Ustvarjanje poizvedbe o DLP v strežniku SharePoint Server

Preden začnete

Poizvedbe o DLP ustvarite v središču za e-odkrivanje, zbirki mest, kjer lahko z dovoljenji nadzorujete, kdo si lahko ogleda občutljive informacije. Poizvedbe o dlpnosti delujejo enako kot poizvedbe e-odkrivanja in zahtevajo enaka dovoljenja.

Najprej morate ustvariti zbirko mest središča za e-odkrivanje, dodati uporabnike v zbirko mest in uporabnike dodati v katero koli zbirko mest, v kateri si morajo uporabniki ogledati občutljive podatke.

Priporočamo, da ustvarite varnostno skupino za svojo skupino za skladnost s predpisi in nato v varnostno skupino dodate ustrezne uporabnike. Nato lahko dodelite dovoljenja varnostni skupini namesto posameznim uporabnikom.

Ustvarjanje poizvedbe o DLP

Ko ustvarite središče za e-odkrivanje in nastavite dovoljenja, lahko ustvarite poizvedbo o DLP. Če poznate poizvedbo e-odkrivanja, poizvedba za DLP deluje na enak način, le da lahko vnaprej konfigurirate poizvedbo in tako poiščite najmanjše število primerkov različnih vrst občutljivih informacij, na primer poiščite vso vsebino SharePoint z vsaj eno številko kreditne kartice.

1. Pojdite v zbirko mest središča za e-odkrivanje in > poizvedbo za ustvarjanje dlp.)

   

2. V razdelku Poizvedbe za preprečevanje izgube > nov element.

3. V razdelku Nova poizvedba za >, naredite to:

   1. Izberite predlogo, ki ustreza skupni predpisani zahtevi, za katero želite zaščititi občutljive informacije. Vsaka predloga za sledenje podatkov identificira in ščiti določene vrste občutljivih informacij. Predloga, na primer ameriški finančni podatki, prepozna vsebino, ki vsebuje številke za usmerjanje aba, številke kreditnih kartic ali številke bančnih računov.

   2. Vnesite število, ki določa najmanjše število primerkov določene vrste občutljivih informacij, ki morajo biti v dokumentu prikazane, preden se samodejno izvajajo dejanja zaščite (pošljite poročilo o dogodku, prikažite namig pravilnika, blokirajte dostop).

      Če na primer izberete predlogo ameriških finančnih podatkov in tukaj vnesete 10, se ne bo izvzeto nobeno dejanje, razen če dokument vsebuje vsaj 10 usmerjevalnih številk za aba, 10 številk kreditnih kartic ali 10 številk bančnih računov. Najmanjše število je za vsako vrsto občutljivih informacij in ne za skupno število vseh.

      

4. Ko končate, izberite Naprej.

5. Na spodnji strani za iskanje lahko naredite nekaj od tega:

   1. Izberite Iskanje, da zaženete poizvedbo.

   2. Izberite Spremeni obseg poizvedbe in vnesite URL-je določenih mest, da omejite poizvedbo na ta mesta. Preden zaženete iskanje, morate dodati mesta.

   3. Poizvedbo spremenite ročno. Poizvedba je privzeto konfigurirana z vrstami občutljivih informacij in najmanjšim štetjem, ki ste jih izbrali na prejšnji strani. Kateri koli od teh nastavitev lahko spremenite ročno. Poizvedbe dlp podpirajo jezik poizvedbe s ključnimi besedami (KQL).

      Če želite več informacij o sintaksi poizvedbe za dlp, glejte Obrazec poizvedbe za iskanje občutljivih podatkov, shranjenih na mestih.

      Če želite več informacij o uporabi ključnih besed, operatorjev in nadomestnih znakov, glejte Iskanje in uporaba ključnih besed v e-odkrivanju – ta tema velja tudi za poizvedbe dlp.

   4. Izberite začetni in končni datum, da omejite rezultate na vsebino v tem datumem obsegu.

   5. Vnesite določena imena, da filtrirate poizvedbo po vsebini določenih avtorjev.

   6. Izberite določene SharePoint, če želite filtrirati poizvedbo.

   7. Izberite Izvozi, če želite prenesti in analizirati rezultate v Excel. Več informacij je na voljo v naslednjem razdelku.

   8. Izberite Shrani, če želite poizvedbo znova zagnati pozneje.

   9. Izberite Zapri, če želite zapreti poizvedbo, ne da bi shranili iskanje ali rezultate.

   

Izvoz rezultatov poizvedbe dlp

Ko ustvarite ali uredite poizvedbo o DLP, lahko izvozite rezultate poizvedbe, kot je prikazano v prejšnjem razdelku. Prenesete lahko rezultate (samo vsebino) ali poročilo s seznamom rezultatov iskanja. Poročilo je v .csv, tako da ga lahko s Excel filtrirate in razvrščate.

Ko prvič izvozite vsebino ali ustvarite poročilo, je nameščen upravitelj prenosov e-odkrivanja, ki prenese vsebino in poročila SharePoint v vaš računalnik. Pri prenosu poročila o e-odkrivanju se morajo uporabniki prijaviti v SharePoint z istim računom, v kar so prijavljeni v odjemalski računalnik. Če prejmete opozorilo, ki vas vpraša, ali želite zagnati upravitelja prenosa, izberite Zaženi in nadaljuj.

Računalnik, ki ga uporabljate za izvoz vsebine, mora izpolnjevati te sistemske zahteve:

• 32- ali 64-bitna različica Windows 7 in novejše različice

• Microsoft ogrodje .NET Framework 4.5

• Podprti brskalniki so:

  • Internet Explorer 10 in novejše različice

  • Mozilla Firefox ali Google Chrome z ClickOnce nameščenim dodatkom

Poročila, SharePoint Results.csv, Exchange Results.csv, Izvozi Errors.csv, Rezultati iskanja SharePoint Errors.csv Kazalo Errors.csv, v računalniku pa bodo Exchange ustvarjeni Errors.csv indeksi.

Ogled ali urejanje poizvedbe dlp

V središču za e-odkrivanje v levem podoknu za krmarjenje izberite Poizvedbe za preprečitev izgube podatkov, če si želite ogledati obstoječe poizvedbe za preprečitev izgube podatkov in si ogledati stanje vseh izvozov. Če želite urediti poizvedbo dlp, preprosto izberite ime poizvedbe.

Več informacij

• Form a query to find sensitive data stored on sites

• Iskanje in uporaba ključnih besed v e-odkrivanju

• Pregled preprečevanja izgube podatkov v strežniku SharePoint Server

• Ustvarjanje pravilnika olpci v strežniku SharePoint Server

• Nastavitev središča za e-odkrivanje v SharePoint Onlineu