إنشاء استعلام DLP في SharePoint Server

قبل البدء

يمكنك إنشاء استعلامات DLP في مركز eDiscovery، وهي مجموعة مواقع مشتركة حيث يمكنك استخدام الأذونات للتحكم في من يمكنه عرض المعلومات الحساسة. تعمل استعلامات DLP بنفس عمل استعلامات eDiscovery وتتطلب نفس الأذونات.

تحتاج أولا إلى إنشاء مجموعة المواقع المشتركة لمركز eDiscovery وإضافة مستخدمين إلى مجموعة المواقع المشتركة وإضافة مستخدمين إلى أي مجموعة مواقع مشتركة حيث يحتاجون إلى الاستعلام عن المعلومات الحساسة وعرضها.

نوصي بإنشاء مجموعة أمان لفريق التوافق الخاص بك، ثم إضافة المستخدمين المناسبين إلى مجموعة الأمان. ثم يمكنك منح أذونات لمجموعة الأمان، بدلا من المستخدمين الفرديين.

إنشاء استعلام DLP

بعد إنشاء مركز eDiscovery وإعداد الأذونات، تصبح جاهزا لإنشاء استعلام DLP. إذا كنت على دراية باستعلام eDiscovery، فإن استعلام DLP يعمل بنفس الطريقة، باستثناء أنه يمكنك تكوين الاستعلام مسبقا للبحث عن الحد الأدنى لعدد المثيلات من أنواع مختلفة من المعلومات الحساسة - على سبيل المثال، ابحث عن كل محتوى SharePoint برقم بطاقة ائتمان واحد على الأقل.

1. انتقل إلى مجموعة المواقع المشتركة لمركز eDiscovery > إنشاء استعلام DLP.

   

2. ضمن استعلامات منع فقدان البيانات > عنصر جديد.

3. ضمن New DLP Query > قم بما يلي:

   1. اختر القالب الذي يتوافق مع المتطلبات التنظيمية الشائعة التي تحتاج إلى حماية المعلومات الحساسة لها. يحدد كل قالب DLP أنواعا معينة من المعلومات الحساسة ويساعد على حمايتها - على سبيل المثال، يحدد القالب المسمى البيانات المالية الأمريكية المحتوى الذي يحتوي على أرقام توجيه ABA أو أرقام بطاقات الائتمان أو أرقام الحسابات المصرفية الأمريكية.

   2. أدخل رقما يحدد الحد الأدنى لعدد مثيلات نوع معين من المعلومات الحساسة التي يجب أن تظهر في مستند قبل اتخاذ إجراءات الحماية تلقائيا (إرسال تقرير حادث، إظهار تلميح نهج، حظر الوصول).

      على سبيل المثال، إذا حددت قالب البيانات المالية الأمريكية وأدخلت 10 هنا، فلن يتم اتخاذ أي إجراء ما لم يحتوي المستند على ما لا يقل عن 10 أرقام توجيه ABA أو 10 أرقام بطاقات ائتمان أو 10 أرقام حسابات مصرفية أمريكية. الحد الأدنى لعدد هو لكل نوع من المعلومات الحساسة، وليس إجماليها جميعا.

      

4. عند الانتهاء، اختر التالي.

5. في صفحة البحث أدناه، يمكنك القيام بأي مما يلي:

   1. اختر بحث لتشغيل الاستعلام.

   2. اختر تعديل نطاق الاستعلام ثم أدخل عناوين URL لمواقع معينة لتضييق نطاق الاستعلام إلى تلك المواقع. تحتاج إلى إضافة مواقع قبل تشغيل البحث.

   3. تعديل الاستعلام يدويا. بشكل افتراضي، يتم تكوين الاستعلام بأنواع المعلومات الحساسة والحد الأدنى من العدد الذي حددته في الصفحة السابقة. يمكنك تغيير أي من هذا يدويا. تدعم استعلامات DLP لغة استعلام الكلمات الأساسية (KQL).

      لمزيد من المعلومات حول بناء جملة استعلام DLP، راجع نموذج استعلام للعثور على البيانات الحساسة المخزنة على المواقع.

      لمزيد من المعلومات حول استخدام الكلمات الأساسية وعوامل التشغيل وأحرف البدل، راجع البحث عن الكلمات الأساسية واستخدامها في eDiscovery - ينطبق هذا الموضوع أيضا على استعلامات DLP.

   4. اختر تاريخ بدء وانتهاء لتضييق نطاق النتائج إلى محتوى في نطاق التاريخ هذا.

   5. أدخل أسماء محددة لتصفية الاستعلام إلى محتوى من قبل كتاب محددين.

   6. حدد خصائص SharePoint محددة لتصفية الاستعلام.

   7. اختر تصدير إذا كنت تريد تنزيل النتائج وتحليلها في Excel. راجع القسم التالي للحصول على مزيد من المعلومات.

   8. اختر حفظ إذا كنت تريد تشغيل الاستعلام مرة أخرى في وقت لاحق.

   9. اختر إغلاق للخروج من الاستعلام دون حفظ البحث أو النتائج.

   

تصدير نتائج استعلام DLP

عند إنشاء استعلام DLP أو تحريره، يمكنك تصدير نتائج الاستعلام، كما هو موضح في القسم السابق. يمكنك تنزيل النتائج (المحتوى نفسه) أو تقرير مع قائمة بنتائج البحث. يكون التقرير بتنسيق .csv بحيث يمكنك استخدام Excel لتصفيته وفرزه.

في المرة الأولى التي تقوم فيها بتصدير المحتوى أو إنشاء تقرير، يتم تثبيت eDiscovery Download Manager، الذي يقوم بتنزيل محتوى SharePoint والتقارير إلى الكمبيوتر الخاص بك. عند تنزيل تقرير eDiscovery، يجب على المستخدمين تسجيل الدخول إلى SharePoint بنفس الحساب الذي سجلوا الدخول إليه على جهاز العميل الخاص بهم. إذا تلقيت تحذيرا يسألك عما إذا كنت تريد تشغيل إدارة التنزيل أم لا، فاختر تشغيل ومتابعة.

يجب أن يفي الكمبيوتر الذي تستخدمه لتصدير المحتوى بمتطلبات النظام التالية:

• إصدار 32- أو 64 بت من Windows 7 والإصدارات الأحدث

• Microsoft .NET Framework 4.5

• أحد المستعرضات المدعومة التالية:

  • إصدار Internet Explorer 10 والإصدارات الأحدث

  • Mozilla Firefox أو Google Chrome، مع تثبيت الوظيفة الإضافية ClickOnce

سيتم إنشاء تقارير تسمى sharePoint Results.csv وExchange Results.csv Errors.csv التصدير Errors.csv فهرس SharePoint لنتائج البحث Errors.csv فهرس Exchange على الكمبيوتر.

عرض استعلام DLP أو تحريره

في مركز eDiscovery، اختر استعلامات منع فقدان البيانات في التنقل الأيسر لمشاهدة استعلامات DLP الموجودة، ولعرض حالة أي عمليات تصدير. لتحرير استعلام DLP، ما عليك سوى تحديد اسم الاستعلام.

معلومات إضافية

• تشكيل استعلام للعثور على البيانات الحساسة المخزنة على المواقع

• البحث عن الكلمات الأساسية واستخدامها في eDiscovery

• نظرة عامة على منع فقدان البيانات في SharePoint Server

• إنشاء نهج DLP في SharePoint Server

• إعداد مركز eDiscovery في SharePoint Online