Opprette en DLP-spørring i SharePoint Server

Før du begynner

Du oppretter DLP-spørringer i eDiscovery-senteret, en nettstedssamling der du kan bruke tillatelser til å kontrollere hvem som kan vise sensitiv informasjon. DLP-spørringer fungerer på samme måte som eDiscovery-spørringer og krever de samme tillatelsene.

Først må du opprette nettstedssamlingen i eDiscovery-senteret, legge til brukere i områdesamlingen og også legge til brukere i en nettstedssamling der de trenger å spørre og vise sensitiv informasjon.

Vi anbefaler at du oppretter en sikkerhetsgruppe for samsvarsgruppen, og deretter legger til de aktuelle brukerne i sikkerhetsgruppen. Deretter kan du gi tillatelser til sikkerhetsgruppen i stedet for til enkeltbrukere.

Opprette en DLP-spørring

Når du har opprettet eDiscovery-senteret og konfigurert tillatelser, er du klar til å opprette en DLP-spørring. Hvis du er kjent med en eDiscovery-spørring, fungerer en DLP-spørring på samme måte, bortsett fra at du kan forhåndskonfigurere spørringen til å se etter et minimum antall forekomster av ulike typer sensitiv informasjon, for eksempel finne alt SharePoint-innhold med minst ett kredittkortnummer.

1. Gå til nettstedssamlingen i eDiscovery-senteret > Opprett DLP-spørring.

   

2. Under Spørringer for hindring av datatap > nytt element.

3. Gjør følgende under > ny DLP-spørring:

   1. Velg malen som samsvarer med det vanlige forskriftsmessige kravet som du må beskytte sensitiv informasjon for. Hver DLP-mal identifiserer og bidrar til å beskytte bestemte typer sensitiv informasjon – for eksempel malen som heter amerikanske økonomiske data, identifiserer innhold som inneholder ABA-rutingnumre, kredittkortnumre eller amerikanske bankkontonumre.

   2. Angi et tall som bestemmer minimum antall forekomster av en bestemt type sensitiv informasjon som må vises i et dokument før beskyttelseshandlingene utføres automatisk (send en hendelsesrapport, vis et policytips, blokker tilgang).

      Hvis du for eksempel velger den amerikanske økonomiske datamalen og skriver inn 10 her, utføres ingen handling med mindre et dokument inneholder minst 10 ABA-rutingnumre, 10 kredittkortnumre eller 10 amerikanske bankkontonumre. Minimumsantallet er for hver type sensitiv informasjon, ikke totalt alle.

      

4. Når du er ferdig, velger du Neste.

5. På søkesiden nedenfor kan du gjøre ett av følgende:

   1. Velg Søk for å kjøre spørringen.

   2. Velg Endre spørringsomfang, og angi nettadresser for bestemte nettsteder for å begrense spørringen til disse nettstedene. Du må legge til plasseringer før du kjører søket.

   3. Endre spørringen manuelt. Spørringen er som standard konfigurert med de sensitive informasjonstypene og minimumsantallet du valgte på forrige side. Du kan endre noe av dette manuelt. DLP-spørringer støtter nøkkelordspørringsspråk (KQL).

      Hvis du vil ha mer informasjon om syntaksen til en DLP-spørring, kan du se Opprette en spørring for å finne sensitive data som er lagret på nettsteder.

      Hvis du vil ha mer informasjon om hvordan du bruker nøkkelord, operatorer og jokertegn, kan du se Søke etter og bruke nøkkelord i eDiscovery – dette emnet gjelder også for DLP-spørringer.

   4. Velg en start- og sluttdato for å begrense resultatene til innhold i dette datoområdet.

   5. Skriv inn bestemte navn for å filtrere spørringen til innhold etter bestemte forfattere.

   6. Velg bestemte SharePoint egenskaper for å filtrere spørringen.

   7. Velg Eksporter hvis du vil laste ned og analysere resultatene i Excel. Se neste avsnitt for mer informasjon.

   8. Velg Lagre hvis du vil kjøre spørringen på nytt senere.

   9. Velg Lukk for å avslutte spørringen uten å lagre søket eller resultatene.

   

Eksportere resultatene av en DLP-spørring

Når du oppretter eller redigerer en DLP-spørring, kan du eksportere spørringsresultatene, som vist i forrige del. Du kan laste ned resultatene (selve innholdet) eller en rapport med en liste over søkeresultatene. Rapporten er i .csv format, slik at du kan bruke Excel til å filtrere og sortere den.

Første gang du eksporterer innhold eller oppretter en rapport, installeres eDiscovery Download Manager, som laster SharePoint innholdet og rapportene til datamaskinen. Når du laster ned en eDiscovery-rapport, må brukere logge på SharePoint med samme konto som de er logget på klientmaskinen. Hvis du får en advarsel som spør om du vil kjøre Download Manager eller ikke, velger du Kjør og fortsetter.

Datamaskinen du bruker til å eksportere innhold, må oppfylle følgende systemkrav:

• 32- Eller 64-biters versjon av Windows 7 eller nyere versjoner

• Microsoft .NET Framework 4.5

• En av følgende nettlesere:

  • Internet Explorer 10 og nyere versjoner

  • Mozilla Firefox eller Google Chrome med ClickOnce-tillegget installert

Rapporter som kalles SharePoint Results.csv, Exchange Results.csv, eksporter Errors.csv, søkeresultater SharePoint indeks Errors.csv og Exchange indeks Errors.csv opprettes på datamaskinen.

Vise eller redigere en DLP-spørring

Velg Spørringer for hindring av datatap i navigasjonsruten til venstre i eDiscovery-senteret for å se de eksisterende DLP-spørringene, og for å vise statusen for eventuelle eksporter. Hvis du vil redigere en DLP-spørring, velger du bare spørringsnavnet.

Mer informasjon

• Skjema en spørring for å finne sensitive data som er lagret på nettsteder

• Søke etter og bruke nøkkelord i eDiscovery

• Oversikt over hindring av tap av data i SharePoint Server

• Opprette en DLP-policy i SharePoint Server

• Konfigurere et eDiscovery-senter i SharePoint Online