Criar uma política DLP no SharePoint Server 2016

Antes de começar

Você pode criar políticas DLP no Centro de política de conformidade, um conjunto de sites onde você pode usar permissões para controlar quem podem criar e gerenciar essas políticas. Primeiro você precisa criar o conjunto de sites do Centro de política de conformidade e, em seguida, adicionar usuários ao conjunto de sites.

Recomendamos que você cria um grupo de segurança para sua equipe de conformidade e, em seguida, adicione os usuários apropriados ao grupo de segurança. Em seguida, você pode conceder permissões ao grupo de segurança, em vez da usuários individuais.

Etapa 1: Criar uma política DLP

Depois de criar o Centro de política de conformidade e adicionar usuários a ele, você está pronto para criar uma política DLP. É um processo de duas etapas: primeiro você cria a política e você atribuir a política para um ou mais conjuntos de sites onde você deseja proteger informações confidenciais.

1. Vá para o conjunto de sites do Centro de política de conformidade > no painel de navegação esquerdo, escolha Gerenciamento de políticas de DLP.

   

2. Escolha novo item.

3. Em Nova política de DLP > escolha entre estas opções:

   1. Insira um nome para a política.

   2. Escolha o modelo que corresponde ao requisito de regulamentar comuns para os quais você precisa proteger informações confidenciais. Cada modelo DLP identifica e ajuda a proteger tipos específicos de informações confidenciais – por exemplo, o modelo chamado dados financeiros dos EUA identifica o conteúdo que contém a ABA roteamento de números, números de cartão de crédito ou números de contas bancárias dos EUA.

   3. Insira um número que determina o número mínimo de instâncias de um tipo específico de informações confidenciais que devem aparecer em um documento antes das ações de proteção são feitas automaticamente (enviar um relatório de incidente, mostrar uma dica de política, bloquear o acesso).

      Por exemplo, se você selecionar o modelo de dados financeiros dos EUA e digite 10 aqui, nenhuma ação será executada, a menos que um documento contém pelo menos 10 números de roteamento ABA, 10 números de cartão de crédito ou 10 números de conta bancária dos EUA. A contagem mínima é para cada tipo de informações confidenciais, não um total de todos eles.

   4. Digite um endereço de email válido (normalmente um executivo de conformidade) para que um relatório de incidente é enviado quando uma política DLP sejam correspondentes. Este relatório inclui detalhes sobre o conteúdo detectado como o título, documento proprietário e quais informações confidenciais foi detectadas. Para inserir vários endereços, separe cada uma com um ponto e vírgula (;).

   5. Notificar o usuário com uma dica de política quando os documentos que contêm informações confidenciais são salvas ou editados. A dica de política aparece em um documento no site e explica por que esse documento está em conflito com uma política DLP, para que as pessoas podem realizar ações corretivas, como remover as informações confidenciais do documento. Quando o documento estiver em conformidade, a dica de política desaparece.

   6. Bloquear o acesso ao conteúdo para todos, exceto o proprietário do site, proprietário do documento e a pessoa que fez a última modificação no documento. Estas pessoas podem remover as informações confidenciais do documento ou executar outra ação corretiva. Quando o documento está em conformidade, as permissões original serão restauradas automaticamente. É importante entender que a dica de política dá as pessoas a opção de substituir a ação de bloqueio. Dicas de política, portanto, podem ajudar a treinar os usuários sobre as políticas DLP e impor-los sem impedindo que pessoas fazendo o seu trabalho.

   

4. Quando terminar, escolha Salvar.

Etapa 2: Atribuir política DLP a um conjunto de sites

Depois de criar uma política DLP, você precisa atribuí-la a um ou mais conjuntos de sites onde você deseja proteger informações confidenciais. Uma única política DLP pode ser atribuída a vários conjuntos de sites, mas você precisa criar cada atribuição separadamente, uma para cada conjunto de sites. Ao contrário de políticas de exclusão de documentos, políticas DLP não podem ser atribuídas a um modelo de conjunto de sites.

1. Vá para o conjunto de sites do Centro de política de conformidade > no painel de navegação esquerdo, escolha Políticas de DLP > Atribuições de política DLP conjuntos de sites.

   

2. Escolha novo item.

3. Escolha primeiro um conjunto de sites > procurar o título ou a URL do conjunto de sites > Selecionar um único conjunto de sites > Salvar.

   Dica: Quando você pesquisar conjuntos de sites, você pode usar o caractere curinga asterisco (*) ao procurar o título de um conjunto de pesquisa. Por exemplo, pesquisando * site * retorna "Site conteúdo" tanto o conjuntos de sites de "Padrão Site de publicação". Além disso, inserindo apenas um único asterisco na caixa de pesquisa e, em seguida, pesquisa são uma maneira rápida de ver várias (mas não todos) dos conjuntos de sites.

   

4. Escolha Gerenciar diretivas atribuídas > Selecionar uma política DLP > Salvar.

   

5. Quando terminar, escolha Salvar.

Editar uma política DLP

Você pode editar uma política DLP a qualquer momento.

1. Vá para o conjunto de sites do Centro de política de conformidade > no painel de navegação esquerdo, escolha Gerenciamento de políticas de DLP.

2. Selecione o título da política que você deseja editar > fazer alterações > Salvar.

Desativar uma política DLP excluindo a atribuição de política

Para desativar uma política DLP para um conjunto de sites específicos, você precisa excluir a atribuição de política DLP. Quando você exclui uma atribuição de política, a política não será aplicada ao conjunto de sites.

1. Vá para o conjunto de sites do Centro de política de conformidade > no painel de navegação esquerdo, escolha Políticas de DLP > Atribuições de política DLP conjuntos de sites.

2. Selecione a atribuição de política > … mais opções > Excluir Item.

Excluir uma política DLP

1. Vá para o conjunto de sites do Centro de política de conformidade > no painel de navegação esquerdo, escolha Gerenciamento de políticas de DLP.

2. Selecione a política > na faixa de opções > guia itens > Excluir Item.

Mais informações

• Visão geral de prevenção de perda de dados no SharePoint Server 2016

• Criar uma consulta DLP no SharePoint Server 2016