Membuat kueri DLP di SharePoint Server

Sebelum Anda memulai

Anda membuat kueri DLP di Pusat eDiscovery, sebuah kumpulan situs tempat Anda bisa menggunakan izin untuk mengontrol siapa yang bisa menampilkan informasi sensitif. Kueri DLP berfungsi sama seperti kueri eDiscovery dan memerlukan izin yang sama.

Pertama Anda perlu membuat kumpulan situs Pusat eDiscovery, menambahkan pengguna ke kumpulan situs, dan juga menambahkan pengguna ke setiap kumpulan situs tempat mereka perlu membuat kueri dan menampilkan informasi sensitif.

Kami menyarankan agar Anda membuat grup keamanan untuk tim kepatuhan Anda, lalu menambahkan pengguna yang tepat ke grup keamanan. Lalu Anda dapat memberikan izin ke grup keamanan, bukan kepada pengguna individual.

Membuat kueri DLP

Setelah Anda membuat Pusat eDiscovery dan menyiapkan izin, Anda siap untuk membuat kueri DLP. Jika Anda terbiasa dengan kueri eDiscovery, kueri DLP berfungsi dengan cara yang sama, kecuali bahwa Anda bisa mengonfigurasi sebelumnya kueri untuk mencari jumlah minimum instans dari tipe informasi sensitif yang berbeda - misalnya, menemukan semua konten SharePoint dengan setidaknya satu nomor kartu kredit.

1. Go to the eDiscovery Center site collection > Create DLP Query.

   

2. Di bawah Kueri Pencegahan Kehilangan Data > item baru.

3. Di bawah Kueri DLP > lakukan hal berikut ini:

   1. Choose the template that corresponds to the common regulatory requirement for which you need to protect sensitive information. Setiap templat DLP mengidentifikasi dan membantu melindungi tipe informasi sensitif tertentu – misalnya, templat yang bernama Data Keuangan A.S. mengidentifikasi konten yang berisi Nomor Perutean ABA, Nomor Kartu Kredit, atau Nomor Rekening Bank A.S.

   2. Masukkan angka yang menentukan jumlah minimum instans tipe informasi sensitif tertentu yang harus muncul dalam dokumen sebelum tindakan perlindungan secara otomatis diambil (mengirim laporan insiden, memperlihatkan tips kebijakan, memblokir akses).

      Misalnya, jika Anda memilih templat Data Keuangan A.S. dan memasukkan 10 di sini, tidak ada tindakan yang akan dilakukan kecuali jika dokumen berisi sedikitnya 10 nomor perutean ABA, 10 nomor kartu kredit, atau 10 nomor rekening bank A.S. Hitungan minimum adalah untuk setiap tipe informasi sensitif, bukan total semuanya.

      

4. Setelah selesai, pilih Berikutnya.

5. Pada halaman pencarian di bawah ini, Anda bisa melakukan salah satu hal berikut:

   1. Pilih Cari untuk menjalankan kueri.

   2. Pilih Ubah Lingkup Kueri lalu masukkan URL situs tertentu untuk mempersempit kueri ke situs tersebut. Anda perlu menambahkan lokasi sebelum menjalankan pencarian.

   3. Modifikasi kueri secara manual. Secara default, kueri dikonfigurasi dengan tipe informasi sensitif dan jumlah minimum yang Anda pilih di halaman sebelumnya. Anda dapat mengubah salah satu hal ini secara manual. Kueri DLP mendukung bahasa kueri kata kunci (KQL).

      Untuk informasi selengkapnya tentang sintaks kueri DLP, lihat Membentuk kueri untuk menemukan data sensitif yang disimpan di situs.

      Untuk informasi selengkapnya tentang menggunakan kata kunci, operator, dan wildcard, lihat Mencari dan menggunakan kata kunci dalam eDiscovery - topik ini juga berlaku untuk kueri DLP.

   4. Pilih tanggal mulai dan akhir untuk mempersempit hasil ke konten dalam rentang tanggal ini.

   5. Masukkan nama spesifik untuk memfilter kueri ke konten menurut penulis tertentu.

   6. Pilih properti SharePoint tertentu untuk memfilter kueri.

   7. Pilih Ekspor jika Anda ingin mengunduh dan menganalisis hasil di Excel. Lihat bagian berikutnya untuk informasi selengkapnya.

   8. Pilih Simpan jika Anda ingin menjalankan kueri lagi di lain waktu.

   9. Pilih Tutup untuk keluar dari kueri tanpa menyimpan pencarian atau hasil.

   

Mengekspor hasil kueri DLP

When you create or edit a DLP query, you can export the query results, as shown in the previous section. Anda dapat mengunduh hasil (konten itu sendiri) atau laporan dengan daftar hasil pencarian. Laporan memiliki format .csv sehingga Anda dapat menggunakan Excel untuk memfilter dan mengurutkannya.

Pada kali pertama Anda mengekspor konten atau membuat laporan, Manajer Unduhan eDiscovery terinstal, yang akan mengunduh SharePoint dan laporan ke komputer Anda. Saat mengunduh laporan eDiscovery, pengguna harus masuk SharePoint dengan akun yang sama saat mereka masuk ke komputer klien mereka. Jika Anda menerima peringatan yang menanyakan apakah Anda akan menjalankan Manajer Unduhan atau tidak, pilih Jalankan dan lanjutkan.

Komputer yang Anda gunakan untuk mengekspor konten harus memenuhi persyaratan sistem berikut ini:

• Versi 32- atau 64-bit Windows 7 dan yang lebih baru

• Microsoft .NET Framework 4.5

• Salah satu browser yang didukung berikut ini:

  • Internet Explorer 10 atau versi yang lebih baru

  • Mozilla Firefox atau Google Chrome, dengan ClickOnce add-in terinstal

Laporan yang disebut SharePoint Results.csv, Exchange Results.csv, Ekspor Errors.csv, Hasil Pencarian SharePoint Index Errors.csv, dan Exchange Index Errors.csv akan dibuat di komputer Anda.

Menampilkan atau mengedit kueri DLP

Di Pusat eDiscovery, pilih Kueri Pencegahan Hilangnya Data di navigasi kiri untuk melihat kueri DLP Anda yang sudah ada, dan untuk menampilkan status ekspor apa pun. To edit a DLP query, just select the query name.

Informasi selengkapnya

• Membentuk kueri untuk menemukan data sensitif yang disimpan di situs

• Mencari dan menggunakan kata kunci dalam eDiscovery

• Gambaran umum tentang pencegahan kehilangan data SharePoint Server

• Membuat kebijakan DLP di SharePoint Server

• Menyiapkan Pusat eDiscovery di SharePoint Online