יצירת שאילתת DLP ב- SharePoint Server

לפני שתתחיל

אתה יוצר שאילתות DLP במרכז גילוי אלקטרוני, אוסף אתרים שבו באפשרותך להשתמש בהרשאות כדי לקבוע מי יוכל להציג את המידע הרגיש. שאילתות DLP פועלות זהות לשאילתות גילוי אלקטרוני ודורשות את אותן הרשאות.

תחילה עליך ליצור את אוסף האתרים של מרכז גילוי אלקטרוני, להוסיף משתמשים לאוסף האתרים ולהוסיף משתמשים לכל אוסף אתרים שבו הם צריכים לבצע שאילתה ו להציג מידע רגיש.

מומלץ ליצור קבוצת אבטחה עבור צוות התאימות ולאחר מכן להוסיף את המשתמשים המתאימים לקבוצת האבטחה. לאחר מכן תוכל להעניק הרשאות לקבוצת האבטחה, במקום למשתמשים בודדים.

יצירת שאילתת DLP

לאחר שתיצור את מרכז גילוי אלקטרוני ותגדיר הרשאות, תהיה מוכן ליצור שאילתת DLP. אם אתה מכיר שאילתת גילוי אלקטרוני, שאילתת DLP פועלת באותו אופן, למעט העובדה ש באפשרותך להגדיר מראש את השאילתה כך שתחפש מספר מינימלי של מופעים מסוגים שונים של מידע רגיש - לדוגמה, מצא את כל SharePoint עם מספר כרטיס אשראי אחד לפחות.

1. עבור אל אוסף האתרים של מרכז גילוי אלקטרוני > יצירת שאילתת DLP.

   

2. תחת שאילתות למניעת אובדן נתונים > פריט חדש.

3. תחת שאילתת DLP חדשה> בצע את הפעולות הבאות:

   1. בחר את התבנית התואמת לדרישות התקינה הנפוצות שעבורה עליך להגן על מידע רגיש. כל תבנית DLP מזהה ומסייעת בהגנה על סוגים ספציפיים של מידע רגיש – לדוגמה, התבנית בשם U.S. Financial Data מזהה תוכן המכיל מספרי ניתוב של ABA, מספרי כרטיסי אשראי או מספרי חשבון בנק בארה"ב.

   2. הזן מספר הקובע את מספר המופעים המינימלי של סוג ספציפי של מידע רגיש, המופיע במסמך לפני שפעולות ההגנה נלקחות באופן אוטומטי (שליחת אירוע הדוח, הצגת תיאור מדיניות, חסימת גישה).

      לדוגמה, אם תבחר את תבנית הנתונים הפיננסיים של ארצות הברית ות והזן כאן 10, לא תינקט פעולה אלא אם מסמך מכיל לפחות 10 מספרי ניתוב של ABA, 10 מספרי כרטיסי אשראי או 10 מספרי חשבון בנק בארה"ב. ספירת המינימום היא עבור כל סוג של מידע רגיש, ולא סכום כולל של כולם.

      

4. כשתסיים, בחר הבא.

5. בדף החיפוש שלהלן, באפשרותך לעשות אחת מהפעולות הבאות:

   1. בחר חיפוש כדי להפעיל את השאילתה.

   2. בחר שנה טווח שאילתה ולאחר מכן הזן כתובות URL של אתרים ספציפיים כדי לצמצם את השאילתה לאתרים אלה. עליך להוסיף מיקומים לפני הפעלת החיפוש.

   3. שנה את השאילתה באופן ידני. כברירת מחדל, השאילתה מוגדרת עם סוגי המידע הרגישים והספירה המינימלית שבחרת בעמוד הקודם. באפשרותך לשנות כל אחד מהשינויים באופן ידני. שאילתות DLP תומכות בשפת שאילתת מילות מפתח (KQL).

      לקבלת מידע נוסף אודות התחביר של שאילתת DLP, ראה יצירת שאילתה כדי למצוא נתונים רגישים המאוחסנים באתרים.

      לקבלת מידע נוסף אודות שימוש במילות מפתח, באופרטורים ובתווים כלליים, ראה חיפוש מילות מפתח ב גילוי אלקטרוני והשימוש בהם – נושא זה חל גם על שאילתות DLP.

   4. בחר תאריך התחלה וסיום כדי לצמצם את התוצאות לתוכן בטווח תאריכים זה.

   5. הזן שמות ספציפיים כדי לסנן את השאילתה לתוכן על-ידי מחברים ספציפיים.

   6. בחר מאפייני SharePoint ספציפיים כדי לסנן את השאילתה.

   7. בחר ייצוא אם ברצונך להוריד ולנתח את התוצאות Excel. עיין בסעיף הבא לקבלת מידע נוסף.

   8. בחר שמור אם ברצונך להפעיל שוב את השאילתה במועד מאוחר יותר.

   9. בחר סגור כדי לצאת מהשאילתה מבלי לשמור את החיפוש או התוצאות.

   

ייצוא התוצאות של שאילתת DLP

בעת יצירה או עריכה של שאילתת DLP, באפשרותך לייצא את תוצאות השאילתה, כפי שמוצג בסעיף הקודם. באפשרותך להוריד את התוצאות (התוכן עצמו) או הדוח עם רשימה של תוצאות החיפוש. התבנית הדוח בתבנית .csv כך שתוכל להשתמש ב- Excel כדי לסנן ולמיין אותה.

בפעם הראשונה שאתה מייצא תוכן או יוצר הדוח, מנהל ההורדות של גילוי אלקטרוני מותקן, אשר מוריד את SharePoint התוכן והדוחות למחשב שלך. בעת הורדת קובץ הדוח אלקטרוני, המשתמשים חייבים להיכנס SharePoint באמצעות אותו חשבון שהם מחוברים למחשב הלקוח שלהם. אם אתה מקבל אזהרה השואלת אם להפעיל את מנהל ההורדות או לא, בחר הפעל והמשך.

המחשב שבו אתה משתמש כדי לייצא תוכן חייב לעמוד בדרישות המערכת הבאות:

• גירסת 32 או 64 סיביות של Windows 7 וגירסאות מתקדמות יותר

• Microsoft .NET Framework 4.5

• אחד מהדפדפנים הנתמכים הבאים:

  • Internet Explorer 10 ואילך

  • Mozilla Firefox או Google Chrome, ClickOnce התוספת המותקנת

דוחות הנקראים SharePoint Results.csv, Exchange Results.csv, ייצוא Errors.csv, תוצאות חיפוש SharePoint אינדקס Errors.csv ו- Exchange אינדקס Errors.csv ייווצרו במחשב שלך.

הצגה או עריכה של שאילתת DLP

במרכז גילוי אלקטרוני, בחר שאילתות למניעת אובדן נתונים בניווט הימני כדי לראות את שאילתות DLP הקיימות שלך, כדי להציג את המצב של כל ייצוא. כדי לערוך שאילתת DLP, פשוט בחר את שם השאילתה.

מידע נוסף

• יצירת שאילתה כדי למצוא נתונים רגישים המאוחסנים באתרים

• חיפוש ושימוש במילות מפתח בגילוי אלקטרוני

• מבט כולל על מניעת אובדן נתונים ב- SharePoint Server

• יצירת מדיניות DLP ב- SharePoint Server

• הגדרת מרכז גילוי אלקטרוני ב- SharePoint Online