Створення запиту DLP на SharePoint Server

Підготовка

Запити DLP створюються в Центрі витребування електронної інформації – колекції сайтів, де можна використовувати дозволи, щоб контролювати, хто може переглядати ці відомості. Запити DLP працюють так само, як і запити витребування електронної інформації, і потребують однакових дозволів.

Спочатку потрібно створити колекцію сайтів Центру витребування електронної інформації, додати користувачів до колекції сайтів, а також додати користувачів до будь-якої колекції сайтів, де їм потрібно запитувати й переглядати особисті відомості.

Ми рекомендуємо створити групу безпеки для групи відповідності, а потім додати до неї відповідних користувачів. Потім можна надати дозволи групі безпеки, а не окремим користувачам.

Створення запиту DLP

Коли ви створите Центр витребування електронної пошти та настроїте дозволи, ви можете створити запит DLP. Якщо ви вже знайомі із запитом на витребування електронної інформації, запит DLP працює так само, за винятком того, що можна попередньо налаштувати запит, щоб шукати мінімальну кількість екземплярів різних типів важливих відомостей, наприклад знайти весь SharePoint вміст із принаймні одним номером кредитної картки.

1. Перейдіть до колекції сайтів Центру витребування електронної інформації та > створення запиту DLP.

   

2. У розділі Запити на захист > створити елемент.

3. У розділі Новий запит DLP > виконайте такі дії:

   1. Виберіть шаблон, який відповідає поширеним нормативним вимогам, для яких потрібно захистити особисті відомості. Кожен шаблон DLP визначає та захищає певні типи чутливих відомостей, наприклад шаблон із назвою "Фінансові дані США" ідентифікує вміст, який містить номери маршрутизації, номери кредитних карток або номери банківських рахунків США.

   2. Введіть число, яке визначає мінімальну кількість екземплярів певного типу важливої інформації, яка має відображатися в документі до автоматичного виконання захисних дій (надсилання звіту про інцидент, відображення підказки політики, блокування доступу).

      Наприклад, якщо вибрати шаблон фінансових даних США та ввести тут значення 10, жодні дії не виконуватимуться, якщо документ не містить принаймні 10 номерів маршрутизації ABA, 10 номерів кредитних карток або 10 номерів банківських рахунків США. Мінімальна кількість рахується для кожного типу чутливої інформації, а не для всіх.

      

4. Завершивши, натисніть кнопку Далі.

5. На сторінці пошуку нижче можна виконати будь-яку з наведених нижче дій.

   1. Натисніть кнопку Пошук, щоб виконати запит.

   2. Натисніть кнопку Змінити область запиту та введіть URL-адреси певних сайтів, щоб звузити запит до цих сайтів. Перш ніж шукати, потрібно додати розташування.

   3. Змініть запит уручну. За замовчуванням для запиту використовується типи особистих відомостей і мінімальна кількість, вибрана на попередній сторінці. Будь-яку з цього зміну можна змінити вручну. Запити DLP підтримують мову запитів ключових слів (KQL).

      Докладні відомості про синтаксис запиту DLP див. в статтях Форма запиту на пошук чисельних даних, які зберігаються на сайтах.

      Докладні відомості про використання ключових слів, операторів і символів узагальвання див. в статті Пошук і використання ключових слів у засобі витребування електронної інформації. Ця стаття також стосується запитів DLP.

   4. Виберіть дату початку й завершення, щоб звузити результати до вмісту в цьому діапазоні дат.

   5. Введіть певні імена, щоб відфільтрувати запит на вміст певними авторами.

   6. Виберіть певні SharePoint для фільтрування запиту.

   7. Натисніть кнопку Експорт, щоб завантажити й проаналізувати результати у Excel. Докладні відомості див. в наступному розділі.

   8. Натисніть кнопку Зберегти, щоб виконати запит пізніше.

   9. Натисніть кнопку Закрити, щоб вийти із запиту, не зберігаючи результати пошуку або результати.

   

Експорт результатів запиту DLP

Під час створення або редагування запиту DLP ви можете експортувати результати запиту, як показано в попередньому розділі. Ви можете завантажити результати (сам вміст) або звіт зі списком результатів пошуку. Звіт має формат.csv який використовується, щоб Excel фільтрувати й сортувати його.

Під час першого експорту вмісту або створення звіту інсталюється диспетчер завантаження витребування електронної SharePoint який завантажує вміст і звіти на комп'ютер. Під час завантаження звіту про витребування електронної SharePoint потрібно ввійти в систему за допомогою того самого облікового запису, який вони ввійшли на своєму клієнтському комп'ютері. Якщо з'явиться попередження про те, чи потрібно запускати диспетчер завантаження, натисніть кнопку Виконати та продовжуйте.

Комп'ютер, на який експортується вміст, має відповідати таким системним вимогам:

• 32- або 64-розрядна версія Windows 7 і пізніших версій

• Microsoft .NET Framework 4.5

• Один із таких браузерів, що підтримуються:

  • Internet Explorer 10 і новіших версій

  • Mozilla Firefox або Google Chrome із інстальованою технологія ClickOnce надбудовою

На комп'ютері SharePoint Results.csv, Exchange Results.csv, експорт Errors.csv, результати пошуку SharePoint індекс Errors.csv, а також Exchange індекс Errors.csv індексування.

Перегляд або редагування запиту DLP

У Центрі витребування електронної інформації в області переходів ліворуч виберіть Запити на захист від втрати даних, щоб переглянути наявні запити DLP, і переглянути стан будь-яких експортів. Щоб відредагувати запит DLP, просто виберіть ім'я запиту.

Докладні відомості

• Формування запиту на пошук вагомих даних, які зберігаються на сайтах

• Пошук ключових слів і їх використання у процесі витребування електронної інформації

• Огляд захисту від втрати даних на SharePoint Server

• Створення політики DLP на сервері SharePoint

• Настроювання центру витребування електронної інформації у службі SharePoint Online