Opret en DLP-forespørgsel i SharePoint Server

Inden du går i gang

Du kan oprette DLP-forespørgsler i eDiscovery-centeret, en gruppe af websteder, hvor du kan bruge tilladelser til at styre, hvem der kan se de følsomme oplysninger. DLP-forespørgsler virker på samme måde som eDiscovery-forespørgsler og kræver de samme tilladelser.

Først skal du oprette eDiscovery-centeret for gruppen af websteder, tilføje brugere til gruppen af websteder og også tilføje brugere til en gruppe af websteder, hvor de skal køre forespørgslen og få vist følsomme oplysninger.

Vi anbefaler, at du opretter en sikkerhedsgruppe til dit specialteam i overholdelse af regler og standarder og derefter tilføjer de relevante brugere til sikkerhedsgruppen. Du kan derefter give tilladelser til sikkerhedsgruppen i stedet for til individuelle brugere.

Opret en DLP-forespørgsel

Når du opretter eDiscovery-centeret og konfigurerer tilladelser, er du klar til at oprette en DLP-forespørgsel. Hvis du kender til en eDiscovery-forespørgsel, fungerer en DLP-forespørgsel på samme måde, bortset fra at du på forhånd kan konfigurere forespørgslen for at lede efter et minimum antal forekomster af forskellige typer af følsomme oplysninger – for eksempel skal du finde alt SharePoint-indhold med mindst ét kreditkortnummer.

1. Gå til eDiscovery-centeret for gruppen af websteder > Opret DLP-forespørgsler.

   

2. Under Forespørgsler vedrørende forebyggelse af datatab > Nyt element.

3. Gør følgende under Ny DLP-forespørgsel:

   1. Vælg den skabelon, der svarer til de almindelige lovmæssige krav, som du skal beskytte følsomme oplysninger for. Hver DLP-skabelon identificerer og hjælper med at beskytte bestemte typer af følsomme oplysninger – f.eks. den skabelon, der hedder amerikanske finansdata, identificerer indhold, der indeholder ABA-registreringsnumre, kreditkortnumre eller amerikanske bankkontonumre.

   2. Skriv et tal, der bestemmer det mindste antal forekomster af en bestemt type følsomme oplysninger, der skal vises i et dokument, før der automatisk foretages beskyttende handlinger (send en hændelsesrapport, vis et politiktip, bloker adgangen).

      Hvis du f.eks. vælger skabelonen amerikanske finansielle data og angiver 10 her, vil der ikke blive foretaget nogen handling, medmindre et dokument indeholder mindst 10 ABA-registreringsnumre, 10 kreditkortnumre eller 10 amerikanske bankkontonumre. Det mindste antal er for hver type af følsomme oplysninger, ikke en total af dem alle.

      

4. Vælg Næste, når du er færdig.

5. På søgesiden nedenfor kan du gøre følgende:

   1. Vælg Søg for at køre forespørgslen.

   2. Vælg Tilpas forespørgslens omfang, og angiv derefter URL-adresserne til bestemte websteder for at indsnævre forespørgslen til disse websteder. Du skal tilføje placeringer, før du kører søgningen.

   3. Rediger forespørgslen manuelt. Forespørgslen er som standard konfigureret med typerne af følsomme oplysninger og det mindste antal, du har valgt på forrige side. Du kan ændre dette manuelt. DLP-forespørgsler understøtter KQL (sprog til forespørgsel af nøgleord).

      Du kan finde flere oplysninger om syntaksen for en DLP-forespørgsel i Danne en forespørgsel for at finde følsomme data, der er gemt på websteder.

      Du kan finde flere oplysninger om brug af nøgleord, operatorer og jokertegn i Søgning og brug af nøgleord i eDiscovery – dette emne gælder også for DLP-forespørgsler.

   4. Vælg en start- og slutdato for at indsnævre resultaterne til indhold i dette datointerval.

   5. Indtast specifikke navne for at filtrere forespørgslen til indhold af bestemte forfattere.

   6. Vælg specifikke SharePoint-egenskaber for at filtrere forespørgslen.

   7. Vælg Eksportér, hvis du vil hente og analysere resultaterne i Excel. Se næste afsnit for at få mere at vide.

   8. Vælg Gem, hvis du vil køre forespørgslen igen på et senere tidspunkt.

   9. Vælg Luk for at afslutte forespørgslen uden at gemme søgningen eller resultaterne.

   

Eksporter resultaterne af en DLP-forespørgsel

Når du opretter eller redigerer en DLP-forespørgsel, kan du eksportere resultaterne af forespørgslen som vist i den forrige sektion. Du kan hente resultaterne (selve indholdet) eller en rapport med en liste over søgeresultaterne. Rapporten er i .csv-format, så du kan bruge Excel til at filtrere og sortere den.

Den første gang du eksporterer indhold eller opretter en rapport, installeres eDiscovery Download Manager, som overfører indholdet fra SharePoint og rapporter til din computer. Når der downloades en eDiscovery-rapport, skal brugere logge på SharePoint med den samme konto, som de er logget ind med på deres klientmaskine. Hvis du modtager en advarsel, hvor du bliver spurgt, om Download Manager skal køres, skal du vælge Kør og fortsætte.

Den computer, du bruger til at eksportere indhold, skal opfylde følgende systemkrav:

• 32- eller 64-bit version af Windows 7 og nyere versioner

• Microsoft .NET Framework 4.5

• En af følgende understøttede browsere:

  • Internet Explorer 10 og nyere versioner

  • Mozilla Firefox eller Google Chrome, med ClickOnce-tilføjelsesprogrammet installeret

Der oprettes rapporter med navnene SharePoint Results.csv, Exchange Results.csv, Export Errors.csv, Search Results SharePoint Index Errors.csv og Exchange Index Errors.csv på din computer.

Få vist eller rediger en DLP-forespørgsel

I eDiscovery-centeret skal du vælge Forespørgsler vedrørende forebyggelse af datatab på venstre navigationslinje for at få vist dine eksisterende DLP-forespørgsler og få vist status for eventuelle eksporter. Hvis du vil redigere en DLP-forespørgsel, skal du blot vælge forespørgslens navn.

Flere oplysninger

• Definer en forespørgsel for at finde følsomme data, der er gemt på websteder

• Bruge nøgleord til søgning i eDiscovery

• Oversigt over forebyggelse af datatab i SharePoint Server

• Opret en DLP-politik i SharePoint Server

• Konfigurer et eDiscovery-center i SharePoint Online