SHAREPOINT Server で DLP クエリを作成する

始める前に

DLP クエリは、電子情報開示センター (権限を使用して機密情報を表示できるユーザーを制御できるサイト コレクション) で作成します。 DLP クエリは電子情報開示クエリと同じように機能し、同じアクセス許可が必要です。

まず電子情報開示センター サイト コレクションを作成し、そのサイト コレクションにユーザーを追加する必要があります。また、機密情報のクエリと閲覧が必要なすべてのサイト コレクションにもユーザーを追加します。

コンプライアンス チーム用のセキュリティ グループを作成し、そのセキュリティ グループに適切なユーザーを追加することをお勧めします。 そうすると、個々のユーザーではなく、セキュリティ グループにアクセス許可を付与することができます。

DLP クエリを作成する

電子情報開示センターを作成し、アクセス許可を設定すると、DLP クエリを作成する準備が整います。 電子情報開示クエリを使い慣れた場合、DLP クエリも同様に機能します。ただし、クエリを事前構成して、機密情報の種類が異なるインスタンスの最小数を探す (たとえば、少なくとも 1 つのクレジット カード番号を持つすべての SharePoint コンテンツを検索する) ことを除きます。

1. 電子情報開示センター サイト コレクションを開き、[DLP クエリの作成] を選びます。

   

2. [データ損失防止クエリ] の [新しいアイテム] を選びます。

3. [新しい DLP クエリ] で、次の手順を実行します。

   1. 機密情報を保護 するために必要な一般的な規制要件に対応するテンプレートを選択します。 各 DLP テンプレートは、特定の種類の機密情報を識別して保護するのに役立ちます。たとえば、米国財務データという名前のテンプレートは、ABA ルーティング番号、クレジット カード番号、または米国の銀行口座番号を含むコンテンツを識別します。

   2. 保護アクション (インシデント レポートの送信、ポリシー ヒントの表示、アクセスのブロック) が自動的に実行される前にドキュメントに表示する必要がある、指定した種類の機密情報のインスタンスの最低数を示す数値を入力します。

      たとえば、米国財務データ テンプレートを選び、ここに「10」と入力すると、ABA ルーティング番号が 10 個以上、クレジット カード番号が 10 個以上、または米国の銀行口座番号が 10 個以上含まれるドキュメント以外には、アクションは実行されません。 この数値は、機密情報の種類ごとの最低数であり、全種類の合計数ではありません。

      

4. 完了したら、[次へ] を選びます。

5. 以下の検索ページでは、次の操作を実行できます。

   1. [検索] を選んでクエリを実行します。

   2. [クエリ範囲の変更] を選び、指定したサイトの URL を入力してサイトのクエリを絞り込みます。 検索を実行する前に、場所を追加する必要があります。

   3. クエリを手動で変更します。 既定では、前のページで選んだ機密情報の種類と最低数がクエリに構成されています。 次のデータを手動で変更できます。 DLP クエリは、キーワード クエリ言語 (KQL) をサポートしています。

      DLP クエリの構文の詳細については、「サイトに保存されている機密データを検索するクエリを作成する」を参照してください。

      キーワード、演算子、ワイルドカードの使用方法の詳細については、「Searching and using keywords in eDiscovery」(電子情報開示でのキーワードの検索と使用) を参照してください。このトピックは、DLP クエリにも適用されます。

   4. 開始日と終了日を選び、コンテンツの結果をこの日付範囲内に絞り込みます。

   5. 特定の名前を入力して、コンテンツのクエリを特定の作成者に絞り込みます。

   6. 特定の SharePoint のプロパティを選び、クエリを絞り込みます。

   7. 結果をダウンロードし、Excel で分析するには、[エクスポート] を選びます。 詳細については、次のセクションを参照してください。

   8. このクエリを後で再実行する場合は、[保存] を選びます。

   9. クエリの検索または結果を保存せずに終了するには、[閉じる] を選びます。

   

DLP クエリの結果をエクスポートする

前のセクションで説明したように、DLP クエリを作成または編集するときに、クエリ結果をエクスポートできます。 結果 (コンテンツ自体)、または検索結果の一覧が記載されたレポートをダウンロードできます。 レポートは .csv 形式なので、Excel を使用してフィルター処理と並べ替えを行うことができます。

初めてコンテンツをエクスポートするとき、またはレポートを作成するときに、電子情報開示ダウンロード マネージャーがインストールされ、SharePoint コンテンツとレポートがコンピューターにダウンロードされます。 電子情報開示レポートをダウンロードする場合、クライアント コンピューターにログオンするときと同じアカウントを使用して、SharePoint にログインする必要があります。 ダウンロード マネージャーを実行するかどうかを確認する警告が表示されたら、[実行] を選んで続行します。

コンテンツのエクスポートに使用するコンピューターは、次のシステム要件を満たしている必要があります。

• 32 ビットまたは 64 ビット版の Windows 7 以降

• Microsoft .NET Framework 4.5

• 次のサポートされるブラウザーのいずれか。

  • Internet Explorer 10 以降のバージョン

  • ClickOnce アドインがインストールされた Mozilla Firefox または Google Chrome

SharePoint Results.csv、Exchange Results.csv、Export Errors.csv、Search Results SharePoint Index Errors.csv、Exchange Index Errors.csv というレポートがコンピューター上に作成されます。

DLP クエリの表示または編集

電子情報開示センターの左側のナビゲーション ウィンドウで [データ損失防止クエリ] を選ぶと、既存の DLP クエリと、エクスポートがある場合はその状態が表示されます。 DLP クエリを編集するには、クエリ名を選びます。

詳細情報

• サイトに保存されている機密データを検索するクエリを作成する

• 電子情報開示でキーワードを使って検索する

• SharePoint Server のデータ損失防止の概要

• SHAREPOINT Server で DLP ポリシーを作成する

• SharePoint Online で電子情報開示センターをセットアップする