Créer une requête DLP dans SharePoint Server

Avant de commencer

Vous créez des requêtes DLP dans le Centre eDiscovery, une collection de sites dans laquelle vous pouvez utiliser des autorisations pour contrôler les personnes autorisées à afficher les informations sensibles. Les requêtes DLP fonctionnent de la même façon que les requêtes eDiscovery et nécessitent les mêmes autorisations.

Vous devez tout d’abord créer la collection de sites Centre eDiscovery, ajouter des utilisateurs à la collection de sites et également ajouter des utilisateurs à une collection de sites dans laquelle ils doivent interroger et afficher des informations sensibles.

Nous vous recommandons de créer un groupe de sécurité pour votre équipe de conformité, puis d’ajouter les utilisateurs appropriés au groupe de sécurité. Vous pouvez ensuite accorder des autorisations au groupe de sécurité, plutôt qu’à des utilisateurs individuels.

Créer une requête DLP

Une fois le Centre eDiscovery créé et les autorisations définies, vous êtes prêt à créer une requête DLP. Si vous avez l’expérience d’une requête eDiscovery, une requête DLP fonctionne de la même manière, sauf que vous pouvez préconfigurer la requête pour rechercher un nombre minimal d’instances de différents types d’informations sensibles ; par exemple, vous pouvez rechercher tous les contenus SharePoint avec au moins un numéro de carte de crédit.

1. Allez à la collection de sites Centre eDiscovery > créer une requête DLP.

   

2. Sous Requêtes de protection contre la perte de > nouvel élément.

3. Sous nouvelle requête DLP, > comme suit :

   1. Choisissez le modèle qui correspond à l’exigence réglementaires courante pour laquelle vous devez protéger les informations sensibles. Chaque modèle DLP identifie et aide à protéger des types spécifiques d’informations sensibles. Par exemple, le modèle U.S. Financial Data identifie le contenu qui contient des numéros de routage ABA, des numéros de carte de crédit ou des numéros de comptes bancaires aux États-Unis.

   2. Entrez un nombre qui détermine le nombre minimal d’instances d’un type spécifique d’informations sensibles qui doivent apparaître dans un document avant que les mesures de protection ne soient automatiquement prises (envoi d’un rapport d’incident, afficher un conseil de stratégie, bloquer l’accès).

      Par exemple, si vous sélectionnez le modèle données financières américaines et que vous entrez 10 ici, aucune action n’est appliquée, sauf si un document contient au moins 10 numéros de routage ABA, 10 numéros de carte de crédit ou 10 numéros de compte bancaire américain. Le nombre minimal est pour chaque type d’informations sensibles, et non pour tous les types d’informations.

      

4. Lorsque vous avez terminé, sélectionnez Suivant.

5. Dans la page de recherche ci-dessous, vous pouvez effectuer l’une des opérations suivantes :

   1. Sélectionnez Rechercher pour exécuter la requête.

   2. Sélectionnez Modifier l’étendue de la requête, puis entrez les URL de sites spécifiques pour affiner la requête sur ces sites. Vous devez ajouter des emplacements avant d’effectuer la recherche.

   3. Modifiez la requête manuellement. Par défaut, la requête est configurée avec les types d’informations sensibles et le nombre minimal sélectionné sur la page précédente. Vous pouvez modifier ceci manuellement. Les requêtes DLP supportent le langage de requête de mot clé (KQL).

      Pour plus d’informations sur la syntaxe d’une requête DLP, voir Créer une requête pour rechercher des données sensibles stockées sur des sites.

      Pour plus d’informations sur l’utilisation de mots clés, d’opérateurs et de caractères génériques, voir Recherche et utilisation de mots clés dans la découverte électronique : cette rubrique s’applique également aux requêtes DLP.

   4. Choisissez une date de début et de fin pour affiner les résultats au contenu de cette plage de dates.

   5. Entrez des noms spécifiques pour filtrer la requête sur le contenu d’auteurs spécifiques.

   6. Sélectionnez des SharePoint spécifiques pour filtrer la requête.

   7. Sélectionnez Exporter si vous voulez télécharger et analyser les résultats dans Excel. Pour plus d’informations, consulter la section suivante.

   8. Sélectionnez Enregistrer si vous voulez exécuter la requête ultérieurement.

   9. Sélectionnez Fermer pour quitter la requête sans enregistrer la recherche ou les résultats.

   

Exporter les résultats d’une requête DLP

Lorsque vous créez ou modifiez une requête DLP, vous pouvez exporter les résultats de la requête, comme indiqué dans la section précédente. Vous pouvez télécharger les résultats (le contenu lui-même) ou un rapport avec une liste des résultats de recherche. L’état est au .csv de sorte que vous pouvez utiliser des Excel pour le filtrer et le trier.

La première fois que vous exportez du contenu ou créez un rapport, le Gestionnaire de téléchargement eDiscovery est installé, qui télécharge le contenu et les rapports SharePoint sur votre ordinateur. Lors du téléchargement d’un rapport eDiscovery, les utilisateurs doivent se connecter à SharePoint avec le compte connecté à leur ordinateur client. Si vous recevez un avertissement vous demandant si vous voulez exécuter le Gestionnaire de téléchargement, sélectionnez Exécuter et continuer.

L’ordinateur que vous utilisez pour exporter du contenu doit respecter la exigences système suivante :

• version 32 ou 64 bits de Windows 7 et versions ultérieures ;

• Microsoft .NET Framework 4.5 ;

• un des navigateurs pris en charge suivants :

  • Internet Explorer 10 et versions ultérieures ;

  • Mozilla Firefox ou Google Chrome, avec le complément ClickOnce.

Les rapports appelés SharePoint Results.csv, Exchange Results.csv, Exporter des Errors.csv, résultats de la recherche SharePoint d’index Errors.csv et Exchange index Errors.csv sont créés sur votre ordinateur.

Afficher ou modifier une requête DLP

Dans le Centre eDiscovery, sélectionnez les requêtes sur la protection contre la perte de données dans le navigation gauche pour afficher vos requêtes DLP existantes et afficher l’état des exportations. Pour modifier une requête DLP, sélectionnez simplement son nom.

Informations complémentaires

• Créer une requête pour rechercher des données sensibles stockées sur des sites

• Recherche et utilisation de mots clés dans la découverte électronique

• Vue d’ensemble de la protection contre la perte de données dans SharePoint Server

• Créer une stratégie DLP dans SharePoint Server

• Configurer un centre eDiscovery dans SharePoint Online