Tạo truy vấn DLP trong SharePoint Chủ

Trước khi bạn bắt đầu

Bạn tạo truy vấn DLP trong Trung tâm Khám phá Điện tử, một tuyển tập site nơi bạn có thể dùng quyền để kiểm soát ai có thể xem thông tin nhạy cảm. Truy vấn DLP hoạt động giống như truy vấn Khám phá Điện tử và yêu cầu các quyền giống nhau.

Trước tiên, bạn cần tạo tuyển tập site Trung tâm Khám phá Điện tử, thêm người dùng vào tuyển tập trang và thêm người dùng vào bất kỳ tuyển tập trang nào mà họ cần truy vấn và xem thông tin nhạy cảm.

Chúng tôi khuyên bạn nên tạo nhóm bảo mật cho nhóm tuân thủ của mình, sau đó thêm những người dùng phù hợp vào nhóm bảo mật. Sau đó, bạn có thể cấp quyền cho nhóm bảo mật thay vì cho từng người dùng riêng lẻ.

Tạo truy vấn DLP

Sau khi bạn tạo Trung tâm Khám phá Điện tử và thiết lập quyền, bạn đã sẵn sàng để tạo truy vấn DLP. Nếu bạn quen với truy vấn Khám phá Điện tử, truy vấn DLP hoạt động theo cùng một cách, ngoại trừ việc bạn có thể đặt cấu hình trước truy vấn để tìm kiếm số lượng tối thiểu các bản thể hiện của các loại thông tin nhạy cảm khác nhau – ví dụ như tìm tất cả nội dung SharePoint với ít nhất một số thẻ tín dụng.

1. Đi đến tuyển tập site trung tâm Khám phá Điện tử > Tạo Truy vấn DLP.

   

2. Dưới Truy vấn Ngăn Mất Dữ liệu > mục mới.

3. Dưới Truy vấn DLP mới > thực hiện như sau:

   1. Chọn mẫu tương ứng với yêu cầu quy định thông thường mà bạn cần để bảo vệ thông tin nhạy cảm. Mỗi mẫu DLP xác định và giúp bảo vệ các loại thông tin nhạy cảm cụ thể – ví dụ như mẫu có tên là Dữ liệu Tài chính Hoa Kỳ xác định nội dung có chứa Số Định tuyến ABA, Số Thẻ Tín dụng hoặc Số Tài khoản Ngân hàng Hoa Kỳ.

   2. Nhập một số để xác định số lần xuất hiện tối thiểu của một loại thông tin nhạy cảm cụ thể phải xuất hiện trong tài liệu trước khi thực hiện các hành động bảo vệ tự động (gửi báo cáo sự cố, hiển thị mẹo chính sách, chặn truy nhập).

      Ví dụ: nếu bạn chọn mẫu Dữ liệu Tài chính Hoa Kỳ, rồi nhập 10 vào đây thì sẽ không có hành động nào được thực hiện trừ khi tài liệu chứa ít nhất 10 số định tuyến ABA, 10 số thẻ tín dụng hoặc 10 số tài khoản ngân hàng tại Hoa Kỳ. Số lượng tối thiểu là cho từng loại thông tin nhạy cảm, chứ không phải tổng của tất cả các loại thông tin đó.

      

4. Khi đã hoàn tất, chọn Tiếp theo.

5. Trên trang tìm kiếm bên dưới, bạn có thể thực hiện bất kỳ điều nào sau đây:

   1. Chọn Tìm kiếm để chạy truy vấn.

   2. Chọn Sửa đổi Phạm vi Truy vấn, rồi nhập URL của các site cụ thể để thu hẹp truy vấn vào những site đó. Bạn cần thêm vị trí trước khi chạy tìm kiếm.

   3. Sửa đổi truy vấn theo cách thủ công. Theo mặc định, truy vấn được cấu hình với các loại thông tin nhạy cảm và số lượng tối thiểu mà bạn đã chọn trên trang trước đó. Bạn có thể thay đổi bất kỳ điều nào trong số này theo cách thủ công. Truy vấn DLP hỗ trợ ngôn ngữ truy vấn từ khóa (KQL).

      Để biết thêm thông tin về cú pháp của truy vấn DLP, hãy xem Tạo truy vấn để tìm dữ liệu nhạy cảm được lưu trữ trên các site.

      Để biết thêm thông tin về cách sử dụng từ khóa, toán tử và ký tự đại diện, hãy xem mục Tìm kiếm và sử dụng các từ khóa trong Khám phá Điện tử – chủ đề này cũng áp dụng cho truy vấn DLP.

   4. Chọn ngày bắt đầu và kết thúc để thu hẹp kết quả vào nội dung trong phạm vi ngày này.

   5. Nhập các tên cụ thể để lọc truy vấn theo các tác giả cụ thể theo nội dung.

   6. Chọn thuộc SharePoint cụ thể để lọc truy vấn.

   7. Chọn Xuất nếu bạn muốn tải xuống và phân tích kết quả trong Excel. Xem phần tiếp theo để biết thêm thông tin.

   8. Chọn Lưu nếu sau này bạn muốn chạy lại truy vấn.

   9. Chọn Đóng để thoát truy vấn mà không lưu tìm kiếm hay kết quả.

   

Xuất kết quả của truy vấn DLP

Khi bạn tạo hoặc chỉnh sửa truy vấn DLP, bạn có thể xuất kết quả truy vấn, như minh họa trong mục trước đó. Bạn có thể tải xuống kết quả (bản thân nội dung) hoặc báo cáo có danh sách kết quả tìm kiếm. Báo cáo nằm trong .csv dạng mới để bạn có thể sử dụng Excel để lọc và sắp xếp báo cáo.

Lần đầu bạn xuất nội dung hoặc tạo báo cáo, Trình quản lý Tải xuống Khám phá Điện tử sẽ được cài đặt, sẽ tải nội dung và báo cáo SharePoint xuống máy tính của bạn. Khi tải xuống báo cáo Khám phá Điện tử, người dùng phải đăng nhập vào SharePoint với cùng một tài khoản mà họ đã đăng nhập trên máy khách của mình. Nếu bạn nhận được cảnh báo hỏi liệu có chạy Trình quản lý Tải xuống hay không, hãy chọn Chạy và tiếp tục.

Máy tính bạn dùng để xuất nội dung phải đáp ứng các yêu cầu hệ thống sau đây:

• Phiên bản 32 bit hoặc 64 bit từ Windows 7 trở lên

• Microsoft .NET Framework 4,5

• Một trong các trình duyệt được hỗ trợ sau đây:

  • Internet Explorer 10 trở lên

  • Mozilla Firefox hoặc Google Chrome, với phần bổ ClickOnce được cài đặt

Các báo cáo có tên SharePoint Results.csv, Exchange Results.csv, báo cáo Xuất Errors.csv, Kết quả Tìm kiếm SharePoint chỉ mục Errors.csv và Exchange chỉ mục Errors.csv sẽ được tạo trên máy tính của bạn.

Xem hoặc sửa truy vấn DLP

Trong Trung tâm Khám phá Điện tử, chọn Truy vấn Ngăn Mất Dữ liệu trong dẫn hướng bên trái để xem các truy vấn DLP hiện có của bạn và để xem trạng thái của bất kỳ hoạt động xuất nào. To edit a DLP query, just select the query name.

Xem thêm thông tin

• Tạo truy vấn để tìm dữ liệu nhạy cảm được lưu trữ trên các site

• Tìm kiếm và sử dụng từ khóa trong Khám phá Điện tử

• Tổng quan về ngăn mất dữ liệu trong SharePoint Server

• Tạo một chính sách DLP trong SharePoint Server

• Thiết lập Trung tâm Khám phá Điện tử trong SharePoint Online