffentlicht.

  Wenn der Anforderung kein Datensatz aus der Datei hinzugefügt wird, wird auf der Registerkarte „Aktivität“ eine Fehlerprotokolldatei hinzugefügt. Sie können den Grund für den Fehler in der Fehlerprotokolldatei überprüfen, die Fehler in Ihrer Datei beheben und erneut hochladen bis Die Anforderung wird bearbeitet .

• Für jeden Verwalter, der in der Anforderung hinzugefügt wird, wird in der Tabelle „Verwahrungsdaten“ [sn_lg_forensics_custodial_data] ein Datensatz erstellt. Wenn in der Tabelle „Rechtsprofil [sn_lg_ops_legal_profile]“ für jeden Verwalter noch kein Rechtsprofil-Datensatz vorhanden ist, wird ein entsprechender Datensatz erstellt.
• Für alle nicht-Verwahrungsdaten, die in der Anforderung hinzugefügt werden, wird in der Tabelle „nicht-Verwahrungsdaten“ [sn_lg_forensics_non_custodial_data] ein Datensatz erstellt.

Nächste Maßnahme

Auf der Seite „Standardticket“ können Sie Anforderungsdetails aktualisieren, Kommentare hinzufügen, Verwahrungs- und nicht-Verwahrungsdaten verwalten, Begleitdokumente hochladen oder die Anforderung abbrechen. Weitere Informationen finden Sie unter Aktualisiert eine übermittelte digitale forensische Anforderung.

Jedes Mitglied des digitalen forensischen Teams kann die Anforderung selektieren und sich selbst oder einem anderen Mitglied in der Gruppe zuweisen. Sobald die Anforderung zugewiesen wurde, wird ein Genehmigungs-Flow ausgelöst. Der Flow erstellt einen Genehmigungsdatensatz für jede Verwahrung und jede nicht-Verwahrung, die in der digitalen forensischen Anforderung hinzugefügt werden. Diese Genehmigungsdatensätze sind dem Datenschutzteam in der Rechtsabteilung zugewiesen. Jedes Mitglied des Datenschutzteams für die Rechtsabteilung kann die Anforderung genehmigen. Nach der Genehmigung kann ein Mitglied des digitalen forensischen Teams, dem die Anforderung an die Rechtsabteilung zugewiesen ist, mit der Bearbeitung der Anforderung beginnen. Weitere Informationen finden Sie unter Arbeiten Sie an einer digitalen forensischen Anforderung.

Hinweis:

Die Genehmigungsdetails werden unter angezeigt Genehmigungen Registerkarte auf der Standardticketseite.

Fügen Sie einer digitalen forensischen Anforderung einen Verwalter hinzu

Fügen Sie Ihrer digitalen forensischen Anforderung einen Verwalter und zugehörige Datenquellendetails hinzu.

Vorbereitungen

Erforderliche Rolle: sn_lg_ops.legal_user

Prozedur

1. Klicken Sie im Aufnahmeformular für digitale forensische Anforderungen im Abschnitt „Verwahrungsdaten“ auf Hinzufügen .
2. Füllen Sie im Dialogfeld Zeile hinzufügen die Felder aus.

   Tabelle : 2. Fügen Sie einer digitalen forensischen Anforderung einen Verwalter hinzu

   Feld	Beschreibung
   Name des Verwalters	Name des Verwalters, für dessen digitale Assets Sie eine digitale forensische Untersuchung anfordern.
   Datenquelle	Quelle (Hardware oder Software), von der die Daten für die Untersuchung erfasst werden sollen.
   Andere Datenquellen	Quelle (Hardware oder Software), nicht in aufgeführt Datenquelle Feld, aus dem die Daten für die Untersuchung erfasst werden sollen. Dieses Feld wird nur angezeigt, wenn Sonstiges Ist aus ausgewählt Datenquelle .
   Stichwörter	Begriffe, nach denen in den Daten gesucht werden soll, die aus den Datenquellen des Verwalters erfasst wurden. Sie können mehrere Suchbegriffe angeben, die jeweils durch ein Komma getrennt sind.
   Filterstartdatum	Startdatum des Untersuchungszeitraums für digitale Forensik. Das Mitglied des digitalen forensischen Teams sucht ab diesem Datum nach den Suchbegriffen in den Daten.
   Filterenddatum	Enddatum des Untersuchungszeitraums für digitale Forensik. Das Mitglied des digitalen forensischen Teams sucht bis zu diesem Datum nach den Suchbegriffen in den Daten.
   Zusätzliche Information	Zusätzliche Details zu den Verwahrungsdaten, die bei der Lösung der Anforderung hilfreich wären.

3. Klicken Sie auf Hinzufügen.
   Der Verwalter-Datensatz wird in der Liste „Verwahrungsdaten“ im Aufnahmeformular für digitale forensische Anforderungen angezeigt.

Fügen Sie einer digitalen forensischen Anforderung nicht-Verwahrungsdaten hinzu

Fügen Sie Ihrer digitalen forensischen Anforderung Daten ohne Verwahrung und zugehörige Suchquellendetails hinzu.

Vorbereitungen

Erforderliche Rolle: sn_lg_ops.legal_user

Prozedur

1. Klicken Sie im Aufnahmeformular für digitale forensische Anforderungen im Abschnitt „nicht-Verwahrungsdaten“ auf Hinzufügen .
2. Füllen Sie im Dialogfeld Zeile hinzufügen die Felder aus.

   Tabelle : 3. Fügen Sie einer digitalen forensischen Anforderung nicht-Verwahrungsdaten hinzu

   Feld	Beschreibung
   Nicht-Verwahrungs-Details	Details der nicht-Verwahrungsdaten, für die Sie eine digitale forensische Untersuchung anfordern. Sie können beispielsweise Details wie Modellnummer, Seriennummer oder Produktname der nicht-Verwahrungsdaten eingeben.
   Datenquelle	Quelle, aus der die Daten für die Untersuchung erfasst werden sollen.
   Andere Datenquellen	Quelle (Hardware oder Software), nicht in aufgeführt Datenquelle Feld, aus dem die Daten für die Untersuchung erfasst werden sollen. Dieses Feld wird nur angezeigt, wenn Sonstiges Ist aus ausgewählt Datenquelle .
   Speicherort/Dateipfad durchsuchen	Speicherort des Ordners oder der Datei, aus dem die Daten für die Untersuchung erfasst werden sollen. Beispiel: Eine URL in einem Cloud-Speicher oder ein Ordner oder eine Datei in einem System.
   Stichwörter	Begriffe, nach denen in den Daten gesucht werden soll, die aus den Datenquellen erfasst wurden. Sie können mehrere Suchbegriffe angeben, die jeweils durch ein Komma getrennt sind.
   Filterstartdatum	Startdatum des Untersuchungszeitraums für digitale Forensik. Das Mitglied des digitalen forensischen Teams sucht ab diesem Datum nach den Suchbegriffen in den Daten.
   Filterenddatum	Enddatum des Untersuchungszeitraums für digitale Forensik. Das Mitglied des digitalen forensischen Teams sucht bis zu diesem Datum nach den Suchbegriffen in den Daten.
   Zusätzliche Information	Zusätzliche Details zu den nicht-Verwahrungsdaten, die bei der Lösung der Anforderung hilfreich wären.

3. Klicken Sie auf Hinzufügen.
   Der nicht-Verwahrungsdatensatz wird in der Liste nicht-Verwahrungsdaten im Aufnahmeformular für digitale forensische Anforderungen angezeigt.

Fügen Sie Verwahrungs- und nicht-Verwahrungsdaten aus einer Datei hinzu

Laden Sie eine Microsoft Excel- oder CSV-Datei hoch, die Verwahrungs- und nicht-Verwahrungsdaten enthält, um schnell mehrere Datensätze in einer digitalen forensischen Anforderung hinzuzufügen.

Vorbereitungen

Erforderliche Rolle: sn_lg_ops.legal_user

Warum und wann dieser Vorgang ausgeführt wird

Verwenden Sie eine Datei mit einem vordefinierten Format, das auf der Anforderungsseite für digitale Forensik verfügbar ist, um Verwahrungs- und nicht-Verwahrungsdaten hochzuladen.

Prozedur

1. Laden Sie die Vorlagendatei mit den vordefinierten Spalten herunter, und fügen Sie Verwahrungs- und Nichtverwahrungsdetails hinzu.
   1. Klicken Sie auf Laden Sie hier eine Upload-Vorlage herunter Link zum Herunterladen der Excel-Dateivorlage.
      Die Vorlagendatei enthält Beispieldatensätze für Verwahrungs- und nicht-Verwahrungsdaten. Während des Imports werden die Spalten, die in der Datei als nicht zutreffend markiert sind, ignoriert.
   2. Überprüfen Sie die Beispieldaten in der heruntergeladenen Excel-Datei, fügen Sie Verwahrungs- und Nichtverwahrungsdetails im gleichen Format hinzu, und speichern Sie sie dann.
2. Klicken Sie im Aufnahmeformular für digitale forensische Anforderungen im Abschnitt Massenupload auf Hochladen .
3. Durchsuchen und wählen Sie die Excel-Datei aus, die die Verwahrungs- und nicht-Verwahrungsdaten enthält.
   Die Datei ist an die Anforderung angehängt. Die Daten aus der Datei werden in die Anforderung hochgeladen, wenn Sie die Anforderung übermitteln.