Stvaranje DLP upita u sustavu SharePoint Server

Prije početka

DLP upite stvarate u centru za predočavanje elektroničkih dokumenata, zbirci web-mjesta u kojoj možete koristiti dozvole za kontrolu tko može pregledavati osjetljive podatke. DLP upiti funkcioniraju isto kao upiti za predočavanje elektroničkih dokumenata i zahtijevaju iste dozvole.

Najprije morate stvoriti zbirku web-mjesta centra za obavezu predočavanja elektroničkih dokumenata, dodati korisnike u zbirku web-mjesta te dodati korisnike u bilo koju zbirku web-mjesta u koju moraju pregledavati i pregledavati osjetljive podatke.

Preporučujemo da stvorite sigurnosnu grupu za svoj tim za usklađenost, a zatim dodate odgovarajuće korisnike u sigurnosnu grupu. Zatim možete dodijeliti dozvole sigurnosnoj grupi, a ne pojedinačnim korisnicima.

Stvaranje DLP upita

Kada stvorite centar za predočavanje elektroničkih dokumenata i postavite dozvole, spremni ste za stvaranje DLP upita. Ako ste upoznati s upitom za predočavanje elektroničkih dokumenata, DLP upit funkcionira na isti način, osim što možete unaprijed konfigurirati upit za traženje minimalnog broja instanci različitih vrsta osjetljivih podataka – primjerice, pronaći sav sadržaj sustava SharePoint s najmanje jednim brojem kreditne kartice.

1. Otvorite zbirku web-mjesta centra za predočavanje elektroničkih dokumenata > stvaranje DLP upita.

   

2. U odjeljku Upiti za sprječavanje gubitka podataka > novu stavku.

3. U odjeljku Novi DLP > učinite sljedeće:

   1. Odaberite predložak koji odgovara zajedničkom regulatornom preduvjetu za koji morate zaštititi osjetljive podatke. Svaki DLP predložak identificira i pridonosi zaštiti određenih vrsta osjetljivih podataka – na primjer, predložak pod nazivom Američki financijski podaci identificira sadržaj koji sadrži ABA brojeve usmjeravanja, brojeve kreditnih kartica ili brojeve bankovnih računa u SAD-u.

   2. Unesite broj koji određuje minimalni broj instanci određene vrste osjetljivih podataka koji se moraju pojaviti u dokumentu prije automatskog poduzimanja zaštitnih akcija (slanje izvješća o incidentu, prikaz opisa pravilnika, blokiranje pristupa).

      Ako, primjerice, odaberete predložak Američki financijski podaci i ovdje unesete 10, ništa se neće poduzeti osim ako dokument sadrži najmanje 10 ABA brojeva usmjeravanja, 10 brojeva kreditnih kartica ili 10 brojeva bankovnih računa u SAD-u. Najmanji je broj za svaku vrstu osjetljivih podataka, a ne za sve.

      

4. Kada završite, odaberite Dalje.

5. Na stranici za pretraživanje u nastavku možete učiniti nešto od sljedećeg:

   1. Odaberite Pretraživanje da biste pokrenuli upit.

   2. Odaberite Izmijeni opseg upita, a zatim unesite URL-ove određenih web-mjesta da biste suzili upit na ta web-mjesta. Prije pokretanja pretraživanja morate dodati mjesta.

   3. Ručno izmijenite upit. Upit je po zadanom konfiguriran s osjetljivim vrstama podataka i minimalnim brojem koji ste odabrali na prethodnoj stranici. Bilo što od ovoga možete promijeniti ručno. DLP upiti podržavaju jezik upita ključne riječi (KQL).

      Dodatne informacije o sintaksi DLP upita potražite u članku Stvaranje upita radi pronalaženja osjetljivih podataka pohranjenih na web-mjestima.

      Dodatne informacije o korištenju ključnih riječi, operatora i zamjenskih znakova potražite u članku Pretraživanje i korištenje ključnih riječi u obavezi predočavanja elektroničkih dokumenata – ova se tema odnosi i na DLP upite.

   4. Odaberite datum početka i završetka da biste suzili rezultate na sadržaj u ovom rasponu datuma.

   5. Unesite određene nazive da biste upit filtrirali prema sadržaju određenih autora.

   6. Odaberite određena SharePoint svojstva da biste filtrirali upit.

   7. Odaberite Izvoz ako želite preuzeti i analizirati rezultate u programu Excel. Dodatne informacije potražite u sljedećem odjeljku.

   8. Ako želite kasnije ponovno pokrenuti upit, odaberite Spremi.

   9. Odaberite Zatvori da biste izašli iz upita bez spremanja pretraživanja ili rezultata.

   

Izvoz rezultata DLP upita

Kada stvorite ili uredite DLP upit, rezultate upita možete izvesti, kao što je prikazano u prethodnom odjeljku. Možete preuzeti rezultate (sam sadržaj) ili izvješće s popisom rezultata pretraživanja. Izvješće je u .csv da biste ga mogli filtrirati i sortirati pomoću programa Excel.

Kada prvi put izvezete sadržaj ili stvorite izvješće, instalira se upravitelj preuzimanja obaveze predočavanja elektroničkih dokumenata, koji preuzima sadržaj i izvješća sustava SharePoint na računalo. Prilikom preuzimanja izvješća o obavezi predočavanja elektroničkih dokumenata korisnici se moraju prijaviti u SharePoint s istim računom na koji su prijavljeni na klijentskom računalu. Ako primite upozorenje s pitanjem želite li pokrenuti upravitelj preuzimanja, odaberite Pokreni i nastavi.

Računalo koje koristite za izvoz sadržaja mora zadovoljavati sljedeće sistemske preduvjete:

• 32-bitna ili 64-bitna verzija sustava Windows 7 i novije verzije

• Microsoft .NET Framework 4.5

• Jedan od sljedećih podržanih preglednika:

  • Internet Explorer 10 i novije verzije

  • Mozilla Firefox ili Google Chrome s instaliranim dodatkom ClickOnce

Izvješća pod nazivom SharePoint Results.csv, Exchange Results.csv, Export Errors.csv, Search Results SharePoint Index Errors.csv i Exchange Index Errors.csv bit će stvorena na računalu.

Prikaz ili uređivanje DLP upita

U centru za predočavanje elektroničkih dokumenata u lijevom navigacijskom oknu odaberite Upiti za sprječavanje gubitka podataka da biste vidjeli postojeće DLP upite i prikazali status izvoza. Da biste uredili DLP upit, samo odaberite naziv upita.

Dodatne informacije

• Obrazac upita za pronalaženje osjetljivih podataka pohranjenih na web-mjestima

• Pretraživanje i korištenje ključnih riječi za e-otkrivanje

• Pregled sprječavanja gubitka podataka u sustavu SharePoint Server

• Stvaranje pravilnika DLP-a u sustavu SharePoint Server

• Postavljanje centra za predočavanje elektroničkih dokumenata u sustavu SharePoint Online