Membuat kebijakan DLP di SharePoint Server 2016

Sebelum Anda memulai

Anda membuat kebijakan DLP di pusat kepatuhan kebijakan, kumpulan situs di mana Anda bisa menggunakan izin untuk mengontrol siapa yang bisa membuat dan mengelola kebijakan ini. Pertama-tama Anda perlu membuat kumpulan situs Pusat kepatuhan kebijakan, lalu menambahkan pengguna ke kumpulan situs.

Kami menyarankan Anda membuat grup keamanan untuk tim Kepatuhan Anda, dan lalu menambahkan pengguna yang tepat ke grup keamanan. Lalu Anda bisa memberikan izin untuk grup keamanan, bukan kepada pengguna individual.

Langkah 1: Membuat kebijakan DLP

Setelah Anda membuat pusat kepatuhan kebijakan dan menambahkan pengguna ke dalamnya, Anda siap untuk membuat kebijakan DLP. Ini adalah proses dua langkah: pertama kali Anda membuat kebijakan, dan kemudian Anda menetapkan kebijakan untuk satu atau beberapa kumpulan situs tempat Anda ingin melindungi informasi sensitif.

1. Masuk ke kumpulan situs Pusat kebijakan kepatuhan > di navigasi sebelah kiri, pilih Manajemen kebijakan DLP.

   

2. Pilih item baru.

3. Di bawah Kebijakan DLP baru > Pilih dari opsi berikut ini:

   1. Masukkan nama untuk kebijakan.

   2. Pilih Templat yang sesuai dengan persyaratan peraturan umum yang Anda perlukan untuk melindungi informasi sensitif. Setiap Templat DLP mengidentifikasi dan membantu melindungi informasi sensitif tipe tertentu-misalnya, Templat yang bernama Data keuangan AS mengidentifikasi konten yang berisi ABA perutean angka, nomor kartu kredit atau nomor rekening Bank US.

   3. Masukkan angka yang menentukan jumlah minimum contoh tipe tertentu informasi sensitif yang harus muncul di dokumen sebelum tindakan pelindung secara otomatis dibuat (mengirim laporan insiden, memperlihatkan Tips kebijakan, memblokir akses).

      Misalnya, jika Anda memilih Data keuangan AS Templat dan masukkan 10 berikut, tidak ada tindakan yang akan diambil kecuali sebuah dokumen berisi setidaknya 10 ABA perutean angka, 10 nomor kartu kredit atau nomor rekening bank AS 10. Hitungan minimal adalah untuk setiap tipe informasi sensitif, tidak total semuanya.

   4. Masukkan alamat email yang valid (biasanya petugas kepatuhan) ke tempat laporan insiden dikirim ketika kebijakan DLP cocok. Laporan ini menyertakan detail tentang konten yang terdeteksi seperti judul, pemilik, dan informasi sensitif apa terdeteksi dokumen. Untuk memasukkan beberapa alamat, memisahkan masing-masing dengan titik koma (;).

   5. Beri tahu pengguna dengan tips kebijakan saat dokumen yang berisi informasi sensitif disimpan atau diedit. Tips kebijakan muncul pada dokumen di situs dan menjelaskan mengapa dokumen yang berkonflik dengan kebijakan DLP, sehingga orang bisa mengambil tindakan perbaikan, seperti menghapus informasi sensitif dari dokumen. Bila dokumen berada dalam kepatuhan, Tips kebijakan akan menghilang.

   6. Memblokir akses ke konten untuk semua orang kecuali pemilik situs, pemilik dokumen dan orang yang terakhir mengubah dokumen. Orang-orang ini bisa menghapus informasi sensitif dari dokumen atau melakukan tindakan lain perbaikan. Ketika dokumen berada dalam kepatuhan, izin asli secara otomatis bisa dipulihkan. Sangatlah penting untuk memahami Tips kebijakan memberi orang opsi untuk menggantikan memblokir tindakan. Tips kebijakan sehingga bisa membantu didik pengguna tentang kebijakan DLP Anda dan menerapkannya tanpa mencegah orang melakukan pekerjaan mereka.

   

4. Ketika selesai, pilih Simpan.

Langkah 2: Menetapkan kebijakan DLP ke kumpulan situs

Setelah Anda membuat kebijakan DLP, Anda perlu menetapkan untuk satu atau beberapa kumpulan situs tempat Anda ingin melindungi informasi sensitif. Kebijakan DLP tunggal dapat ditetapkan ke beberapa kumpulan situs, tapi Anda harus membuat tugas masing-masing secara terpisah, satu untuk setiap kumpulan situs. Tidak seperti dokumen penghapusan kebijakan, kebijakan DLP tidak ditetapkan untuk Templat kumpulan situs.

1. Masuk ke kumpulan situs Pusat kebijakan kepatuhan > di navigasi sebelah kiri, pilih Kebijakan DLP > DLP kebijakan penetapan untuk kumpulan situs.

   

2. Pilih item baru.

3. Pilih pertama pilih kumpulan situs > pencarian untuk judul atau URL kumpulan situs > Pilih kumpulan situs tunggal > Simpan.

   Tips: Saat Anda mencari untuk kumpulan situs, Anda bisa menggunakan wildcard tanda bintang (*) saat mencari judul kumpulan pencarian. Sebagai contoh, mencari * situs * mengembalikan "Konten situs" dan "Default situs penerbitan" kumpulan situs. Juga, memasukkan hanya tanda bintang tunggal dalam kotak pencarian dan lalu mencari adalah cara cepat untuk melihat banyak (tapi tidak semua) kumpulan situs.

   

4. Pilih Kelola ditetapkan kebijakan > Pilih kebijakan DLP > Simpan.

   

5. Ketika selesai, pilih Simpan.

Mengedit kebijakan DLP

Anda bisa mengedit kebijakan DLP Kapan saja.

1. Masuk ke kumpulan situs Pusat kebijakan kepatuhan > di navigasi sebelah kiri, pilih Manajemen kebijakan DLP.

2. Pilih judul kebijakan yang ingin Anda edit > buat perubahan apa pun > Simpan.

Menonaktifkan kebijakan DLP dengan menghapus kebijakan penetapan

Untuk menonaktifkan kebijakan DLP untuk kumpulan situs tertentu, Anda perlu menghapus penetapan kebijakan DLP. Saat Anda menghapus kebijakan penetapan, kebijakan tidak lagi akan diterapkan ke kumpulan situs.

1. Masuk ke kumpulan situs Pusat kebijakan kepatuhan > di navigasi sebelah kiri, pilih Kebijakan DLP > DLP kebijakan penetapan untuk kumpulan situs.

2. Pilih kebijakan penetapan > opsi lainnya … > Hapus Item.

Menghapus kebijakan DLP

1. Masuk ke kumpulan situs Pusat kebijakan kepatuhan > di navigasi sebelah kiri, pilih Manajemen kebijakan DLP.

2. Pilih kebijakan > pada pita > tab item > Hapus Item.

Informasi selengkapnya

• Gambaran umum pencegahan kehilangan data di SharePoint Server 2016

• Membuat kueri DLP di SharePoint Server 2016