Membuat kueri DLP di SharePoint Server

Sebelum Anda memulai

Anda membuat kueri DLP di Pusat eDiscovery, kumpulan situs di mana Anda bisa menggunakan izin untuk mengontrol siapa yang bisa menampilkan informasi sensitif. Kueri DLP berfungsi sama seperti kueri eDiscovery dan memerlukan izin yang sama.

Pertama Anda perlu membuat kumpulan situs Pusat eDiscovery, menambahkan pengguna ke kumpulan situs, dan juga menambahkan pengguna ke kumpulan situs apa pun di mana mereka perlu membuat kueri dan menampilkan informasi sensitif.

Kami menyarankan agar Anda membuat grup keamanan untuk tim kepatuhan Anda, lalu menambahkan pengguna yang sesuai ke grup keamanan. Lalu Anda bisa memberikan izin ke grup keamanan, bukan kepada pengguna individual.

Membuat kueri DLP

Setelah membuat Pusat eDiscovery dan menyiapkan izin, Anda siap untuk membuat kueri DLP. Jika Anda terbiasa dengan kueri eDiscovery, kueri DLP bekerja dengan cara yang sama, kecuali bahwa Anda bisa mengonfigurasi kueri untuk mencari jumlah minimum contoh tipe informasi sensitif yang berbeda - misalnya, menemukan semua konten SharePoint dengan setidaknya satu nomor kartu kredit.

1. Masuk ke kumpulan situs Pusat eDiscovery > Membuat Kueri DLP.

   

2. Di bawah Kueri Pencegahan Kehilangan Data > item baru.

3. Di bawah Kueri DLP baru > lakukan hal berikut:

   1. Pilih templat yang sesuai dengan persyaratan peraturan umum yang anda perlukan untuk melindungi informasi sensitif. Setiap templat DLP mengidentifikasi dan membantu melindungi tipe informasi sensitif tertentu – misalnya, templat bernama Data Keuangan A.S. mengidentifikasi konten yang berisi Nomor Perutean ABA, Nomor Kartu Kredit, atau Nomor Rekening Bank AS.

   2. Masukkan angka yang menentukan jumlah minimum contoh tipe informasi sensitif tertentu yang harus muncul dalam dokumen sebelum tindakan pelindung diambil secara otomatis (kirim laporan insiden, perlihatkan tips kebijakan, blokir akses).

      Misalnya, jika Anda memilih templat Data Keuangan AS dan memasukkan 10 di sini, tidak ada tindakan yang akan dilakukan kecuali dokumen berisi setidaknya 10 nomor perutean ABA, 10 nomor kartu kredit, atau 10 nomor rekening bank AS. Hitungan minimum adalah untuk setiap tipe informasi sensitif, bukan total semuanya.

      

4. Setelah selesai, pilih Berikutnya.

5. Pada halaman pencarian di bawah ini, Anda bisa melakukan salah satu hal berikut ini:

   1. Pilih Cari untuk menjalankan kueri.

   2. Pilih Ubah Lingkup Kueri lalu masukkan URL situs tertentu untuk mempersempit kueri ke situs tersebut. Anda perlu menambahkan lokasi sebelum menjalankan pencarian.

   3. Ubah kueri secara manual. Secara default, kueri dikonfigurasi dengan tipe informasi sensitif dan hitungan minimum yang Anda pilih di halaman sebelumnya. Anda dapat mengubah salah satu hal ini secara manual. Kueri DLP mendukung keyword query language (KQL).

      Untuk informasi selengkapnya tentang sintaks kueri DLP, lihat Membentuk kueri untuk menemukan data sensitif yang disimpan di situs.

      Untuk informasi selengkapnya tentang menggunakan kata kunci, operator, dan wildcard, lihat Mencari dan menggunakan kata kunci di eDiscovery – topik ini juga berlaku untuk kueri DLP.

   4. Pilih tanggal mulai dan berakhir untuk mempersempit hasil ke konten dalam rentang tanggal ini.

   5. Masukkan nama tertentu untuk memfilter kueri ke konten oleh penulis tertentu.

   6. Pilih properti SharePoint tertentu untuk memfilter kueri.

   7. Pilih Ekspor jika Anda ingin mengunduh dan menganalisis hasilnya di Excel. Lihat bagian berikutnya untuk informasi selengkapnya.

   8. Pilih Simpan jika Anda ingin menjalankan kueri lagi di lain waktu.

   9. Pilih Tutup untuk keluar dari kueri tanpa menyimpan hasil atau pencarian.

   

Mengekspor hasil kueri DLP

Saat Anda membuat atau mengedit kueri DLP, Anda bisa mengekspor hasil kueri, seperti yang diperlihatkan di bagian sebelumnya. Anda dapat mengunduh hasil (konten itu sendiri) atau laporan dengan daftar hasil pencarian. Laporan berada dalam format .csv sehingga Anda bisa menggunakan Excel untuk memfilter dan mengurutkannya.

Saat pertama kali Mengekspor konten atau membuat laporan, Pengelola Unduhan eDiscovery diinstal, yang mengunduh konten dan laporan SharePoint ke komputer Anda. Saat mengunduh laporan eDiscovery, pengguna harus masuk ke SharePoint dengan akun yang sama dengan yang mereka masuki di komputer klien mereka. Jika Anda menerima peringatan yang menanyakan apakah akan menjalankan Download Manager atau tidak, pilih Jalankan dan lanjutkan .

Komputer yang Anda gunakan untuk mengekspor konten harus memenuhi persyaratan sistem berikut:

• Windows 7 versi 32 atau 64-bit dan versi yang lebih baru

• Microsoft .NET Framework 4.5

• Salah satu browser yang didukung berikut ini:

  • Internet Explorer 10 atau versi yang lebih baru

  • Mozilla Firefox atau Google Chrome, dengan add-in ClickOnce terinstal

Laporan yang disebut SharePoint Results.csv, Exchange Results.csv, Ekspor Errors.csv, Errors.csv Indeks SharePoint Hasil Pencarian, dan Errors.csv Indeks Exchange akan dibuat di komputer Anda.

Menampilkan atau mengedit kueri DLP

Di Pusat eDiscovery, pilih Kueri Pencegahan Kehilangan Data di navigasi kiri untuk melihat kueri DLP yang sudah ada, dan untuk menampilkan status ekspor apa pun. Untuk mengedit kueri DLP, cukup pilih nama kueri.

Informasi selengkapnya

• Membentuk kueri untuk menemukan data sensitif yang disimpan di situs

• Mencari dan menggunakan kata kunci dalam eDiscovery

• Gambaran umum pencegahan hilangnya data di SharePoint Server

• Membuat kebijakan DLP di SharePoint Server

• Menyiapkan Pusat eDiscovery di SharePoint Online