إنشاء استعلام DLP في SharePoint Server

قبل البدء

يمكنك إنشاء استعلامات DLP في مركز eDiscovery، وهو عبارة عن مجموعة مواقع ويب حيث يمكنك استخدام الأذونات للتحكم في الأشخاص الذين يمكنهم عرض المعلومات الحساسة. تعمل استعلامات DLP بنفس عمل استعلامات eDiscovery وتتطلب الأذونات نفسها.

ستحتاج أولا إلى إنشاء مجموعة مواقع ويب لمركز eDiscovery، وإضافة مستخدمين إلى مجموعة المواقع، وإضافة مستخدمين أيضا إلى أي مجموعة مواقع ويب حيث يحتاجون إلى الاستعلام وعرض المعلومات الحساسة.

نوصي بإنشاء مجموعة أمان لفريق التوافق، ثم إضافة المستخدمين المناسبين إلى مجموعة الأمان. بعد ذلك، يمكنك منح أذونات لمجموعة الأمان، بدلا من منحها لمستخدمين فرديين.

إنشاء استعلام DLP

بعد إنشاء مركز eDiscovery إعداد الأذونات، ستكون جاهزا لإنشاء استعلام DLP. إذا كنت ملما باستخدام استعلام eDiscovery، يعمل استعلام DLP بالطريقة نفسها، باستثناء أنه يمكنك تكوين الاستعلام مسبقا للبحث عن عدد أدنى من مثيلات الأنواع المختلفة من المعلومات الحساسة ، على سبيل المثال، ابحث عن كل محتوى SharePoint باستخدام رقم بطاقة ائتمان واحد على الأقل.

1. انتقل إلى مجموعة المواقع الموقعية لمركز eDiscovery > إنشاء استعلام DLP.

   

2. ضمن استعلامات منع فقدان > عنصر جديد.

3. ضمن استعلام DLP >، يمكنك تنفيذ ما يلي:

   1. اختر القالب الذي يتوافق مع المتطلبات التنظيمية الشائعة التي تحتاج إلى حماية المعلومات الحساسة لها. يحدد كل قالب DLP ويساعد على حماية أنواع معينة من المعلومات الحساسة ، على سبيل المثال، يحدد القالب المسمى البيانات المالية الأمريكية المحتوى الذي يحتوي على أرقام توجيه ABA أو أرقام بطاقات الائتمان أو أرقام الحسابات المصرفية الأمريكية.

   2. أدخل رقما يحدد الحد الأدنى لعدد مثيلات نوع معين من المعلومات الحساسة التي يجب أن تظهر في مستند قبل اتخاذ إجراءات الحماية تلقائيا (إرسال تقرير عن حادث، إظهار تلميح نهج، حظر الوصول).

      على سبيل المثال، إذا حددت قالب البيانات المالية الأمريكية وأدخلت الرقم 10 هنا، لن يتم اتخاذ أي إجراء إلا إذا كان المستند يحتوي على 10 أرقام توجيه ABA على الأقل أو 10 أرقام بطاقات ائتمان أو 10 أرقام حسابات بنكية في الولايات المتحدة. الحد الأدنى للعد هو لكل نوع من المعلومات الحساسة، وليس إجمالي كل منها.

      

4. عند الانتهاء، اختر التالي.

5. في صفحة البحث أدناه، يمكنك القيام بأي من الخطوات التالية:

   1. اختر بحث لتشغيل الاستعلام.

   2. اختر تعديل نطاق الاستعلام، ثم أدخل عناوين URL لمواقع معينة لتضييق نطاق الاستعلام لتلك المواقع. ستحتاج إلى إضافة مواقع قبل تشغيل البحث.

   3. تعديل الاستعلام يدويا. بشكل افتراضي، يتم تكوين الاستعلام باستخدام أنواع المعلومات الحساسة والحد الأدنى للعد الذي حددته على الصفحة السابقة. يمكنك تغيير أي من هذه يدويا. تدعم استعلامات DLP لغة استعلام الكلمات الأساسية (KQL).

      لمزيد من المعلومات حول بناء جملة استعلام DLP، راجع تشكيل استعلام للعثور على البيانات الحساسة المخزنة على المواقع.

      لمزيد من المعلومات حول استخدام الكلمات الأساسية و عوامل التشغيل و أحرف البدل، راجع البحث عن الكلمات الأساسية واستخدامها في eDiscovery – ينطبق هذا الموضوع أيضا على استعلامات DLP.

   4. اختر تاريخ بدء و انتهاء لتضييق نطاق النتائج إلى المحتوى في نطاق التاريخ هذا.

   5. أدخل أسماء معينة لتصفية الاستعلام حسب المحتوى حسب كتاب محددين.

   6. حدد خصائص SharePoint معينة لتصفية الاستعلام.

   7. اختر تصدير إذا كنت تريد تنزيل النتائج وتحليلها في Excel. راجع القسم التالي للحصول على مزيد من المعلومات.

   8. اختر حفظ إذا كنت تريد تشغيل الاستعلام مرة أخرى في وقت لاحق.

   9. اختر إغلاق للخروج من الاستعلام دون حفظ البحث أو النتائج.

   

تصدير نتائج استعلام DLP

عند إنشاء استعلام DLP أو تحريره، يمكنك تصدير نتائج الاستعلام، كما هو موضح في المقطع السابق. يمكنك تنزيل النتائج (المحتوى نفسه) أو تقرير مع قائمة بنتائج البحث. يتم تنسيق التقرير .csv بحيث يمكنك استخدام Excel لتصفيته وفرزه.

في المرة الأولى التي تقوم فيها بتصدير المحتوى أو إنشاء تقرير، يتم تثبيت eDiscovery Download Manager، مما SharePoint المحتويات والتقارير إلى الكمبيوتر. عند تنزيل تقرير eDiscovery، يجب على المستخدمين تسجيل الدخول إلى SharePoint الحساب نفسه الذي سجلوا دخولهم إلى جهاز العميل الخاص بهم. إذا تلقيت تحذيرا يسألك ما إذا كنت تريد تشغيل "إدارة التنزيل" أم لا، فاختر تشغيل وتابع.

يجب أن يلبي الكمبيوتر الذي تستخدمه لتصدير المحتوى متطلبات النظام التالية:

• الإصدار 32- أو 64 بت من Windows 7 والإصدارات الأحدث

• Microsoft .NET Framework 4.5

• أحد المستعرضات المعتمدة التالية:

  • إصدار Internet Explorer 10 والإصدارات الأحدث

  • Mozilla Firefox أو Google Chrome، مع تثبيت ClickOnce الإضافية

سيتم إنشاء SharePoint Results.csv و Exchange Results.csv و تصدير Errors.csv و نتائج البحث SharePoint فهرس Errors.csv و Exchange فهرس Errors.csv على الكمبيوتر.

عرض استعلام DLP أو تحريره

في مركز eDiscovery، اختر استعلامات منع فقدان البيانات في جزء التنقل الأيسر لرؤية استعلامات DLP الموجودة، ولرؤية حالة أي عمليات تصدير. لتحرير استعلام DLP، ما عليك سوى تحديد اسم الاستعلام.

معلومات إضافية

• تشكيل استعلام للعثور على البيانات الحساسة المخزنة على المواقع

• البحث عن الكلمات الأساسية واستخدامها في eDiscovery

• نظرة عامة حول منع فقدان البيانات في SharePoint Server

• إنشاء نهج DLP في SharePoint Server

• إعداد مركز eDiscovery في SharePoint Online