Δημιουργία ερωτήματος DLP στον SharePoint Server

Πριν ξεκινήσετε

Δημιουργείτε ερωτήματα DLP στο Κέντρο eDiscovery, μια συλλογή τοποθεσιών όπου μπορείτε να χρησιμοποιήσετε δικαιώματα για να ελέγχετε ποιος μπορεί να προβάλει τις ευαίσθητες πληροφορίες. Τα ερωτήματα DLP λειτουργούν όπως και τα ερωτήματα eDiscovery και απαιτούν τα ίδια δικαιώματα.

Πρώτα πρέπει να δημιουργήσετε τη συλλογή τοποθεσιών του Κέντρου eDiscovery, να προσθέσετε χρήστες στη συλλογή τοποθεσιών και, επίσης, να προσθέσετε χρήστες σε οποιαδήποτε συλλογή τοποθεσιών όπου πρέπει να διεκπεραιώνουν ερωτήματα και να προβάλλουν ευαίσθητες πληροφορίες.

Συνιστάται να δημιουργήσετε μια ομάδα ασφαλείας για την ομάδα συμμόρφωσης και, στη συνέχεια, να προσθέσετε τους κατάλληλους χρήστες στην ομάδα ασφαλείας. Στη συνέχεια, μπορείτε να εκχωρήσετε δικαιώματα στην ομάδα ασφαλείας, αντί για μεμονωμένους χρήστες.

Δημιουργία ερωτήματος DLP

Αφού δημιουργήσετε το Κέντρο eDiscovery και ρυθμίσετε δικαιώματα, είστε έτοιμοι να δημιουργήσετε ένα ερώτημα DLP. Εάν είστε εξοικειωμένοι με ένα ερώτημα eDiscovery, ένα ερώτημα DLP λειτουργεί με τον ίδιο τρόπο, εκτός από το ότι μπορείτε να ρυθμίσετε εκ των προτέρων το ερώτημα ώστε να αναζητά έναν ελάχιστο αριθμό εμφανίσεων διαφορετικών τύπων ευαίσθητων πληροφοριών – για παράδειγμα, να βρείτε όλο το περιεχόμενο του SharePoint με τουλάχιστον έναν αριθμό πιστωτικής κάρτας.

1. Μεταβείτε στη συλλογή τοποθεσιών του Κέντρου eDiscovery > Δημιουργία ερωτήματος DLP.

   

2. Στην περιοχή Ερωτήματα αποτροπής απώλειας δεδομένων > νέο στοιχείο.

3. Στην περιοχή Νέο ερώτημα DLP > κάντε τα εξής:

   1. Επιλέξτε το πρότυπο που αντιστοιχεί στην κοινή κανονιστική απαίτηση για την οποία πρέπει να προστατεύσετε ευαίσθητες πληροφορίες. Κάθε πρότυπο DLP προσδιορίζει και βοηθά στην προστασία συγκεκριμένων τύπων ευαίσθητων πληροφοριών – για παράδειγμα, το πρότυπο που ονομάζεται Οικονομικά δεδομένα Η.Π.Α. προσδιορίζει περιεχόμενο που περιέχει αριθμούς δρομολόγησης ABA, αριθμούς πιστωτικών καρτών ή αριθμούς τραπεζικών λογαριασμών των Η.Π.Α.

   2. Εισαγάγετε έναν αριθμό που καθορίζει τον ελάχιστο αριθμό εμφανίσεων ενός συγκεκριμένου τύπου ευαίσθητων πληροφοριών που πρέπει να εμφανίζονται σε ένα έγγραφο πριν από την αυτόματη λήψη των προστατευτικών ενεργειών (αποστολή αναφοράς περιστατικού, εμφάνιση συμβουλής πολιτικής, αποκλεισμός πρόσβασης).

      Για παράδειγμα, εάν επιλέξετε το πρότυπο Οικονομικά δεδομένα των Η.Π.Α. και εισαγάγετε 10 εδώ, δεν θα γίνει καμία ενέργεια, εκτός εάν ένα έγγραφο περιέχει τουλάχιστον 10 αριθμούς δρομολόγησης ABA, 10 αριθμούς πιστωτικών καρτών ή 10 αριθμούς τραπεζικού λογαριασμού των Η.Π.Α. Το ελάχιστο όριο είναι για κάθε τύπο ευαίσθητων πληροφοριών και όχι για το σύνολο όλων.

      

4. Όταν τελειώσετε, επιλέξτε Επόμενο.

5. Στην παρακάτω σελίδα αναζήτησης, μπορείτε να κάνετε οποιοδήποτε από τα εξής:

   1. Επιλέξτε Αναζήτηση για να εκτελέσετε το ερώτημα.

   2. Επιλέξτε Τροποποίηση εμβέλειας ερωτήματος και, στη συνέχεια, εισαγάγετε διευθύνσεις URL συγκεκριμένων τοποθεσιών για να περιορίσετε το ερώτημα σε αυτές τις τοποθεσίες. Πρέπει να προσθέσετε θέσεις πριν από την εκτέλεση της αναζήτησης.

   3. Τροποποιήστε το ερώτημα με μη αυτόματο τρόπο. Από προεπιλογή, το ερώτημα έχει ρυθμιστεί με τους τύπους ευαίσθητων πληροφοριών και το ελάχιστο πλήθος που επιλέξατε στην προηγούμενη σελίδα. Μπορείτε να αλλάξετε οποιαδήποτε από αυτές τις επιλογές με μη αυτόματο τρόπο. Τα ερωτήματα DLP υποστηρίζουν τη γλώσσα ερωτήματος λέξεων-κλειδιών (KQL).

      Για περισσότερες πληροφορίες σχετικά με τη σύνταξη ενός ερωτήματος DLP, ανατρέξτε στο θέμα Φόρμα ερωτήματος για την εύρεση ευαίσθητων δεδομένων που είναι αποθηκευμένα σε τοποθεσίες.

      Για περισσότερες πληροφορίες σχετικά με τη χρήση λέξεων-κλειδιών, τελεστών και χαρακτήρων μπαλαντέρ, ανατρέξτε στο θέμα Αναζήτηση και χρήση λέξεων-κλειδιών στο eDiscovery – αυτό το θέμα ισχύει επίσης για ερωτήματα DLP.

   4. Επιλέξτε ημερομηνία έναρξης και λήξης για να περιορίσετε τα αποτελέσματα σε περιεχόμενο σε αυτό το εύρος ημερομηνιών.

   5. Εισαγάγετε συγκεκριμένα ονόματα για να φιλτράρετε το ερώτημα σε περιεχόμενο από συγκεκριμένους συντάκτες.

   6. Επιλέξτε συγκεκριμένες ιδιότητες του SharePoint για να φιλτράρετε το ερώτημα.

   7. Επιλέξτε Εξαγωγή εάν θέλετε να κάνετε λήψη και ανάλυση των αποτελεσμάτων στο Excel. Ανατρέξτε στην επόμενη ενότητα για περισσότερες πληροφορίες.

   8. Επιλέξτε Αποθήκευση εάν θέλετε να εκτελέσετε ξανά το ερώτημα αργότερα.

   9. Επιλέξτε Κλείσιμο για να κλείσετε το ερώτημα χωρίς να αποθηκεύσετε την αναζήτηση ή τα αποτελέσματα.

   

Εξαγωγή των αποτελεσμάτων ενός ερωτήματος DLP

Όταν δημιουργείτε ή επεξεργάζεστε ένα ερώτημα DLP, μπορείτε να εξαγάγετε τα αποτελέσματα του ερωτήματος, όπως φαίνεται στην προηγούμενη ενότητα. Μπορείτε να κάνετε λήψη των αποτελεσμάτων (το ίδιο το περιεχόμενο) ή μιας αναφοράς με μια λίστα με τα αποτελέσματα αναζήτησης. Η έκθεση είναι σε .csv μορφή, ώστε να μπορείτε να χρησιμοποιήσετε το Excel για να την φιλτράρετε και να την ταξινομήσετε.

Την πρώτη φορά που εξάγετε περιεχόμενο ή δημιουργείτε μια αναφορά, εγκαθίσταται η Διαχείριση λήψεων eDiscovery, η οποία κάνει λήψη του περιεχομένου και των αναφορών του SharePoint στον υπολογιστή σας. Κατά τη λήψη μιας αναφοράς eDiscovery, οι χρήστες πρέπει να συνδεθούν στο SharePoint με τον ίδιο λογαριασμό που έχουν συνδεθεί στον υπολογιστή-πελάτη τους. Αν εμφανιστεί ένα προειδοποιητικό μήνυμα που σας ρωτά εάν θέλετε να εκτελέσετε τη Διαχείριση λήψεων, επιλέξτε Εκτέλεση και συνέχεια.

Ο υπολογιστής που χρησιμοποιείτε για την εξαγωγή περιεχομένου πρέπει να πληροί τις ακόλουθες απαιτήσεις συστήματος:

• Έκδοση 32 ή 64 bit των Windows 7 και νεότερες εκδόσεις

• Microsoft .NET Framework 4.5

• Ένα από τα παρακάτω υποστηριζόμενα προγράμματα περιήγησης:

  • Internet Explorer 10 και νεότερες εκδόσεις

  • Mozilla Firefox ή Google Chrome, με εγκατεστημένο το πρόσθετο ClickOnce

Στον υπολογιστή σας θα δημιουργηθούν αναφορές που ονομάζονται Results.csv του SharePoint, Exchange Results.csv, Εξαγωγή Errors.csv, Errors.csv ευρετηρίου των αποτελεσμάτων αναζήτησης του SharePoint και Errors.csv ευρετηρίου του Exchange.

Προβολή ή επεξεργασία ερωτήματος DLP

Στο Κέντρο eDiscovery, επιλέξτε Ερωτήματα αποτροπής απώλειας δεδομένων στο αριστερό παράθυρο περιήγησης για να δείτε τα υπάρχοντα ερωτήματα DLP και για να προβάλετε την κατάσταση των εξαγωγών. Για να επεξεργαστείτε ένα ερώτημα DLP, απλώς επιλέξτε το όνομα του ερωτήματος.

Περισσότερες πληροφορίες

• Σχηματίστε ένα ερώτημα για να βρείτε ευαίσθητα δεδομένα που είναι αποθηκευμένα σε τοποθεσίες

• Αναζήτηση και χρήση λέξεων-κλειδιών στο eDiscovery

• Επισκόπηση της αποτροπής απώλειας δεδομένων στον SharePoint Server

• Δημιουργία πολιτικής DLP στον SharePoint Server

• Ρύθμιση Κέντρου eDiscovery στο SharePoint Online