Enviar uma solicitação forense digital

Versão de lançamento: Washingtondc

Atualizado 1 de fev. de 2024

8 min. de leitura

Envie uma solicitação jurídica para acessar dados de funcionários atuais ou antigos para investigação interna ou motivos de litígio.

Antes de Iniciar

Função necessária: sn_lg_ops.legal_user

Procedimento

Navegar até Todos > Solicitação jurídica > Portal de serviços jurídicos.

Nota:
Se você estiver usando Central do funcionário, poderá enviar uma solicitação jurídica navegando até o portal Central do funcionário e selecionando uma solicitação no menu Jurídico.
Clique em Catálogo de serviços para exibir todas as categorias de solicitação disponíveis.
Pesquise o item da solicitação forense digital.
Clique em Solicitação forense digital.

No formulário, preencha os campos.

Tabela 1. Formulário de admissão de solicitação forense digital
Campo	Descrição
Adicionar esta solicitação a	Opção para associar a solicitação jurídica a um assunto jurídico existente ou a um novo assunto jurídico. Assunto existente: opção para associar a solicitação jurídica a um assunto jurídico existente. Somente assuntos jurídicos atuais que você tem permissão para acessar aparecem na lista. Novo assunto: opção para criar um novo assunto jurídico e associar a solicitação jurídica a ele.
Assunto existente	Lista de assuntos jurídicos existentes a serem associados à solicitação jurídica. Somente assuntos jurídicos atuais que você tem permissão para acessar aparecem na lista. Este campo é exibido somente quando a opção de assunto existente é selecionada.
Nome do novo assunto	Nome do novo assunto jurídico. Este campo é exibido somente quando a opção Novo assunto é selecionada.
Solicitação de atividade	Descrição resumida da solicitação.
Descrição detalhada	Informações detalhadas da solicitação, por exemplo, detalhes das atividades suspeitas dos guardiões ou detalhes do litígio.
Dados de custódia	Funcionários cujos dados você está solicitando a investigação. Forneça também outros detalhes de investigação para um guardião: palavras-chave de pesquisa, fontes de dados e período de pesquisa. Para obter mais informações, consulte Como adicionar um guardião a uma solicitação de perícia digital.
Dados não relacionados a custódia	Recursos e ativos, como servidor, laptop, dispositivo móvel ou armazenamento em nuvem, para os quais você está solicitando a investigação. Forneça também outros detalhes de investigação para uma pessoa que não seja de custódia: palavras-chave de pesquisa, fontes de dados e período de pesquisa. Para obter mais informações, consulte Como adicionar dados não relacionados a custódia a uma solicitação de perícia digital.
Carregamento em massa	Exporte vários dados de custódia e não relacionados a custódia de um arquivo. Para obter mais informações sobre como carregar os dados de um arquivo, consulte Adicionar dados de custódia e não de custódia de um arquivo.
Atividades solicitadas	Tipo de ações necessárias nos dados para a investigação. Preservar: proteja os dados originais dos dispositivos de origem em conformidade com as diretrizes do departamento para proteger e preservar as evidências. Coletar: adquira as evidências digitais que podem ser relevantes para a investigação. A coleta pode envolver atividades como dispositivos de armazenamento de imagens ou cópia ou impressão das informações digitais. Revisão: conduza um exame sistemático e aprofundado dos fatos nas evidências digitais coletadas relacionadas à investigação. Apresentar: documente e apresente as informações e descobertas relevantes do exame em um formato apropriado para as partes interessadas.
ID de referência de terceiros	Referência a um ID de assunto jurídico armazenado em seu outro sistema de gestão de assuntos.
Sistema de referência de terceiros	Referência ao seu outro sistema de gestão de assuntos.
Data e hora preferenciais para a conclusão	Data em que a investigação deve ser concluída. A data e a hora são baseadas no fuso horário em que você está ao solicitar.

Clique em Enviar.

Resultado

Uma solicitação forense digital é criada no estado Novo.
A página Tíquete padrão é exibida e tem as seguintes guias para executar tarefas diferentes:
- Atividade: rastreie o histórico de atividades da solicitação e publique mensagens para o executante que está trabalhando na solicitação.
- Anexos ou documentos: carregue e gerencie os documentos na solicitação jurídica.
  Nota:
  Se a opção de armazenamento externo estiver habilitada, a guia Documentos será exibida. Caso contrário, a guia Anexos será exibida.
- Dados de custódia: exiba os detalhes de custódia existentes. Você também pode exportar os dados para um arquivo.
- Dados não relacionados a custódia: exiba detalhes não relacionados a custódia existentes. Você também pode exportar os dados para um arquivo.
- Detalhes da solicitação: revise os detalhes da solicitação.
Se você carregou dados de custódia e não de custódia de um arquivo Excel ou CSV, o arquivo será anexado como um documento de referência à solicitação.
O número de registros carregados com sucesso do arquivo para a solicitação é publicado como comentários adicionais na guia Atividade na página Tíquete padrão.

Se um registro do arquivo não for adicionado à solicitação, um arquivo de log de erros será adicionado à guia Atividade. Você pode revisar o motivo da falha no arquivo de log de erros, corrigir os erros no arquivo e carregá-lo novamente editando a solicitação.
Para cada guardião adicionado à solicitação, um registro é criado na tabela Dados de custódia [sn_lg_forensics_custodial_data]. Se um registro de perfil jurídico para cada guardião ainda não estiver presente na tabela Perfil jurídico [sn_lg_ops_legal_profile], um registro correspondente será criado.
Para cada dado não relacionado a custódia adicionado à solicitação, um registro é criado na tabela Dados não relacionados a custódia [sn_lg_forensics_non_custodial_data].

O que Fazer Depois

Na página Tíquete padrão, você pode atualizar os detalhes da solicitação, adicionar comentários, gerenciar dados de custódia e não de custódia, carregar documentos de suporte ou cancelar a solicitação. Para obter mais informações, consulte Atualizar uma solicitação de perícia digital enviada.

Qualquer membro da equipe forense digital pode fazer a triagem e atribuir a solicitação a si mesmo ou a qualquer outro membro do grupo. Depois que a solicitação é atribuída, um fluxo de aprovação é acionado. O fluxo cria um registro de aprovação para cada custódia e não custódia adicionada à solicitação forense digital. Esses registros de aprovação são atribuídos à equipe de privacidade no departamento jurídico. Qualquer membro da equipe de privacidade jurídica pode aprovar a solicitação. Após a aprovação, um membro da equipe forense digital a quem a solicitação jurídica foi atribuída pode começar a trabalhar na solicitação. Para obter mais informações, consulte Como trabalhar em uma solicitação forense digital.

Nota:

Os detalhes da aprovação aparecem na guia Aprovações na página Tíquete padrão.

Como adicionar um guardião a uma solicitação de perícia digital

Adicione um guardião e detalhes da fonte de dados relacionados à sua solicitação de perícia digital.

Antes de Iniciar

Função necessária: sn_lg_ops.legal_user

Procedimento

No formulário de admissão de Solicitação forense digital, na seção Dados de custódia, clique em Adicionar.

Na caixa de diálogo Adicionar linha, preencha os campos.

Tabela 2. Como adicionar um guardião a uma solicitação de perícia digital
Campo	Descrição
Nome do guardião	Nome do guardião cujos ativos digitais você está solicitando uma investigação forense digital.
Fonte de dados	Origem (hardware ou software) da qual os dados para investigação serão coletados.
Outras fontes de dados	Origem (hardware ou software), não listada no campo Fonte de dados, da qual os dados para investigação serão coletados. Este campo é exibido somente quando Outro é selecionado em Fonte de dados.
Palavras-chave	Termos a serem procurados nos dados coletados das fontes de dados do guardião. Você pode fornecer vários termos de pesquisa, cada um separado por uma vírgula.
Data de início do filtro	Data de início do período de investigação forense digital. O membro da equipe forense digital verificaria os termos de pesquisa nos dados a partir desta data.
Data de fim do filtro	Data de término do período de investigação forense digital. O membro da equipe forense digital verificaria os termos de pesquisa nos dados até esta data.
Informações adicionais	Detalhes adicionais sobre os dados de custódia que seriam úteis para resolver a solicitação.

Clique em Adicionar.
O registro de custódia aparece na lista de dados de custódia no formulário de admissão de solicitação forense digital.

Como adicionar dados não relacionados a custódia a uma solicitação de perícia digital

Adicione dados não relacionados a custódia e detalhes da fonte de pesquisa relacionada à sua solicitação forense digital.

Antes de Iniciar

Função necessária: sn_lg_ops.legal_user

Procedimento

No formulário de admissão de Solicitação forense digital, na seção Dados não relacionados a custódia, clique em Adicionar.

Na caixa de diálogo Adicionar linha, preencha os campos.

Tabela 3. Como adicionar dados não relacionados a custódia em uma solicitação de perícia digital
Campo	Descrição
Detalhes não relacionados à custódia	Detalhes dos dados não relacionados a custódia para os quais você está solicitando uma investigação forense digital. Por exemplo, você pode inserir detalhes como número do modelo, número de série ou nome do produto dos dados não relacionados a custódia.
Fonte de dados	Origem da qual os dados para investigação serão coletados.
Outras fontes de dados	Origem (hardware ou software), não listada no campo Fonte de dados, da qual os dados para investigação serão coletados. Este campo é exibido somente quando Outro é selecionado em Fonte de dados.
Local de pesquisa/caminho do arquivo	Local da pasta ou arquivo de onde os dados para investigação serão coletados. Por exemplo, um URL em um armazenamento em nuvem ou uma pasta ou arquivo em um sistema.
Palavras-chave	Termos a serem pesquisados nos dados coletados das fontes de dados. Você pode fornecer vários termos de pesquisa, cada um separado por uma vírgula.
Data de início do filtro	Data de início do período de investigação forense digital. O membro da equipe forense digital verificaria os termos de pesquisa nos dados a partir desta data.
Data de fim do filtro	Data de término do período de investigação forense digital. O membro da equipe forense digital verificaria os termos de pesquisa nos dados até esta data.
Informações adicionais	Detalhes adicionais sobre os dados não relacionados a custódia que seriam úteis para resolver a solicitação.

Clique em Adicionar.
O registro não relacionado a custódia aparece na lista Dados não relacionados a custódia no formulário de admissão de Solicitação forense digital.

Adicionar dados de custódia e não de custódia de um arquivo

Carregue um arquivo do Microsoft Excel ou CSV contendo dados de custódia e não de custódia para adicionar rapidamente vários registros em uma solicitação forense digital de uma só vez.

Antes de Iniciar

Função necessária: sn_lg_ops.legal_user

Por Que e Quando Desempenhar Esta Tarefa

Use um arquivo com um formato predefinido disponível na página de solicitação de perícia digital para carregar dados de custódia e não de custódia.

Procedimento

Baixe o arquivo de modelo com as colunas predefinidas e adicione detalhes de custódia e não de custódia.
1. Clique no link Baixar um modelo de upload aqui para baixar o modelo de arquivo do Excel.
  O arquivo de modelo contém registros de amostra para dados de custódia e não de custódia. Durante a importação, as colunas marcadas como Não aplicável no arquivo são ignoradas.
2. Revise os dados de amostra no arquivo do Excel baixado e adicione detalhes de custódia e não de custódia no mesmo formato e salve.
No formulário de admissão de Solicitação forense digital, na seção Carregamento em massa, clique em Carregar.
Procure e selecione o arquivo do Excel que contém os dados de custódia e não de custódia.
O arquivo é anexado à solicitação. Os dados do arquivo são carregados na solicitação quando você envia a solicitação.