Criar uma consulta DLP no SharePoint Server 2016

Importante :  Este artigo foi traduzido por um sistema de tradução automática, leia o aviso de isenção de responsabilidade. Para sua referência, veja a versão em inglês deste artigo aqui.

As organizações precisam proteger informações confidenciais como dados financeiros e informações de identificação pessoal (IIP) e evitar sua divulgação acidental. Com uma consulta de (DLP) a prevenção de perda de dados no SharePoint Server 2016, você pode encontrar informações confidenciais entre conjuntos de sites da sua organização que se relacionam com normas comuns do setor.

Com a consulta DLP, você pode visualizar os resultados da pesquisa, fino ajustar a consulta, exportar e baixar os resultados. Com uma consulta DLP, você pode ver o que e onde existem informações confidenciais, entender os riscos melhor e determinar quais e onde está o conteúdo que precisam de suas políticas DLP para ajudar a proteger.

Antes de começar

Você pode criar consultas DLP na Central de descoberta eletrônica, um conjunto de sites onde você pode usar permissões para controlar quem pode visualizar as informações confidenciais. Consultas DLP funcionam da mesma forma consultas de descoberta eletrônica e exigirem as mesmas permissões.

Primeiro você precisa criar o conjunto de sites do Centro de descoberta eletrônica, adicionar usuários ao conjunto de sites e também adicionar usuários a qualquer conjunto de sites onde eles precisam consulta e exibir informações confidenciais.

Recomendamos que você cria um grupo de segurança para sua equipe de conformidade e, em seguida, adicione os usuários apropriados ao grupo de segurança. Em seguida, você pode conceder permissões ao grupo de segurança, em vez da usuários individuais.

Etapa 1: Criar o Centro de descoberta eletrônica

Um administrador com permissões para Administração Central precisa criar o conjunto de sites do Centro de descoberta eletrônica.

  1. Na Central de Administração > Gerenciamento de aplicativos > criar conjuntos de site.

  2. Na página Criar conjunto de sites, preencha o formulário, incluindo estas opções:

    • Em Seleção de modelo > guia empresa > selecione o modelo de Central de descoberta eletrônica.

      Modelos de conjunto de sites na guia empresa

    • Insira um administrador de conjunto de sites primário e secundário. Estas pessoas podem adicionar usuários ao conjunto de sites do Centro de política de conformidade, conforme descrito a seguir.

Etapa 2: Conceder permissões para o Centro de descoberta eletrônica

Precisa de um administrador do conjunto de sites adicionar usuários ao grupo proprietários do conjunto de sites do Centro de descoberta eletrônica.

  1. Vá para o conjunto de sites do Centro de descoberta eletrônica > escolha configurações (ícone de engrenagem) no canto superior direito > Configurações do Site.

  2. Na página Configurações do Site > em usuários e permissões > permissões de Site.

  3. Selecione o grupo de proprietários do Centro de descoberta eletrônica > na faixa de opções, escolha Conceder permissões > Insira o grupo de segurança ou usuários > compartilhar.

    Opção de conceder permissões para o grupo de proprietários

Etapa 3: Conceder permissões para cada conjunto de sites que podem conter informações confidenciais

As pessoas que criam consultas DLP também precisam de permissões de proprietário para cada conjunto de sites que precisam de consulta. Isso é diferente de políticas DLP porque criando e atribuindo uma política não requerem que você tenha permissões para exibir ou fazer o download de todo o conteúdo.

Há duas opções: conceder permissões no nível do aplicativo web ou conceder permissões para cada conjunto de sites individualmente.

Conceder permissões no nível do aplicativo web

Um aplicativo web é um site de serviços de informações da Internet (IIS) que atua como um contêiner para os conjuntos de sites que você criar. Para cada aplicativo web que contém conjuntos de sites com informações confidenciais que você precisa da consulta, você pode criar uma política de usuário que fornece acesso de controle total ao grupo de segurança que contém a sua equipe de conformidade.

  1. Na Central de Administração > Gerenciar aplicativos da web.

  2. Selecione um aplicativo web > na faixa de opções, escolha Política de usuário > Adicionar usuários.

  3. Deixe zonas como (todas as zonas) > próxima > em usuários, insira o grupo de segurança > Selecionar permissões de Controle total > Concluir.

    Política de caixa de diálogo de aplicativo Web

Conceder permissões no nível de conjunto de sites

Adicione o grupo de segurança para o grupo proprietários para cada conjunto de sites que contém informações confidenciais que você precisa da consulta. Para cada conjunto de sites, faça o seguinte:

  1. Vá para o site de nível superior no conjunto de sites > escolha configurações (ícone de engrenagem) no canto superior direito > Configurações do Site.

  2. Na página Configurações do Site > em usuários e permissões > permissões de Site.

  3. Selecione o grupo de proprietários > na faixa de opções, escolha Conceder permissões > Insira o grupo de segurança ou usuários > compartilhar.

    Opção de conceder permissões para o grupo de proprietários

Criar uma consulta DLP

Depois de criar o Centro de descoberta eletrônica e configurar permissões, você está pronto para criar uma consulta DLP. Se você estiver familiarizado com uma consulta de descoberta eletrônica, uma consulta DLP funciona da mesma forma, exceto que você pode predefinir a consulta para procurar um número mínimo de instâncias de diferentes tipos de informações confidenciais – por exemplo, encontrar SharePoint todo conteúdo com número de pelo menos um cartão de crédito.

  1. Vá para o conjunto de sites do Centro de descoberta eletrônica > Criar DLP consulta.

    Criar o botão consulta de DLP

  2. Em Consultas de prevenção de perda de dados > novo item.

  3. Em Nova consulta de DLP > faça o seguinte:

    1. Escolha o modelo que corresponde ao requisito de regulamentar comuns para os quais você precisa proteger informações confidenciais. Cada modelo DLP identifica e ajuda a proteger tipos específicos de informações confidenciais – por exemplo, o modelo chamado dados financeiros dos EUA identifica o conteúdo que contém a ABA roteamento de números, números de cartão de crédito ou números de contas bancárias dos EUA.

    2. Insira um número que determina o número mínimo de instâncias de um tipo específico de informações confidenciais que devem aparecer em um documento antes das ações de proteção são feitas automaticamente (enviar um relatório de incidente, mostrar uma dica de política, bloquear o acesso).

      Por exemplo, se você selecionar o modelo de dados financeiros dos EUA e digite 10 aqui, nenhuma ação será executada, a menos que um documento contém pelo menos 10 números de roteamento ABA, 10 números de cartão de crédito ou 10 números de conta bancária dos EUA. A contagem mínima é para cada tipo de informações confidenciais, não um total de todos eles.

      Modelos de política DLP com a opção de contagem mínima

  4. Quando terminar, escolha Avançar.

  5. Na página de pesquisa abaixo, você pode fazer o seguinte:

    1. Escolha Pesquisar para executar a consulta.

    2. Escolha Modificar escopo de consulta e insira URLs de sites específicos para restringir a consulta para esses sites. Você precisa adicionar locais antes de executar a pesquisa.

    3. Modificar a consulta manualmente. Por padrão, a consulta está configurada com os tipos de informações confidenciais e a contagem mínima que você selecionou na página anterior. Você pode alterar isso manualmente. Consultas DLP suportam a linguagem de consulta de palavra-chave (KQL).

      Para obter mais informações sobre a sintaxe de uma consulta DLP, consulte formulário uma consulta para encontrar dados confidenciais armazenados nos sites.

      Para obter mais informações sobre o uso de palavras-chave, operadores e caracteres curinga, consulte pesquisa e usando palavras-chave na descoberta eletrônica – este tópico também se aplica a DLP consultas.

    4. Escolha uma data de início e término para restringir os resultados ao conteúdo neste intervalo de datas.

    5. Inserir nomes específicos para filtrar a consulta ao conteúdo por autores específico.

    6. Selecione propriedades específicas do SharePoint para filtrar a consulta.

    7. Escolha Exportar se você deseja baixar e analisar os resultados no Excel. Consulte a próxima seção para obter mais informações.

    8. Escolha Salvar se você quiser executar a consulta novamente mais tarde.

    9. Escolha Fechar para sair da consulta sem salvar a pesquisa ou resultados.

    Nova página de consulta

Exportar os resultados de uma consulta DLP

Quando você cria ou edita uma consulta DLP, você pode exportar os resultados da consulta, conforme mostrado na seção anterior. Você pode baixar os resultados (o conteúdo em si) ou um relatório com uma lista de resultados da pesquisa. O relatório está no formato. csv para que você pode usar o Excel para filtrar e classificá-lo.

A primeira vez que você exportar conteúdo ou cria um relatório, a eDiscovery Download Manager é instalada, o que baixa o conteúdo do SharePoint e relatórios para o seu computador. Ao baixar um relatório de descoberta eletrônica, os usuários devem fazer no SharePoint com a mesma conta que ele estão conectados em seu computador cliente. Se você receber um aviso perguntando se deseja ou não executar o Download Manager, escolha Executar e continuar.

Aviso de segurança para eDiscovery Download Manager

O computador que você usa para exportar conteúdo tem que atender aos seguintes requisitos do sistema:

  • Versão de 32 bits ou 64 bits do Windows 7 e versões posteriores

  • Microsoft .NET Framework 4.5

  • Um dos seguintes navegadores com suporte:

    • Internet Explorer 10 e versões posteriores

    • Mozilla Firefox ou Google Chrome, com o suplemento ClickOnce instalado

Os relatórios chamados SharePoint Results.csv, Exchange Results.csv, Export Errors.csv, Search Results SharePoint Index Errors.csv e Exchange Index Errors.csv serão criados em seu computador.

Exibir ou editar uma consulta DLP

No Centro de descoberta eletrônica, escolha Consultas de prevenção de perda de dados no painel esquerdo para ver suas consultas DLP existentes e para exibir o status de qualquer exportações. Para editar uma consulta DLP, basta selecione o nome da consulta.

Opção de consultas de prevenção de perda de dados

Mais informações

Observação : Aviso de Isenção de Tradução Automática: Este artigo foi traduzido por computador, sem intervenção humana. A Microsoft oferece essas traduções automáticas para ajudar as pessoas que não falam inglês a aproveitar os textos escritos sobre produtos, serviços e tecnologias da Microsoft. Como este artigo foi traduzido automaticamente, é possível que contenha erros de vocabulário, sintaxe ou gramática.

Expanda suas habilidades
Explore o treinamento
Obtenha novos recursos primeiro
Ingressar no Office Insider

Essas informações foram úteis?

Obrigado por seus comentários!

Agradecemos pelos seus comentários! Parece que pode ser útil conectar você a um de nossos agentes de suporte do Office.

×