Creare una query DLP in SharePoint Server 2016

Importante :  Il presente articolo è stato tradotto automaticamente, vedere la dichiarazione di non responsabilità. Per visualizzare la versione inglese dell'articolo, fare clic qui.

Le organizzazioni hanno l'esigenza di proteggere informazioni riservate come i dati finanziari e le informazioni personali e di impedirne la divulgazione accidentale. Con una query di prevenzione della perdita dei dati (DLP) in SharePoint Server 2016 è possibile trovare le informazioni riservate nelle raccolte siti dell'organizzazione correlate alle normative di settore più comuni.

La query DLP consente di visualizzare in anteprima i risultati della ricerca, ottimizzare la query ed esportare e scaricare i risultati. Con una query DLP è possibile identificare quali informazioni riservate esistono e dove si trovano, comprendere meglio i rischi e determinare quali siano e dove si trovino i contenuti da proteggere mediante i criteri DLP.

Prima di iniziare

Le query DLP vengono create in Centro eDiscovery, una raccolta siti in cui è possibile usare le autorizzazioni per controllare chi può visualizzare le informazioni riservate. Le query DLP funzionano come le query di eDiscovery e richiedono le stesse autorizzazioni.

Prima di tutto è necessario creare la raccolta siti Centro eDiscovery, aggiungere gli utenti alla raccolta siti e anche aggiungere utenti a tutte le raccolte siti in cui si dovranno eseguire query e visualizzare le informazioni riservate.

È consigliabile creare un gruppo di sicurezza per il team di conformità e aggiungervi gli utenti appropriati. In questo modo sarà possibile concedere le autorizzazioni al gruppo di sicurezza invece che ai singoli utenti.

Passaggio 1: Creare il Centro eDiscovery

Un amministratore autorizzato per l'amministrazione centrale deve creare la raccolta siti Centro eDiscovery.

  1. In Amministrazione centrale > Gestione applicazioni > Crea raccolte siti.

  2. Nella pagina Crea raccolta siti compilare il modulo, includendo queste opzioni:

    • In Selezione del modello > scheda Organizzazione > selezionare il modello Centro eDiscovery.

      Modelli di raccolta siti nella scheda Organizzazione

    • Immettere un amministratore principale e un amministratore secondario per la raccolta siti. Queste persone possono aggiungere utenti alla raccolta siti Centro criteri di conformità come descritto di seguito.

Passaggio 2: Assegnare autorizzazioni per il Centro eDiscovery

Un amministratore della raccolta siti deve aggiungere utenti al gruppo Proprietari della raccolta siti Centro eDiscovery.

  1. Passare alla raccolta siti Centro eDiscovery > scegliere Impostazioni (icona a forma di ingranaggio) in alto a destra > Impostazioni sito.

  2. Nella pagina Impostazioni sito > in Utenti e autorizzazioni > Autorizzazioni sito.

  3. Selezionare il gruppo dei proprietari del Centro eDiscovery > sulla barra multifunzione scegliere Concedi autorizzazioni > immettere il gruppo di sicurezza o gli utenti > Condividi.

    Opzione Concedi autorizzazioni per il gruppo Proprietari

Passaggio 3: Concedere le autorizzazioni per ogni raccolta siti che potrebbe contenere informazioni riservate

Per creare query DLP è necessario avere anche le autorizzazioni Proprietario per ogni raccolta siti in cui si dovranno eseguire query. Questo requisito è diverso rispetto ai criteri di prevenzione della perdita dei dati perché per creare e assegnare un criterio non sono necessarie le autorizzazioni per visualizzare o scaricare tutto il contenuto.

Esistono due opzioni: concedere le autorizzazioni a livello di applicazione Web o concedere singolarmente le autorizzazioni per ogni raccolta siti.

Concedere autorizzazioni a livello di applicazione Web

Un'applicazione Web è un sito Web di Internet Information Services (IIS) che svolge la funzione di contenitore per le raccolte siti che vengono create. Per ogni applicazione Web che contiene raccolte siti con informazioni riservate su cui eseguire query, è possibile creare un criterio utente che fornisce l'accesso completo al gruppo di sicurezza che contiene il team di conformità.

  1. In Amministrazione centrale > Gestisci applicazioni Web.

  2. Selezionare un'applicazione Web > sulla barra multifunzione, scegliere Criteri utente > Aggiungi utenti.

  3. Lasciare Aree impostato su (Tutte le aree) > Avanti > in Utenti immettere il gruppo di sicurezza > selezionare le autorizzazioni Controllo completo > Fine.

    Finestra di dialogo Criteri per l'applicazione Web

Concedere autorizzazioni a livello di raccolta siti

Aggiungere il gruppo di sicurezza al gruppo Proprietari per ogni raccolta siti che contiene informazioni riservate su cui eseguire query. Per ogni raccolta siti, eseguire le operazioni seguenti:

  1. Passare al sito principale nella raccolta siti > scegliere Impostazioni (icona a forma di ingranaggio) in alto a destra > Impostazioni sito.

  2. Nella pagina Impostazioni sito > in Utenti e autorizzazioni > Autorizzazioni sito.

  3. Selezionare il gruppo Proprietari > sulla barra multifunzione scegliere Concedi autorizzazioni > immettere il gruppo di sicurezza o gli utenti > Condividi.

    Opzione Concedi autorizzazioni per il gruppo Proprietari

Creare una query di prevenzione della perdita dei dati (DLP)

Dopo aver creato il Centro eDiscovery e avere impostato le autorizzazioni, si è pronti per creare una query di prevenzione della perdita dei dati (DLP). Se si ha familiarità con una query di eDiscovery, una query DLP funziona allo stesso modo, con la differenza che è possibile preconfigurarla in modo da cercare un numero minimo di istanze di tipi diversi di informazioni riservate, ad esempio trovare tutto il contenuto di SharePoint con almeno una carta di credito.

  1. Passare alla raccolta siti Centro eDiscovery > Crea query dei criteri di prevenzione della perdita dei dati.

    Pulsante Crea query dei criteri di prevenzione della perdita dei dati

  2. In Query di prevenzione della perdita dei dati > nuovo elemento.

  3. In Nuova query di prevenzione della perdita dei dati eseguire le operazioni seguenti:

    1. Scegliere il modello che corrisponde ai requisiti normativi in base a cui è necessario proteggere le informazioni riservate. Ogni modello DLP identifica e consente di proteggere tipi specifici di informazioni riservate, ad esempio, il modello denominato Dati finanziari Stati Uniti identifica il contenuto che include codici ABA, numeri di carta di credito o numeri di conto corrente bancario degli Stati Uniti.

    2. Immettere un numero che determina il numero minimo di istanze di uno specifico tipo di informazioni riservate che devono essere presenti in un documento prima che vengano intraprese automaticamente le azioni di protezione (inviare un report degli eventi, mostrare un suggerimento per i criteri, bloccare l'accesso).

      Ad esempio, se si seleziona il modello Dati finanziari Stati Uniti e si immette 10, non verrà eseguita alcuna azione a meno che un documento non contenga almeno 10 codici ABA, 10 numeri di carta di credito e 10 numeri di conto corrente bancario degli Stati Uniti. Il valore minimo si applica a ogni singolo tipo di informazioni riservate, non al totale di tutti gli elementi.

      Modelli dei criteri di prevenzione della perdita dei dati con l'opzione relativa al numero minimo

  4. Al termine scegliere Avanti.

  5. Nella pagina di ricerca che segue è possibile eseguire una di queste operazioni:

    1. Fare clic su Cerca per eseguire query.

    2. Scegliere Modifica ambito della query e immettere gli URL di siti specifici per limitare la query a quei siti. È necessario aggiungere posizioni prima di eseguire la ricerca.

    3. Modificare la query manualmente Per impostazione predefinita, la query è configurata con i tipi di informazioni riservate e il numero minimo selezionati nella pagina precedente. Queste impostazioni possono essere modificate manualmente. Le query DLP supportano il linguaggio KQL (Keyword Query Language).

      Per altre informazioni sulla sintassi di una query DLP, vedere Creare una query per trovare i dati riservati archiviati nei siti.

      Per altre informazioni sull'uso di parole chiave, operatori e caratteri jolly, vedere l'argomento Ricerca e uso di parole chiave in eDiscovery, applicabile anche alle query DLP.

    4. Scegliere una data di inizio e fine per limitare i risultati al contenuto in questo intervallo di date.

    5. Immettere nomi specifici per filtrare la query in base al contenuto di determinati autori.

    6. Selezionare le proprietà di SharePoint specifiche per filtrare la query.

    7. Scegliere Esporta per scaricare e analizzare i risultati in Excel. Per altre informazioni, vedere la prossima sezione.

    8. Scegliere Salva se si vuole eseguire di nuovo la query in un secondo momento.

    9. Scegliere Chiudi per chiudere la query senza salvare la ricerca o i risultati.

    Pagina Nuova query

Esportare i risultati di una query DLP

Quando si crea o si modifica una query DLP, è possibile esportarne i risultati, come mostrato nella sezione precedente. È possibile scaricare i risultati (il contenuto stesso) oppure un report con un elenco dei risultati della ricerca. Il report è in formato CSV e si può usare Excel per ordinarlo e filtrarlo.

La prima volta che si esporta contenuto o si crea un report viene installato Gestione download eDiscovery, che esegue il download del contenuto e dei report di SharePoint nel computer. Quando si scarica un report di eDiscovery, gli utenti devono accedere a SharePoint con lo stesso account usato per accedere al computer client. Se si riceve un avviso in cui viene chiesto se eseguire Gestione download, scegliere Esegui e continuare.

Avviso di sicurezza per Gestione download eDiscovery

Il computer usato per esportare il contenuto deve soddisfare i requisiti di sistema seguenti:

  • Windows 7 a 32 o 64 bit e versioni successive

  • Microsoft .NET Framework 4.5

  • Uno dei browser supportati seguenti:

    • Internet Explorer 10 e versioni successive

    • Mozilla Firefox o Google Chrome, con il componente aggiuntivo ClickOnce installato

Nel computer verranno creati report chiamati SharePoint Results.csv, Exchange Results.csv, Export Errors.csv, Search Results SharePoint Index Errors.csv e Exchange Index Errors.csv.

Visualizzare o modificare una query DLP

Nel Centro eDiscovery scegliere Query di prevenzione della perdita dei dati nel riquadro di spostamento sinistro per visualizzare le query DLP esistenti e per visualizzare lo stato delle eventuali esportazioni. Per modificare una query DLP, è sufficiente selezionare il nome della query.

Opzione Prevenzione della perdita dei dati

Altre informazioni

Nota : Dichiarazione di non responsabilità per la traduzione automatica: Il presente articolo è stato tradotto tramite un software di traduzione automatica e non da una persona. Microsoft offre le traduzioni automatiche per consentire a coloro che non conoscono la lingua inglese di leggere gli articoli sui prodotti, sui servizi e sulle tecnologie Microsoft. Dal momento che l'articolo è stato tradotto automaticamente, potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli.

Amplia le tue competenze
Esplora i corsi di formazione
Ottieni in anticipo le nuove caratteristiche
Partecipa al programma Office Insider

Queste informazioni sono risultate utili?

Grazie per i tuoi commenti e suggerimenti

Grazie per il tuo feedback! Potrebbe essere utile metterti in contatto con uno dei nostri operatori del supporto di Office.

×