Criar uma consulta DLP no SharePoint Server

Antes de começar

Você cria consultas DLP no Centro de Descobertas ES, um conjunto de sites onde você pode usar permissões para controlar quem pode exibir as informações confidenciais. As consultas de DLP funcionam da mesma forma que as consultas de Descoberta e exigem as mesmas permissões.

Primeiro, você precisa criar o conjunto de sites do Centro de Descobertas ES, adicionar usuários ao conjunto de sites e também adicionar usuários a qualquer conjunto de sites onde eles precisem consultar e exibir informações confidenciais.

Recomendamos que você crie um grupo de segurança para sua equipe de conformidade e adicione os usuários apropriados ao grupo de segurança. Em seguida, você pode conceder permissões ao grupo de segurança, em vez de para usuários individuais.

Criar uma consulta DLP

Depois de criar o Centro de Descoberta e configurar permissões, você estará pronto para criar uma consulta DLP. Se você estiver familiarizado com uma consulta de Descoberta Digital, uma consulta DLP funcionará da mesma maneira, exceto que você pode pré-configurar a consulta para procurar um número mínimo de instâncias de diferentes tipos de informações confidenciais – por exemplo, encontre todo o conteúdo SharePoint com pelo menos um número de cartão de crédito.

1. Vá para o conjunto de sites do Centro de Descoberta > Criar Consulta DLP.

   

2. Em Consultas de Prevenção contra Perda de Dados > novo item.

3. Em Nova Consulta DLP> faça o seguinte:

   1. Escolha o modelo que corresponde ao requisito regulamentar comum para o qual você precisa proteger informações confidenciais. Cada modelo DLP identifica e ajuda a proteger tipos específicos de informações confidenciais – por exemplo, o modelo denominado Dados Financeiros dos EUA identifica o conteúdo que contém números de roteamento ABA, números de cartão de crédito ou números de conta bancária dos EUA.

   2. Insira um número que determina o número mínimo de instâncias de um tipo específico de informações confidenciais que devem aparecer em um documento antes que as ações de proteção sejam tomadas automaticamente (envie um relatório de incidentes, mostre uma dica de política, bloqueie o acesso).

      Por exemplo, se você selecionar o modelo de Dados Financeiros dos EUA e inserir 10 aqui, nenhuma ação será tomada, a menos que um documento contenha pelo menos 10 números de roteamento ABA, 10 números de cartão de crédito ou 10 números de conta bancária dos EUA. A contagem mínima é para cada tipo de informação sensível, não um total de todas elas.

      

4. Quando terminar, escolha Next.

5. Na página de pesquisa abaixo, você pode fazer qualquer um dos seguintes:

   1. Escolha Pesquisar para executar a consulta.

   2. Escolha Modificar Escopo de Consulta e insira URLs de sites específicos para restringir a consulta a esses sites. Você precisa adicionar locais antes de executar a pesquisa.

   3. Modifique a consulta manualmente. Por padrão, a consulta é configurada com os tipos de informações confidenciais e a contagem mínima selecionada na página anterior. Você pode alterar isso manualmente. As consultas DLP suportam a linguagem de consulta de palavra-chave (KQL).

      Para obter mais informações sobre a sintaxe de uma consulta DLP, consulte Form a query to find sensitive data stored in sites.

      Para obter mais informações sobre como usar palavras-chave, operadores e caracteres curinga, consulte Pesquisar e usar palavras-chave na Descoberta EDiscovery – este tópico também se aplica às consultas DLP.

   4. Escolha uma data inicial e final para restringir os resultados ao conteúdo neste intervalo de datas.

   5. Insira nomes específicos para filtrar a consulta para o conteúdo por autores específicos.

   6. Selecione propriedades SharePoint específicas para filtrar a consulta.

   7. Escolha Exportar se quiser baixar e analisar os resultados em Excel. Consulte a próxima seção para saber mais.

   8. Escolha Salvar se quiser executar a consulta novamente posteriormente.

   9. Escolha Fechar para sair da consulta sem salvar a pesquisa ou os resultados.

   

Exportar os resultados de uma consulta DLP

Quando você cria ou edita uma consulta DLP, você pode exportar os resultados da consulta, conforme mostrado na seção anterior. Você pode baixar os resultados (o conteúdo em si) ou um relatório com uma lista dos resultados da pesquisa. O relatório está no formato .csv para que você possa Excel filtrar e classificar.

Na primeira vez que você exporta conteúdo ou cria um relatório, o Gerenciador de Download de DescobertaSuporta é instalado, que baixa o conteúdo SharePoint e os relatórios para o computador. Ao baixar um relatório de Descoberta Eletrônica, os usuários devem fazer logon no SharePoint com a mesma conta em que estão conectados em seu computador cliente. Se você receber um aviso perguntando se deve ou não executar o Gerenciador de Download, escolha Executar e continuar.

O computador que você usa para exportar conteúdo precisa atender aos seguintes requisitos do sistema:

• Versão de 32 bits ou 64 bits do Windows 7 e versões posteriores

• Microsoft .NET Framework 4.5

• Um dos seguintes navegadores com suporte:

  • Internet Explorer 10 e versões posteriores

  • Mozilla Firefox ou Google Chrome, com o suplemento ClickOnce instalado

Relatórios chamados SharePoint Results.csv, Exchange Results.csv, Export Errors.csv, Search Results SharePoint Index Errors.csv e Exchange Index Errors.csv serão criados no computador.

Exibir ou editar uma consulta DLP

No Centro de Descoberta eDiscovery, escolha Consultas de Prevenção contra Perda de Dados na navegação à esquerda para ver suas consultas DLP existentes e para exibir o status de todas as exportações. Para editar uma consulta DLP, basta selecionar o nome da consulta.

Mais informações

• Formar uma consulta para encontrar dados confidenciais armazenados em sites

• Pesquisando e usando palavras-chave na Descoberta Eletrônica

• Visão geral da prevenção contra perda de dados no SharePoint Server

• Criar uma política de DLP no SharePoint Server

• Configurar uma Central de Descoberta Eletrônica no SharePoint Online