Mencipta pertanyaan DLP dalam SharePoint Server 2016

Penting: Artikel ini diterjemahkan oleh mesin, lihatlah notis penafian. Sila dapatkan versi Bahasa Inggeris artikel ini di sini sebagai rujukan anda

Organisasi perlu melindungi maklumat sensitif seperti data kewangan dan maklumat kenal pasti secara peribadi (PII) dan mengelakkan pendedahan yang tidak disengajakan. Dengan data kehilangan pencegahan (DLP) pertanyaan dalam SharePoint Server 2016, anda boleh mencari maklumat sensitif di seluruh koleksi laman organisasi anda yang berkaitan dengan peraturan industri yang biasa.

Dengan pertanyaan DLP, anda boleh pratonton hasil carian, halus Tala pertanyaan, mengeksport dan memuat turun hasil. Dengan pertanyaan DLP, anda boleh melihat apa dan tempat maklumat sensitif wujud, lebih baik memahami risiko anda dan menentukan apa dan manakah kandungan yang dasar DLP anda perlu melindungi.

Sebelum anda bermula

Anda mencipta pertanyaan DLP dalam Pusat Epenemuan, koleksi laman yang anda boleh menggunakan keizinan untuk mengawal individu yang boleh melihat maklumat sensitif. Pertanyaan DLP berfungsi sama seperti pertanyaan Epenemuan dan memerlukan keizinan yang sama.

Mula-mula anda perlu mencipta koleksi laman Pusat Epenemuan, menambah pengguna kepada koleksi laman, dan juga menambah pengguna kepada mana-mana koleksi laman yang mana mereka perlu pertanyaan dan melihat maklumat sensitif.

Kami mengesyorkan anda mencipta kumpulan keselamatan untuk pasukan pematuhan anda, dan kemudian menambahkan pengguna yang sesuai untuk Kumpulan Keselamatan. Kemudian anda boleh memberikan keizinan kepada Kumpulan Keselamatan, bukannya kepada pengguna individu.

Langkah 1: Mencipta pusat Epenemuan

Pentadbir dengan keizinan untuk Pentadbiran Pusat perlu mencipta koleksi laman Pusat Epenemuan.

  1. Dalam Pusat Pentadbiran > Pengurusan aplikasi > Cipta koleksi laman.

  2. Pada halaman Cipta koleksi laman , isikan borang, termasuk opsyen ini:

    • Di bawah Pemilihan templat > tab perusahaan > Pilih templat Pusat Epenemuan .

      Templat koleksi laman pada Enterprise tab

    • Masukkan pentadbir koleksi Laman Utama dan sekunder. Mereka ini boleh menambah pengguna koleksi laman Pusat dasar pematuhan seperti yang diterangkan seterusnya.

Langkah 2: Beri keizinan untuk Pusat Epenemuan

Pentadbir koleksi laman perlu menambah pengguna kepada Kumpulan pemilik koleksi laman Pusat Epenemuan.

  1. Pergi ke koleksi laman Pusat Epenemuan > Pilih seting (ikon gear) di bahagian atas kanan > Seting Laman.

  2. Pada halaman Seting Laman > di bawah pengguna dan keizinan > keizinan Laman.

  3. Pilih Kumpulan pemilik Pusat Epenemuan > pada reben, pilih Beri keizinan > masukkan pengguna atau Kumpulan Keselamatan > kongsi.

    Opsyen beri keizinan untuk Kumpulan pemilik

Langkah 3: Beri keizinan untuk setiap koleksi laman yang mungkin mengandungi maklumat sensitif

Individu yang mencipta pertanyaan DLP juga memerlukan keizinan pemilik untuk setiap koleksi laman yang diperlukan oleh mereka untuk pertanyaan. Ini adalah berbeza daripada dasar DLP kerana mencipta dan memperuntukkan dasar tidak memerlukan anda mempunyai keizinan untuk melihat atau muat turun semua kandungan.

Terdapat dua opsyen: memberi keizinan di peringkat aplikasi web atau memberi keizinan untuk setiap koleksi laman secara individu.

Memberikan keizinan di peringkat aplikasi web

Aplikasi web adalah laman web Perkhidmatan maklumat Internet (IIS) yang bertindak sebagai bekas untuk koleksi laman yang anda cipta. Untuk setiap aplikasi web yang mengandungi koleksi laman dengan maklumat sensitif yang anda perlu pertanyaan, anda boleh mencipta dasar pengguna yang memberikan capaian kawalan penuh ke kumpulan keselamatan yang mengandungi pasukan pematuhan anda.

  1. Dalam Pusat Pentadbiran > urus aplikasi web.

  2. Pilih aplikasi web > pada reben, pilih Dasar pengguna > Tambah pengguna.

  3. Biarkan zon sebagai (semua zon) > berikut > di bawah pengguna, masukkan Kumpulan Keselamatan > Pilih keizinan Kawalan penuh > selesai.

    Dasar untuk dialog Aplikasi Web

Memberikan keizinan pada aras koleksi Laman

Menambah Kumpulan Keselamatan Kumpulan pemilik untuk setiap koleksi laman yang mengandungi maklumat sensitif yang anda perlukan untuk pertanyaan. Untuk setiap koleksi laman, lakukan yang berikut:

  1. Pergi ke Laman tahap atas dalam koleksi laman > Pilih seting (ikon gear) di bahagian atas kanan > Seting Laman.

  2. Pada halaman Seting Laman > di bawah pengguna dan keizinan > keizinan Laman.

  3. Pilih Kumpulan pemilik > pada reben, pilih Beri keizinan > masukkan pengguna atau Kumpulan Keselamatan > kongsi.

    Opsyen beri keizinan untuk Kumpulan pemilik

Mencipta pertanyaan DLP

Selepas anda mencipta pusat Epenemuan dan menyediakan keizinan, anda bersedia untuk mencipta pertanyaan DLP. Jika anda biasa dengan pertanyaan Epenemuan, pertanyaan DLP berfungsi dengan cara yang sama, kecuali anda boleh preconfigure pertanyaan untuk mencari bilangan minimum kejadian jenis maklumat sensitif – contohnya, mencari SharePoint semua kandungan dengan kad kredit sekurang-kurangnya satu nombor.

  1. Pergi ke koleksi laman Pusat Epenemuan > Cipta DLP pertanyaan.

    Mencipta pertanyaan DLP butang

  2. Di bawah Pertanyaan pencegahan kehilangan Data > item baru.

  3. Di bawah Pertanyaan DLP baru > lakukan yang berikut:

    1. Pilih templat yang sepadan dengan keperluan peraturan biasa yang anda perlukan untuk melindungi maklumat sensitif. Setiap templat DLP mengenal pasti dan membantu melindungi jenis maklumat sensitif tertentu – contohnya, templat yang bernama Data kewangan AS mengenal pasti kandungan yang mengandungi nombor penghalaan ABA, nombor kad kredit atau nombor akaun Bank US.

    2. Masukkan nombor yang menentukan bilangan minimum kejadian jenis tertentu maklumat sensitif yang mesti muncul dalam dokumen sebelum tindakan perlindungan secara automatik Diambil (hantar kepada laporan kejadian, menunjukkan Petua dasar, menyekat capaian).

      Contohnya, jika anda pilih templat Data kewangan AS dan masukkan 10 di sini, tiada tindakan akan diambil melainkan dokumen mengandungi sekurang-kurangnya 10 ABA penghalaan nombor, 10 nombor kad kredit atau nombor akaun bank AS 10. Kiraan minimum adalah untuk setiap jenis maklumat sensitif, tidak jumlah kesemuanya.

      Templat dasar DLP dengan opsyen kiraan minimum

  4. Apabila selesai, pilih berikut.

  5. Pada halaman carian di bawah, anda boleh melakukan sebarang perkara berikut:

    1. Pilih Cari untuk menjalankan pertanyaan.

    2. Pilih Ubah suai skop pertanyaan dan kemudian masukkan URL laman khusus untuk memperincikan pertanyaan pada laman tersebut. Anda perlu menambah lokasi sebelum menjalankan carian.

    3. Mengubah suai pertanyaan secara manual. Secara lalai, pertanyaan dikonfigurasikan dengan jenis maklumat sensitif dan kiraan minimum yang anda pilih di halaman sebelumnya. Anda boleh mengubah mana-mana ini secara manual. Pertanyaan DLP menyokong bahasa pertanyaan kata kunci (KQL).

      Untuk maklumat lanjut tentang sintaks pertanyaan DLP, lihat borang pertanyaan untuk mencari data sensitif yang disimpan pada laman.

      Untuk maklumat lanjut tentang menggunakan kata kunci, operator dan kad bebas, lihat mencari dan menggunakan kata kunci dalam Epenemuan -topik ini juga digunakan pada pertanyaan DLP.

    4. Pilih tarikh mula dan tamat untuk memperincikan hasil ke kandungan dalam julat tarikh ini.

    5. Masukkan nama yang khusus untuk menapis pertanyaan pada kandungan oleh penulis khusus.

    6. Pilih sifat SharePoint tertentu untuk menapis pertanyaan.

    7. Pilih eksport jika anda ingin memuat turun dan menganalisis hasil dalam Excel. Lihat seksyen berikut untuk maklumat lanjut.

    8. Pilih Simpan jika anda ingin menjalankan pertanyaan sekali lagi pada masa lain.

    9. Pilih tutup untuk keluar dari pertanyaan tanpa menyimpan carian atau hasil.

    Halaman pertanyaan baru

Mengeksport hasil pertanyaan DLP

Apabila anda mencipta atau mengedit pertanyaan DLP, anda boleh mengeksport hasil pertanyaan, seperti yang ditunjukkan dalam seksyen sebelumnya. Anda boleh memuat turun hasil (kandungan itu sendiri) atau laporan dengan senarai hasil carian. Laporan berada dalam .csv format agar anda boleh menggunakan Excel untuk menapis dan Mengisih ia.

Kali pertama anda mengeksport kandungan atau mencipta laporan, Epenemuan Pengurus muat turun dipasang, muat turun kandungan SharePoint dan laporan untuk pada komputer anda. Apabila muat turun laporan Epenemuan, pengguna mesti log masuk ke SharePoint dengan akaun yang sama yang mereka dilog masuk ke pada mesin klien mereka. Jika anda menerima amaran bertanya sama ada untuk menjalankan Pengurus muat turun, pilih jalankan dan teruskan.

Amaran Keselamatan untuk Epenemuan Pengurus muat turun

Komputer yang anda gunakan untuk mengeksport kandungan mempunyai untuk memenuhi keperluan sistem yang berikut:

  • Versi 32 bit atau 64-Windows 7 atau versi lebih baru

  • Microsoft .NET Framework 4.5

  • Salah satu pelayar yang disokong berikut:

    • Internet Explorer 10 atau versi lebih baru

    • Mozilla Firefox atau Google Chrome dengan ClickOnce tambahan dipasang

Laporan yang dipanggil SharePoint Results.csv, Exchange Results.csv, Export Errors.csv, Search Results SharePoint Index Errors.csv dan Exchange Index Errors.csv akan dicipta pada komputer anda.

Melihat atau mengedit pertanyaan DLP

Dalam Pusat Epenemuan, pilih Pertanyaan pencegahan kehilangan Data dalam navigasi kiri untuk melihat pertanyaan DLP sedia ada anda dan untuk melihat status eksport sebarang. Untuk mengedit pertanyaan DLP, hanya Pilih nama pertanyaan.

Opsyen pertanyaan pencegahan kehilangan data

Maklumat lanjut

Nota: Notis Penafian Penterjemahan Mesin: Artikel ini telah diterjemah oleh sistem komputer tanpa campur tangan manusia. Microsoft menawarkan penterjemahan mesin ini untuk membantu pengguna-pengguna yang tidak bertutur dalam Bahasa Inggeris supaya dapat menikmati kandungan mengenai produk, perkhidmatan dan teknologi Microsoft. Artikel ini mungkin mengandungi ralat perbendaharaan kata, sintaks atau tatabahasa kerana ia diterjemahkan oleh mesin.

Kembangkan kemahiran anda
Jelajahi latihan
Dapatkan ciri baru terlebih dahulu
Sertai Office Insiders

Adakah maklumat ini membantu?

Terima kasih atas maklum balas anda!

Terima kasih atas maklum balas anda! Nampaknya ia mungkin akan membantu untuk menyambungkan anda kepada salah seorang daripada ejen sokongan Office kami.

×