יצירת מדיניות DLP ב- SharePoint Server 2016

לפני שתתחיל

יצירת מדיניות DLP במרכז מדיניות תאימות, אוסף אתרים שבו באפשרותך להשתמש בהרשאות כדי לקבוע מי יכול ליצור ולנהל פריטי מדיניות אלה. תחילה, עליך ליצור את אוסף האתרים של מרכז מדיניות תאימות ולאחר מכן הוסף משתמשים לאוסף האתרים.

מומלץ ליצור קבוצת אבטחה עבור הצוות שלך תאימות ולאחר מכן הוסף את המשתמשים המתאימים לקבוצת האבטחה. לאחר מכן באפשרותך להעניק הרשאות לקבוצה אבטחה, במקום למשתמשים בודדים.

שלב 1: יצירת מדיניות DLP

לאחר יצירת מרכז מדיניות תאימות והוספת משתמשים בו, אתה מוכן ליצור מדיניות DLP. היא תהליך בן שני שלבים: תחילה תיצור את המדיניות ולאחר מכן תקצה את המדיניות אוסף אתרים אחד או יותר שבו ברצונך להגן על מידע רגיש.

1. עבור אל אוסף האתרים מרכז מדיניות תאימות > בסרגל הניווט הימני, בחר ניהול מדיניות של DLP.

   

2. בחר פריט חדש.

3. תחת מדיניות DLP חדשה > בחר מבין האפשרויות הבאות:

   1. הזן שם עבור המדיניות.

   2. בחר התבנית המתאימה לדרישת תקינה נפוצות עבורם דרוש לך להגן על מידע רגיש. כל תבנית DLP מזהה והוא מסייע להגן סוגים ספציפיים של מידע רגיש – לדוגמה, התבנית המכונה נתונים פיננסיים אמריקאיות מזהה תוכן המכיל מספרים ניתוב ABA, מספרי כרטיסי אשראי או מספרים חשבון בנק בארצות הברית.

   3. הזן מספר שקובע את מספר המופעים של סוג מסוים של מידע רגיש חייב להופיע במסמך לפני מועבר באופן אוטומטי הפעולות הגנה המינימלי (לשלוח דוח אירוע, הצג עצה מדיניות, חסימת הגישה).

      לדוגמה, אם בחר את תבנית נתונים פיננסיים אמריקאיות ותזין 10 כאן, שום פעולה, תועבר אלא אם מסמך מכיל לפחות 10 מספרים הניתוב של ABA, מספרי כרטיסי אשראי 10 או 10 מספרים חשבון בנק בארצות הברית. המינימלי שהספירה עבור כל סוג של מידע רגיש, לא כולל של כל אחד מהם.

   4. הזן כתובת דואר אלקטרוני חוקית (בדרך כלל ראשי תאימות) כדי שבו דוח מקרה נשלח בעת התאמה של מדיניות DLP. דוח זה כולל פרטים אודות התוכן שזוהו כגון הכותרת, מסמך הבעלים וזוהה איזה מידע רגיש. כדי להזין מספר כתובות, להפריד ביניהם באמצעות נקודה-פסיק (;).

   5. הודע המשתמש עם עצה מדיניות כאשר מסמכים המכילים מידע רגיש נשמרים או לערוך אותה. בעצה מדיניות מופיעה על מסמך באתר ומסביר מדוע מסמך זה מתנגש עם מדיניות DLP, כך שאנשים יכולים לנקוט פעולה remedial, כגון מסיר את מידע רגיש מהמסמך. כאשר המסמך נמצא תאימות, בעצה מדיניות נעלם.

   6. חסימת הגישה לתוכן עבור כולם פרט הבעלים של האתר, הבעלים של המסמך והאדם האחרון ששינה את המסמך. אנשים אלה באפשרותך להסיר את מידע רגיש מהמסמך או לנקוט פעולה remedial אחרים. כאשר המסמך נמצא תאימות, ההרשאות המקורית תשוחזר באופן אוטומטי. חשוב להבין בעצה מדיניות מעניק אנשים האפשרות לעקוף את פעולת החסימה. עצות מדיניות כך יכול לסייע למד את המשתמשים על פריטי מדיניות של DLP ולאכוף אותם ללא מניעת ביצוע עבודתם של אנשים.

   

4. לאחר שתסיים, בחר באפשרות שמור.

שלב 2: הקצאת את מדיניות DLP לאוסף אתרים

לאחר יצירת מדיניות DLP, עליך להקצות אותו אוסף אתרים אחד או יותר שבו ברצונך להגן על מידע רגיש. ניתן להקצות מדיניות DLP יחיד לאוספי אתרים מרובים, אך עליך ליצור כל הקצאה בנפרד, אחת עבור כל אוסף אתרים. בניגוד מדיניות המחיקה של מסמכים, פריטי מדיניות של DLP אין אפשרות להקצות לתבנית אוסף אתרים.

1. עבור אל אוסף האתרים מרכז מדיניות תאימות > בסרגל הניווט הימני, בחר את מדיניות DLP > הקצאות מדיניות DLP עבור אוספי אתרים.

   

2. בחר פריט חדש.

3. בחר תחילה בחר אוסף אתרים > חפש את השם או כתובת URL של אוסף האתרים > בחר אוסף אתרים אחד > שמור.

   עצה: בעת חיפוש עבור אוספי אתרים, באפשרותך להשתמש בתו הכללי כוכבית (*) בעת חיפוש הכותרת של אוסף החיפוש. לדוגמה, מחפש * * אתר מחזירה "תוכן האתר" והן אוספי אתרים "ברירת מחדל אתר פרסום". כמו כן, הזנת מופיעה כוכבית יחיד בתיבת החיפוש ולאחר מכן חיפוש היא דרך מהירה כדי לראות רבים (אך לא כולם) של אוספי האתרים.

   

4. בחר ניהול מדיניות שהוקצו > בחר מדיניות DLP > שמור.

   

5. לאחר שתסיים, בחר באפשרות שמור.

עריכת מדיניות DLP

באפשרותך לערוך מדיניות DLP בכל עת.

1. עבור אל אוסף האתרים מרכז מדיניות תאימות > בסרגל הניווט הימני, בחר ניהול מדיניות של DLP.

2. בחר את הכותרת של מדיניות שברצונך לערוך > בצע שינויים > שמור.

בטל את מדיניות DLP על-ידי מחיקת ההקצאה מדיניות

כדי לבטל את מדיניות DLP עבור אוסף אתרים ספציפיים, עליך למחוק את הקצאת מדיניות של DLP. בעת מחיקת של הקצאת מדיניות, המדיניות יחולו עוד לאוסף האתרים.

1. עבור אל אוסף האתרים מרכז מדיניות תאימות > בסרגל הניווט הימני, בחר את מדיניות DLP > הקצאות מדיניות DLP עבור אוספי אתרים.

2. בחר את הקצאת מדיניות > אפשרויות נוספות... > מחק פריט.

מחיקת מדיניות DLP

1. עבור אל אוסף האתרים מרכז מדיניות תאימות > בסרגל הניווט הימני, בחר ניהול מדיניות של DLP.

2. בחר את המדיניות > ברצועת הכלים > הכרטיסיה פריטים > מחק פריט.

מידע נוסף

• מבט כולל על מניעת אובדן נתונים ב- SharePoint Server 2016

• יצירת שאילתת DLP ב- SharePoint Server 2016