Δημιουργία ερωτήματος DLP στον SharePoint Server

Πριν ξεκινήσετε

Μπορείτε να δημιουργήσετε ερωτήματα DLP στο Κέντρο eDiscovery, μια συλλογή τοποθεσιών όπου μπορείτε να χρησιμοποιήσετε δικαιώματα για να ελέγξετε ποιος μπορεί να δει τις ευαίσθητες πληροφορίες. Τα ερωτήματα DLP λειτουργούν όπως τα ερωτήματα eDiscovery και απαιτούν τα ίδια δικαιώματα.

Πρώτα πρέπει να δημιουργήσετε τη συλλογή τοποθεσιών του Κέντρου eDiscovery, να προσθέσετε χρήστες στη συλλογή τοποθεσιών και, επίσης, να προσθέσετε χρήστες σε οποιαδήποτε συλλογή τοποθεσιών όπου πρέπει να κάνουν ερωτήματα και να προβάλουν ευαίσθητες πληροφορίες.

Συνιστάται να δημιουργήσετε μια ομάδα ασφαλείας για την ομάδα συμμόρφωσης και, στη συνέχεια, να προσθέσετε τους κατάλληλους χρήστες στην ομάδα ασφαλείας. Στη συνέχεια, μπορείτε να εκχωρήσετε δικαιώματα στην ομάδα ασφαλείας, αντί για μεμονωμένους χρήστες.

Δημιουργία ερωτήματος DLP

Αφού δημιουργήσετε το Κέντρο eDiscovery και ρυθμίσετε τα δικαιώματα, είστε έτοιμοι να δημιουργήσετε ένα ερώτημα DLP. Εάν είστε εξοικειωμένοι με ένα ερώτημα eDiscovery, ένα ερώτημα DLP λειτουργεί με τον ίδιο τρόπο, με τη διαφορά ότι μπορείτε να προδιαμορφώνετε το ερώτημα για να αναζητήσετε έναν ελάχιστο αριθμό εμφανίσεων διαφορετικών τύπων ευαίσθητων πληροφοριών – για παράδειγμα, βρείτε όλο το περιεχόμενο του SharePoint με τουλάχιστον έναν αριθμό πιστωτικής κάρτας.

1. Μεταβείτε στη συλλογή τοποθεσιών του Κέντρου eDiscovery > δημιουργία ερωτήματος DLP.

   

2. Στην περιοχή Ερωτήματα αποτροπής απώλειας δεδομένων > νέο στοιχείο.

3. Στην περιοχή "Νέο ερώτημα DLP> κάντε τα εξής:

   1. Επιλέξτε το πρότυπο που αντιστοιχεί στην κοινή κανονιστική απαίτηση για την οποία πρέπει να προστατεύσετε ευαίσθητες πληροφορίες. Κάθε πρότυπο DLP προσδιορίζει και προστατεύει συγκεκριμένους τύπους ευαίσθητων πληροφοριών – για παράδειγμα, το πρότυπο με το όνομα Οικονομικές πληροφορίες των Η.Π.Α. προσδιορίζει περιεχόμενο που περιέχει αριθμούς δρομολόγησης ABA, αριθμούς πιστωτικών καρτών ή αριθμούς τραπεζικών λογαριασμών των Η.Π.Α.

   2. Εισαγάγετε έναν αριθμό που καθορίζει τον ελάχιστο αριθμό εμφανίσεων ενός συγκεκριμένου τύπου ευαίσθητων πληροφοριών που πρέπει να εμφανίζονται σε ένα έγγραφο πριν από την αυτόματη λήψη των μέτρων προστασίας (αποστολή αναφοράς περιστατικού, εμφάνιση συμβουλής πολιτικής, αποκλεισμός πρόσβασης).

      Για παράδειγμα, εάν επιλέξετε το πρότυπο οικονομικών δεδομένων των Η.Π.Α. και εισαγάγετε 10 εδώ, δεν θα γίνει καμία ενέργεια εκτός εάν ένα έγγραφο περιέχει τουλάχιστον 10 αριθμούς δρομολόγησης ABA, 10 αριθμούς πιστωτικών καρτών ή 10 αριθμούς τραπεζικού λογαριασμού Η.Π.Α. Το ελάχιστο πλήθος είναι για κάθε τύπο ευαίσθητων πληροφοριών και όχι για το σύνολο όλων τους.

      

4. Όταν τελειώσετε, επιλέξτε "Επόμενο".

5. Στην παρακάτω σελίδα αναζήτησης, μπορείτε να κάνετε οποιοδήποτε από τα εξής:

   1. Επιλέξτε "Αναζήτηση" για να εκτελέσετε το ερώτημα.

   2. Επιλέξτε "Τροποποίηση εμβέλειας ερωτήματος" και, στη συνέχεια, εισαγάγετε διευθύνσεις URL συγκεκριμένων τοποθεσιών για να περιορίσετε το ερώτημα σε αυτές τις τοποθεσίες. Πρέπει να προσθέσετε θέσεις πριν από την εκτέλεση της αναζήτησης.

   3. Τροποποιήστε το ερώτημα με μη αυτόματο τρόπο. Από προεπιλογή, οι παράμετροι του ερωτήματος ρυθμίζονται με τους τύπους ευαίσθητων πληροφοριών και την ελάχιστη καταμέτρηση που επιλέξατε στην προηγούμενη σελίδα. Μπορείτε να αλλάξετε οποιοδήποτε από αυτά με μη αυτόματο τρόπο. Τα ερωτήματα DLP υποστηρίζουν τη γλώσσα ερωτήματος λέξης-κλειδιού (KQL).

      Για περισσότερες πληροφορίες σχετικά με τη σύνταξη ενός ερωτήματος DLP, ανατρέξτε στο θέμα Φόρμα ερωτήματος για την εύρεση ευαίσθητων δεδομένων που είναι αποθηκευμένα σε τοποθεσίες.

      Για περισσότερες πληροφορίες σχετικά με τη χρήση λέξεων-κλειδιών, τελεστών και χαρακτήρων μπαλαντέρ, ανατρέξτε στο θέμα Αναζήτηση και χρήση λέξεων-κλειδιών στο eDiscovery – αυτό το θέμα ισχύει επίσης για τα ερωτήματα DLP.

   4. Επιλέξτε μια ημερομηνία έναρξης και λήξης για να περιορίσετε τα αποτελέσματα σε περιεχόμενο σε αυτό το εύρος ημερομηνιών.

   5. Εισαγάγετε συγκεκριμένα ονόματα για να φιλτράρετε το ερώτημα σε περιεχόμενο από συγκεκριμένους συντάκτες.

   6. Επιλέξτε συγκεκριμένες SharePoint για να φιλτράρετε το ερώτημα.

   7. Επιλέξτε "Εξαγωγή" εάν θέλετε να κάνετε λήψη και ανάλυση των αποτελεσμάτων Excel. Ανατρέξτε στην επόμενη ενότητα για περισσότερες πληροφορίες.

   8. Επιλέξτε "Αποθήκευση", εάν θέλετε να εκτελέσετε ξανά το ερώτημα αργότερα.

   9. Επιλέξτε "Κλείσιμο" για να κλείσετε το ερώτημα χωρίς να αποθηκεύσετε την αναζήτηση ή τα αποτελέσματα.

   

Εξαγωγή των αποτελεσμάτων ενός ερωτήματος DLP

Όταν δημιουργείτε ή επεξεργάζεστε ένα ερώτημα DLP, μπορείτε να εξαγάγετε τα αποτελέσματα του ερωτήματος, όπως φαίνεται στην προηγούμενη ενότητα. Μπορείτε να κάνετε λήψη των αποτελεσμάτων (το ίδιο το περιεχόμενο) ή μιας αναφοράς με μια λίστα των αποτελεσμάτων αναζήτησης. Η αναφορά είναι σε .csv μορφή, ώστε να μπορείτε να χρησιμοποιήσετε Excel για να την φιλτράρετε και να την ταξινομήσετε.

Την πρώτη φορά που θα εξαγάγετε περιεχόμενο ή θα δημιουργήσετε μια αναφορά, εγκαθίσταται η Διαχείριση λήψης eDiscovery, η οποία κάνει λήψη του περιεχομένου SharePoint και αναφορών στον υπολογιστή σας. Κατά τη λήψη μιας αναφοράς eDiscovery, οι χρήστες πρέπει να συνδεθούν SharePoint με τον ίδιο λογαριασμό στον οποίο είναι συνδεδεμένοι στον υπολογιστή-πελάτη τους. Εάν λάβετε μια προειδοποίηση που σας ρωτά εάν θέλετε ή όχι να εκτελέσετε τη Διαχείριση λήψεων, επιλέξτε "Εκτέλεση" και συνεχίστε.

Ο υπολογιστής που χρησιμοποιείτε για την εξαγωγή περιεχομένου πρέπει να πληροί τις ακόλουθες απαιτήσεις συστήματος:

• Έκδοση 32 ή 64 bit του Windows 7 και νεότερες εκδόσεις

• Microsoft .NET Framework 4.5

• Ένα από τα ακόλουθα υποστηριζόμενα προγράμματα περιήγησης:

  • Internet Explorer 10 και νεότερες εκδόσεις

  • Mozilla Firefox ή Google Chrome, με εγκατεστημένο ClickOnce πρόσθετο

Οι αναφορές που ονομάζονται SharePoint Results.csv, Exchange Results.csv, εξαγωγή Errors.csv, αποτελέσματα αναζήτησης SharePoint ευρετήριο Errors.csv και Exchange ευρετήριο Errors.csv θα δημιουργηθούν στον υπολογιστή σας.

Προβολή ή επεξεργασία ερωτήματος DLP

Στο Κέντρο eDiscovery, επιλέξτε "Ερωτήματα αποτροπής απώλειας δεδομένων" στο αριστερό παράθυρο περιήγησης για να δείτε τα υπάρχοντα ερωτήματα DLP και για να δείτε την κατάσταση των εξαγωγών. Για να επεξεργαστείτε ένα ερώτημα DLP, απλώς επιλέξτε το όνομα του ερωτήματος.

Περισσότερες πληροφορίες

• Φόρμα ερωτήματος για την εύρεση ευαίσθητων δεδομένων που είναι αποθηκευμένα σε τοποθεσίες

• Αναζήτηση και χρήση λέξεων-κλειδιών στο eDiscovery

• Επισκόπηση της αποτροπής απώλειας δεδομένων SharePoint Server

• Δημιουργία πολιτικής DLP στον SharePoint Server

• Ρύθμιση Κέντρου eDiscovery στο SharePoint Online