Crearea unei interogări DLP în SharePoint Server

Înainte de a începe

Creați interogări DLP în Centrul de descoperire a informațiilor electronic, o colecție de site-uri unde puteți utiliza permisiunile pentru a controla cine poate vizualiza informațiile sensibile. Interogările DLP funcționează la fel ca interogările de descoperire a informațiilor electronic și necesită aceleași permisiuni.

Mai întâi, trebuie să creați colecția de site-uri Centru eDiscovery, să adăugați utilizatori la colecția de site-uri și, de asemenea, să adăugați utilizatori la orice colecție de site-uri unde trebuie să interogeze și să vizualeze informații sensibile.

Vă recomandăm să creați un grup de securitate pentru echipa de conformitate, apoi să adăugați utilizatorii corespunzători în grupul de securitate. Apoi puteți acorda permisiuni grupului de securitate, nu utilizatorilor individuali.

Crearea unei interogări DLP

După ce creați Centrul de descoperire a informațiilor electronic și configurați permisiunile, sunteți gata să creați o interogare DLP. Dacă vă familiarizați cu o interogare eDiscovery, o interogare DLP funcționează la fel, cu excepția faptului că puteți preconfigura interogarea astfel încât să caute un număr minim de instanțe ale diferitelor tipuri de informații sensibile - de exemplu, găsiți tot conținutul SharePoint cu cel puțin un număr de card de credit.

1. Accesați colecția de site-uri Centru eDiscovery > Crearea unei interogări DLP.

   

2. Sub Interogările de prevenire a pierderii datelor > element nou.

3. Sub Interogare DLP >, faceți următoarele:

   1. Alegeți șablonul care corespunde cerinței obișnuite de reglementare pentru care trebuie să protejați informațiile sensibile. Fiecare șablon DLP identifică și contribuie la protejarea anumitor tipuri de informații sensibile - de exemplu, șablonul denumit Date financiare SUA identifică conținut care conține numere de rutare ABA, numere de cărți de credit sau numere de cont bancar din SUA.

   2. Introduceți un număr care determină numărul minim de instanțe ale unui anumit tip de informații sensibile, care trebuie să apară într-un document înainte ca acțiunile de protecție să fie luate automat (trimiteți un raport de incident, afișați un sfat de politică, blocați accesul).

      De exemplu, dacă selectați șablonul Date financiare din SUA și introduceți 10 aici, nu va fi luată nicio măsură, decât dacă un document conține cel puțin 10 numere de direcționare ABA, 10 numere de cărți de credit sau 10 numere de cont bancar din SUA. Numărul minim este pentru fiecare tip de informații sensibile, nu pentru toate.

      

4. Când ați terminat, alegeți Următorul.

5. Pe pagina de căutare de mai jos, puteți face oricare dintre următoarele:

   1. Alegeți Căutare pentru a rula interogarea.

   2. Alegeți Modificare domeniu interogare, apoi introduceți URL-uri pentru anumite site-uri pentru a restrânge interogarea la acele site-uri. Trebuie să adăugați locații înainte de a rula căutarea.

   3. Modificați manual interogarea. În mod implicit, interogarea este configurată cu tipurile de informații sensibile și numărul minim pe care l-ați selectat pe pagina anterioară. Puteți modifica oricare dintre aceste instrucțiuni manual. Interogările DLP acceptă limbajul de interogare pentru cuvinte cheie (KQL).

      Pentru mai multe informații despre sintaxa unei interogări DLP, consultați Formularea unei interogări pentru a găsi datele sensibile stocate pe site-uri.

      Pentru mai multe informații despre utilizarea cuvintelor cheie, operatorilor și a metacaracterelor, consultați Căutarea și utilizarea cuvintelor cheie în descoperirea informațiilor electronic - acest subiect se aplică și interogărilor DLP.

   4. Alegeți o dată de început și de sfârșit pentru a restrânge rezultatele la conținutul din acest interval de date.

   5. Introduceți nume specifice pentru a filtra interogarea la conținut după autori specifici.

   6. Selectați anumite SharePoint a filtra interogarea.

   7. Alegeți Export dacă doriți să descărcați și să analizați rezultatele în Excel. Consultați secțiunea următoare pentru mai multe informații.

   8. Alegeți Salvare dacă doriți să rulați din nou interogarea mai târziu.

   9. Alegeți Închidere pentru a ieși din interogare fără a salva căutarea sau rezultatele.

   

Exportul rezultatelor unei interogări DLP

Atunci când creați sau editați o interogare DLP, puteți exporta rezultatele interogării, așa cum se arată în secțiunea anterioară. Puteți descărca rezultatele (conținutul propriu-zis) sau un raport cu o listă cu rezultatele căutării. Raportul este în format .csv, astfel încât să puteți utiliza un Excel a-l filtra și a-l sorta.

Prima dată când exportați conținut sau creați un raport, este instalat Managerul de descărcare a informațiilor electronic, care descarcă conținutul SharePoint și rapoartele pe computer. Atunci când descarcă un raport de descoperire a informațiilor electronic, utilizatorii trebuie să se conecteze la SharePoint cu același cont la care sunt conectați pe computerul client. Dacă primiți un avertisment care vă întreabă dacă să rulați sau nu Managerul de descărcări, alegeți Rulare și continuare.

Computerul pe care îl utilizați pentru a exporta conținut trebuie să îndeplinească următoarele cerințe de sistem:

• Versiunea pe 32 sau pe 64 de biți de Windows 7 și versiunile mai recente

• Microsoft .NET Framework 4.5

• Unul dintre următoarele browsere acceptate:

  • Internet Explorer 10 și versiuni mai recente

  • Mozilla Firefox sau Google Chrome, cu ClickOnce program de completare instalat

Rapoartele denumite SharePoint Results.csv, Exchange Results.csv, Export Errors.csv, Rezultate căutare SharePoint Index Errors.csv și index Exchange index Errors.csv vor fi create pe computer.

Vizualizarea sau editarea unei interogări DLP

În Centrul eDiscovery, alegeți Interogări de prevenire a pierderii datelor în navigarea stângă pentru a vedea interogările DLP existente și pentru a vedea starea exporturilor. Pentru a edita o interogare DLP, pur și simplu selectați numele interogării.

Mai multe informații

• Formularea unei interogări pentru a găsi datele sensibile stocate pe site-uri

• Căutarea și utilizarea cuvintelor cheie în descoperirea informațiilor electronice

• Prezentare generală a măsurilor de prevenire a pierderii datelor SharePoint Server

• Crearea unei politici DLP în SharePoint Server

• Configurarea unui Centru eDiscovery în SharePoint Online