IT-Forensik Wiki - Benutzerbeiträge [de]

Purview eDiscovery (Microsoft)

2024-07-01T17:15:29Z

St230026: Die Seite wurde neu angelegt: „== Microsoft Purview eDiscovery == Microsoft Purview ist eine Lösung im Bereich eDiscovery, also das Identifizieren und Verfügbar machen elektronischer Informationen, die als Indizien in einem Rechtsstreit relevant sein könnten eDiscovery. Das Tool ermöglicht die gezielte Suche nach Inhalten in: * Exchange Online, * OneDrive for Business, * SharePoint Online, * Microsoft Teams, * Microsoft 365-Gruppen * Viva Engage Teams Zudem ermöglicht d…“

== Microsoft Purview eDiscovery ==

Microsoft Purview ist eine Lösung im Bereich eDiscovery, also das Identifizieren und Verfügbar machen elektronischer Informationen, die als Indizien in einem Rechtsstreit relevant sein könnten [[eDiscovery]]. Das Tool ermöglicht die gezielte Suche nach Inhalten in:

* Exchange Online,
* OneDrive for Business,
* SharePoint Online,
* Microsoft Teams,
* Microsoft 365-Gruppen
* Viva Engage Teams

Zudem ermöglicht das Tool das gezielte Verwahren der Daten innerhalb der genannten Datenquellen in Form von Legal Holds.
Es wird bei Microsoft Purview eDiscovery zwischen zwei Tools unterschieden, eDiscovery (Standard) und eDiscovery (Premium). Für die Nutzung des premium Tools, wird eine E5 Lizenz benötigt.

== Microsoft Purview eDiscovery (Standard) ==
Es handelt sich hier um ein einfaches eDiscovery-Tool, zum Exportieren von Inhalten aus Microsoft 365 und Office 365. Dabei wird von Microsoft ein dreiteiliger Prozess vorgeschlagen, wobei der erste Schritt auch übersprungen werden kann:

=== Erstellen eines eDiscovery-Halteraum (Legal Holds) ===
Exchange-Postfächer, SharePoint-Websites, OneDrive-Konten und die Postfächer und Websites, die Microsoft Teams und Microsoft 365-Gruppen zugeordnet sind, können für Personen, die für eine Untersuchung von Interesse sind, durch eine in die Systeme eingebaute Legal Hold Funktionen vor Löschungen gesichert werden. Eine genauere Einschränkung mittels verschiedener Kriterien ist möglich.

=== Suchen nach Inhalten ===
Spezifizierte Datenquellen können mittels Suchkriterien für Schlüsselwörter, Eigenschaften und anderen Bedingungen durchsucht werden. Zudem können Suchstatistiken sowie eine Vorschau der gefunden Daten angezeigt werden. Die Suchanfrage mit den festgelegten Kriterien kann überarbeitet und verfeinert werden.

=== Datenexport ===
Nachdem relevante Daten gesucht und gefunden wurden, können diese exportiert werden. Das Exportpaket enthält zudem einen Exportbericht, einen Zusammenfassungsbericht und einen Fehlerbericht.

== Microsoft Purview eDiscovery (Premium) ==
Dieses Tool baut auf den vorhandenen Microsoft eDiscovery (Standard) Funktionen auf und erweitert es durch Review- und Analysefunktionen. Dadurch bietet es einen End-to-End-Workflow zum Aufbewahren, Sammeln, Analysieren, Überprüfen und Exportieren von Inhalten.
Der Workflow ist dementsprechend umfassender:

=== Datenquellen hinzufügen ===
Dabei wird unterschieden zwischen Datenquellen mit und ohne Verwahrer (Custodial bzw. Non-Custodial). Ein Verwahrer ist eine Person, die Kontrolle über ein Dokument bzw. Datei innehat.
Beim Hinzufügen einer Datenquelle, kann eine Aufbewahrungssperre (Legal Hold) auf diese angewandt werden, um den Verlust von Daten zu verhindern. Eine Einschränkung mit weiteren Kriterien ist an dieser Stelle nicht möglich.
Sobald eine Datenquelle hinzugefügt wurde, unabhängig ob mit oder ohne Legal Hold, wird diese Indiziert, um die folgende Suche zu optimieren.

=== Sammeln relevanter Inhalte aus Datenquellen ===
Mithilfe eines integrierten Sammlungstools können die zuvor hinzugefügten Datenquellen gesammelt werden. An dieser Stelle kann die Suche das erste Mal spezifiziert werden mithilfe von Kriterien, die auf Schlüsselwörtern, Eigenschaften und andere Bedingungen abzielen.
An dieser Stelle ist es möglich sich Sammlungsstatistiken und eine Vorschau der Daten anzeigen zu lassen sowie bei Bedarf eine Anpassung der Sammlungsanfrage durchzuführen.

=== Committen der Sammlung in einen Überprüfungssatz ===
Als nächsten Schritt werden die gesammelten Daten in einen Überprüfungssatz committed. Dies ist ein sicherer Speicherort innerhalb von Azure Storage und stellt sicher, dass die Daten nicht mehr geändert werden können. Auch die Sammlung selbst, die committed wurde, kann nun nicht mehr geändert werden.

Beim Hinzufügen in einen Überprüfungssatz wird bereits ein initiales Prozessieren der Daten vorgenommen, wie eine erneute Indizierung, eine hashwertbasierte Deduplizierung, das Auflösen von Microsoft basierten Verschlüsselungen und mehr.

Es ist zudem möglich Daten, die nicht aus Office 365 stammen, einem Überprüfungssatz hinzuzufügen.

=== Überprüfen und analysieren Sie Daten in einem Prüfdateisatz ===
Innerhalb des Überprüfungssatz können die Daten angezeigt und mithilfe verschiedener Tools weiter analysiert werden, um die Datenmenge auf das für den Fall relevante zu reduzieren. Zu den Tools gehören Funktionen zum:
* Gruppierung und Anzeigen von Dokumenten,
* Abfragen und Filter erstellen,
* Tags erstellen und verwenden,
* Dokumente mit Anmerkungen versehen und bearbeiten,
* Falldaten analysieren

=== Falldaten exportieren und herunterladen ===
Zuletzt können ausgewählte Daten aus dem Überprüfungssatz exportiert werden. Zusätzlich zu den exportierten Datendateien enthält der Inhalt des Exportpakets auch einen Exportbericht (i.e. Metadatenbericht), einen Zusammenfassungsbericht und einen Fehlerbericht.

== Quellen ==
* https://learn.microsoft.com/de-de/purview/ediscovery
* https://learn.microsoft.com/de-de/purview/ediscovery-create-and-manage-cases
* https://learn.microsoft.com/de-de/purview/ediscovery-overview
* https://learn.microsoft.com/de-de/purview/ediscovery-standard-get-started
* https://learn.microsoft.com/de-de/purview/ediscovery-cloud-attachments

Hauptseite

2024-07-01T10:25:49Z

St230026: /* P */

Willkommen auf dem IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==
Artikel [https://t3n.de/news/digitale-verbrechen-was-macht-eigentlich-ein-it-forensiker-1629195/?utm_source=rss&utm_medium=feed&utm_campaign=t3n-news "Digitale Verbrechen: Was macht eigentlich ein IT-Forensiker?"] 10.6.2024

[[Simon Bauer]]: '''Identifizierung und Sicherung von Artefakten in Infrastructure-as-a-Service Plattformen'''. Master Thesis, Hochschule Wismar, März 2024

[[Thomas Reimann]]: '''Forensische Herausforderungen bei der Erkennung generativer Deepfake-Bilder'''. Bachelor Thesis, Hochschule Wismar, Februar 2024

[[Sebastian Haeuser]]: '''Forensische Live-Analyse von Windows Systemen mit dem PowerShell Skript „LiveForensicator“'''. Bachelor Thesis, Hochschule Wismar, November 2023

[[Franz Zeilhofer]]: '''DISSECT Tools zur effizienten Triage von DISK-Images''', Projektarbeit im Bachelor-Fernstudiengang "IT-Forensik", Hochschule Wismar, Oktober 2023

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[ACPO]]

[[Aggregation]]

[[AmCache]]

[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

[[Autopsy]]

[[Alternative Data Stream (ADS)]]

=== B ===
[[BBED]]

[[Betriebssystem]]

[[Bitlocker]]

[[Blacklisting]]

[[BLOB]]

[[BlockchainForensik|Blockchain Forensik]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Cheat Engine]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Clickjacking]]

[[Cloud Log Forensik]]

[[Cold Backup]]

[[Command-and-Control-Server]]

[[Computer Sabotage]]

[[Containervirtualisierung]]

[[Cookies]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[CSA - Cloud Security Alliance]]

[[CTI - Cyber Threat Intelligence]]

[[CVE - Common Vulnerabilities and Exposures]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankausführungsplan]]

[[Datenbankforensik]]

[[Datenreduktion]]

[[Datensammlung]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diamond-Modell]]

[[Wörterbuchangriff|Dictionary Attack]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DLP]]

[[DNS-Tunneling]]

[[Dokumentation]]

[[DoS & DDoS]]

[[Doxing]]

[[.DS-Store]]

[[Dual Use Software]]

[[Dumpster Diving]]

[[Dynamische Analyse]]

=== E ===
[[E-Mail-Header]]

[[E-Mail-Verschlüsselung und Signatur in der IT-Forensik]]

[[eDiscovery]]

[[Egg Hunting]]

[[ENISA]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exchangeable Image File Format (EXIF)]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Fingerprinting (Browser)]]

[[Fingerprinting (Betriebssystem)]]

[[Flash Speicher]]

[[Flüchtige Daten]]

[[Footprinting]]

[[Forensik]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

[[Google Hacking]]

=== H ===
[[Hackback]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[ICMP - Internet Control Message Protocol]]

[[Identitätsanbieter]]

[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Inline (Queries) SQL Injection]]

[[Integrität]]

[[IT-Forensik]]

[[IT-Forensiker]]

[[IT-Forensisches Gutachten]]

[[IPS - Intrusion Prevention System]]

=== J ===
[[Jailbreak]]

[[John the Ripper]]

[[Journaling-Dateisystem]]

[[Juice Jacking]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick|Kali-Linux-Live-System auf USB-Stick installieren]]

[[Kaltstartattacke]]

[[Kausalität in der Forensik]]

[[Key Derivation Function]]

[[Kerberos]]

[[Keystroke Injection Attack Tool]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

[[Logical Volume Manager (LVM)]]

=== M ===
[[Magnet Axiom]]

[[Malware]]

[[MariaDB-Audit-Plugin|MariaDB Audit Plugin]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

[[Metadata Carving]]

=== N ===
[[Netcat]]

[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

[[NTFS]]

[[Nutzdaten]]

=== O ===
[[OCR]]

[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[Oracle DB]] (Forensische Aspekte)

[[Order of Volatility]]

[[OSINT]]

[[OSINT-Werkzeug]]

[[Out-of-Band]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Passwortsicherheit]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[PhotoDNA]]

[[Public Key Infrastructure (PKI)|PKI]]

[[PostgreSQL Command Execution]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Privilege Escalation]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[Public Key Infrastructure (PKI)|Public Key Infrastructure]]

[[Purview eDiscovery (Microsoft)]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[PIC]]

=== Q ===

[[Query Log]]

[[QRT: Quick Reaction Team]]

[[QRT: Quick Response Team]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Ransomware]]

[[Privilege_Escalation|Rechteausweitung]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rogue Access Point & Evil Twin]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Schwachstelle]]

[[Security Information and Event Management (SIEM)]]

[[Security Operations Center (SOC)]]

[[Seitenkanalattacke]]

[[Semantik]]

[[Server Side Request Forgery]]

[[Shellbags]]

[[ShimCache]]

[[Sigma]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Sleuthkit]]

[[Smishing]]

[[Sparse Image]]

[[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows]]

[[Statische Analyse]]

[[Sniffing]]

[[Sealbag]]

[[Secure Erase]]

[[Server Side Request Forgery]]

[[SpiderFoot]]

[[Spuren]]

[[SQL Injection]]

[[SQL Stored Procedures]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sqlmap]]

[[SSL Inspection]]

[[Steganographie]]

[[Steghide]]

[[Supply Chain Attack]]

=== T ===
[[Tatort]]

[[Team Win Recovery Project]]

[[Threat Intelligence]]

[[Thunderspy]]

[[Timeline]]

[[Triage]]

[[Trigger in DBMS]]

[[Trugspur]]

[[Tsurugi-Linux]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]<br>
[[UNION Based SQL Injection]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[VPN]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Whitelisting]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Windows-Papierkorb]]

[[Windows-Prefetch]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

[[Worm]]

=== X ===
[[Xmount]]

=== Y ===
[[Yara Regeln]]

=== Z ===
[[Zeit]]

[[Zeitstempel]]

[[Zeitbasierte SQL Injection Attacken]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]