Tworzenie zasad DLP w programie SharePoint Server 2016

Przed rozpoczęciem

Możesz utworzyć zasad DLP w Centrum zgodności zasad zbioru witryn, gdzie można używać uprawnień do określania użytkowników, którzy mogą tworzyć i zarządzania tymi zasadami. Należy najpierw utworzyć zbiór witryn Centrum zgodności zasady, a następnie dodaj użytkowników do zbioru witryn.

Zalecamy, aby utworzyć grupę zabezpieczeń dla zespołu zgodności, a następnie dodaj odpowiednich użytkowników do grupy zabezpieczeń. Następnie można udzielić uprawnień do grupy zabezpieczeń, zamiast dla poszczególnych użytkowników.

Krok 1: Tworzenie zasad DLP

Po utworzeniu Centrum zgodności zasad i dodawać do niej użytkowników, możesz utworzyć zasad DLP. Jest procesem dwuetapowym: najpierw należy utworzyć zasady, a następnie przypisać zasady do jednego lub więcej zbiorów witryn, miejsce, w którym chcesz chronić poufne informacje.

1. Przejdź do zbioru witryn Centrum zgodności zasad > w lewym okienku nawigacji wybierz pozycję Zarządzanie zasadami DLP.

   

2. Wybierz pozycję Nowy element.

3. W obszarze Nowych zasad DLP > Wybierz jedną z następujących opcji:

   1. Wprowadź nazwę zasady.

   2. Wybierz szablon , który odpowiada typowych wymagania przepisami, dla którego chcesz ochronie poufnych informacji. Każdy szablon DLP identyfikuje i chroni określonych typów informacji poufnych — na przykład szablon o nazwie dane finansowe USA identyfikuje zawartość, która zawiera liczby routingu ABA, numerów kart kredytowych lub numerów kont bankowych w Stanach Zjednoczonych.

   3. Wprowadź liczbę , która określa minimalną liczbę wystąpień określonego typu informacji poufnych, które muszą pojawić się w dokumencie przed ochronne akcje są automatycznie pobierane (wysłać raport zdarzenia, Pokaż poradę zasad, zablokować dostęp).

      Na przykład jeśli wybierz szablon dane finansowe w Stanach Zjednoczonych i wprowadź w tym miejscu 10 żadnej akcji wpłynie chyba że dokument zawiera co najmniej 10 ABA numery marszrut, 10 numerów kart kredytowych lub 10 numerów kont bankowych USA. Minimalna liczba jest dla każdego typu informacji poufnych, nie łącznie z nich.

   4. Wprowadź prawidłowy adres e-mail (zazwyczaj Inspektor zgodności) do której raportu wystąpieniu zdarzenia jest wysyłana po zasad DLP jest dopasowany. Ten raport zawiera szczegółowe informacje o zawartości wykryto, takie jak tytuł, dokumentów właściciela i jakie informacje poufne zostało wykryte. Aby wprowadzić wiele adresów, rozdzielić średnik (;).

   5. Powiadom użytkownika z Porada zasad podczas zapisywania lub edytować dokumenty, które zawierają informacje poufne. Porada zasad pojawia się nad dokumentem w witrynie i wyjaśniono, dlaczego tego dokumentu jest w konflikcie z zasad DLP tak, aby osoby można podjąć działań naprawczych, takie jak usuwanie informacji poufnych z dokumentu. Jeśli dokument znajduje się w zgodności, porada zasad zniknie.

   6. Blokowanie dostępu do zawartości dla wszystkich osób, z wyjątkiem właściciela witryny, właściciel dokumentu i osoby, który ostatnio zmodyfikował dokument. Te osoby można usunąć informacji poufnych z dokumentu lub podjęcia innych działań naprawczych. Jeśli dokument znajduje się w zgodności, zostanie automatycznie przywrócony oryginalny uprawnienia. Ważne dowiedzieć się, że Porada zasad umożliwia wybraną opcją zastępowania akcji blokowania jest. Porady dotyczące zasad więc może pomóc w poinformowanie użytkowników o tym zasad DLP i ich stosowania bez zapobieganie wykonanie pracy.

   

4. Po zakończeniu wybierz pozycję Zapisz.

Krok 2: Przypisywanie zasad DLP do zbioru witryn

Po utworzeniu zasad DLP, należy ją przypisać do jednego lub więcej zbiorów witryn, miejsce, w którym chcesz chronić poufne informacje. Pojedynczy zasad DLP można przypisać do wielu zbiorów witryn, ale musisz utworzyć poszczególne przydziały oddzielnie, jedną dla każdego zbioru witryn. W odróżnieniu od zasady usuwania dokumentów zasad DLP nie można przypisać do szablonu zbioru witryn.

1. Przejdź do zbioru witryn Centrum zgodności zasad > w lewym okienku nawigacji wybierz Zasad DLP > Przypisań zasad DLP dla zbiorów witryn.

   

2. Wybierz pozycję Nowy element.

3. Wybierz pozycję najpierw wybierz zbiór witryn > Wyszukaj tytuł lub adres URL zbioru witryn > Wybierz zbiór witryn pojedynczy > Zapisz.

   Porada: Podczas wyszukiwania dla zbioru witryn służy gwiazdki (*) jako symbolu wieloznacznego podczas wyszukiwania tytuł zbioru wyszukiwania. Na przykład wyszukiwanie * witryny * zwraca "Zawartości witryny" i "Domyślna witryna publikowania" zbiorów witryn. Ponadto wprowadzenie tylko jednego gwiazdki w polu wyszukiwania, a następnie wyszukiwanie jest szybko wyświetlić wiele (ale nie wszystkie) zbiorów witryn.

   

4. Wybierz pozycję Zarządzanie zasadami przypisane > Zaznacz zasad DLP > Zapisz.

   

5. Po zakończeniu wybierz pozycję Zapisz.

Edytowanie zasad DLP

W dowolnej chwili możesz edytować zasad DLP.

1. Przejdź do zbioru witryn Centrum zgodności zasad > w lewym okienku nawigacji wybierz pozycję Zarządzanie zasadami DLP.

2. Zaznacz tytuł zasad, który chcesz edytować > Wprowadź odpowiednie zmiany > Zapisz.

Wyłączanie zasad DLP przez usunięcie przypisania zasad

Aby wyłączyć ustawienie zasad DLP dla zbioru witryn, należy usunąć przypisania zasad DLP. Po usunięciu przypisania zasad zasady nie zostaną zastosowane do zbioru witryn.

1. Przejdź do zbioru witryn Centrum zgodności zasad > w lewym okienku nawigacji wybierz Zasad DLP > Przypisań zasad DLP dla zbiorów witryn.

2. Wybierz pozycję przypisania zasad > Więcej opcji... > Usuń element.

Usuwanie zasad DLP

1. Przejdź do zbioru witryn Centrum zgodności zasad > w lewym okienku nawigacji wybierz pozycję Zarządzanie zasadami DLP.

2. Wybierz zasady > na Wstążce > karta elementy > Usuń element.

Więcej informacji

• Omówienie ochrona przed utratą danych w programie SharePoint Server 2016

• Tworzenie kwerendy DLP w programie SharePoint Server 2016