Créer une requête DLP dans SharePoint Server

Avant de commencer

Vous créez des requêtes DLP dans le Centre eDiscovery, une collection de sites dans laquelle vous pouvez utiliser des autorisations pour contrôler qui peut afficher les informations sensibles. Les requêtes DLP fonctionnent de la même façon que les requêtes eDiscovery et nécessitent les mêmes autorisations.

Tout d’abord, vous devez créer la collection de sites du centre eDiscovery, ajouter des utilisateurs à la collection de sites et ajouter des utilisateurs à n’importe quelle collection de sites où ils doivent interroger et afficher des informations sensibles.

Nous vous recommandons de créer un groupe de sécurité pour votre équipe de conformité, puis d’ajouter les utilisateurs appropriés au groupe de sécurité. Vous pouvez ensuite accorder des autorisations au groupe de sécurité, plutôt qu’à des utilisateurs individuels.

Créer une requête DLP

Après avoir créé le centre eDiscovery et configuré les autorisations, vous êtes prêt à créer une requête DLP. Si vous êtes familiarisé avec une requête eDiscovery, une requête DLP fonctionne de la même façon, sauf que vous pouvez préconfigurer la requête pour rechercher un nombre minimal d’instances de différents types d’informations sensibles, par exemple, rechercher tout le contenu SharePoint avec au moins un nombre carte de crédit.

1. Accédez à la collection de sites du Centre eDiscovery > Créer une requête DLP.

   

2. Sous Les requêtes de protection contre la perte de données > nouvel élément.

3. Sous Nouvelle requête DLP , > procédez comme suit :

   1. Choisissez le modèle qui correspond à l’exigence réglementaire courante pour laquelle vous devez protéger les informations sensibles. Chaque modèle DLP identifie et aide à protéger des types spécifiques d’informations sensibles. Par exemple, le modèle nommé U.S. Financial Data identifie le contenu qui contient des numéros de routage ABA, des numéros de carte de crédit ou des numéros de compte bancaire américains.

   2. Entrez un nombre qui détermine le nombre minimal d’instances d’un type spécifique d’informations sensibles qui doivent apparaître dans un document avant que les actions de protection ne soient effectuées automatiquement (envoyer un rapport d’incident, afficher un conseil de stratégie, bloquer l’accès).

      Par exemple, si vous sélectionnez le modèle Données financières américaines et que vous entrez 10 ici, aucune action n’est effectuée, sauf si un document contient au moins 10 numéros de routage ABA, 10 numéros de crédit carte ou 10 numéros de compte bancaire américain. Le nombre minimal est pour chaque type d’informations sensibles, et non un total de tous.

      

4. Lorsque vous avez terminé, choisissez Suivant.

5. Dans la page de recherche ci-dessous, vous pouvez effectuer l’une des opérations suivantes :

   1. Choisissez Rechercher pour exécuter la requête.

   2. Choisissez Modifier l’étendue de la requête , puis entrez les URL de sites spécifiques pour limiter la requête à ces sites. Vous devez ajouter des emplacements avant d’exécuter la recherche.

   3. Modifiez la requête manuellement. Par défaut, la requête est configurée avec les types d’informations sensibles et le nombre minimal que vous avez sélectionnés dans la page précédente. Vous pouvez modifier l’une de ces informations manuellement. Les requêtes DLP prennent en charge mot clé langage de requête (KQL).

      Pour plus d’informations sur la syntaxe d’une requête DLP, consultez Former une requête pour rechercher des données sensibles stockées sur des sites.

      Pour plus d’informations sur l’utilisation de mots clés, d’opérateurs et de caractères génériques, consultez Recherche et utilisation de mots clés dans eDiscovery : cette rubrique s’applique également aux requêtes DLP.

   4. Choisissez une date de début et de fin pour limiter les résultats au contenu de cette plage de dates.

   5. Entrez des noms spécifiques pour filtrer la requête en fonction du contenu par auteurs spécifiques.

   6. Sélectionnez des propriétés SharePoint spécifiques pour filtrer la requête.

   7. Choisissez Exporter si vous souhaitez télécharger et analyser les résultats dans Excel. Pour plus d’informations, consulter la section suivante.

   8. Choisissez Enregistrer si vous souhaitez réexécuter la requête ultérieurement.

   9. Choisissez Fermer pour quitter la requête sans enregistrer la recherche ou les résultats.

   

Exporter les résultats d’une requête DLP

Lorsque vous créez ou modifiez une requête DLP, vous pouvez exporter les résultats de la requête, comme indiqué dans la section précédente. Vous pouvez télécharger les résultats (le contenu lui-même) ou un rapport avec une liste des résultats de la recherche. Le rapport est au format .csv afin que vous puissiez utiliser Excel pour le filtrer et le trier.

La première fois que vous exportez du contenu ou créez un rapport, le Gestionnaire de téléchargement eDiscovery est installé, qui télécharge le contenu SharePoint et les rapports sur votre ordinateur. Lors du téléchargement d’un rapport eDiscovery, les utilisateurs doivent se connecter à SharePoint avec le même compte que celui auquel ils sont connectés sur leur ordinateur client. Si vous recevez un avertissement vous demandant d’exécuter ou non le Gestionnaire de téléchargement, choisissez Exécuter et continuer.

L’ordinateur que vous utilisez pour exporter du contenu doit respecter la configuration système suivante :

• version 32 ou 64 bits de Windows 7 et versions ultérieures ;

• Microsoft .NET Framework 4.5 ;

• un des navigateurs pris en charge suivants :

  • Internet Explorer 10 et versions ultérieures ;

  • Mozilla Firefox ou Google Chrome, avec le complément ClickOnce.

Les rapports appelés SharePoint Results.csv, Exchange Results.csv, Export Errors.csv, Search Results SharePoint Index Errors.csv et Exchange Index Errors.csv sont créés sur votre ordinateur.

Afficher ou modifier une requête DLP

Dans le Centre eDiscovery, choisissez Requêtes de protection contre la perte de données dans le volet de navigation de gauche pour voir vos requêtes DLP existantes et afficher les status de toutes les exportations. Pour modifier une requête DLP, sélectionnez simplement le nom de la requête.

Informations complémentaires

• Former une requête pour rechercher des données sensibles stockées sur des sites

• Recherche et utilisation de mots clés dans la découverte électronique

• Vue d’ensemble de la protection contre la perte de données dans SharePoint Server

• Créer une stratégie DLP dans SharePoint Server

• Configurer un centre eDiscovery dans SharePoint Online