SharePoint Server 2016 で DLP クエリを作成する

始める前に

DLP クエリは電子情報開示センターで作成します。電子情報開示センターは、アクセス許可を使用して機密情報を閲覧できるユーザーを制御できるサイト コレクションです。DLP クエリの機能は電子情報開示クエリと同じであり、同じアクセス許可が必要です。

まず電子情報開示センター サイト コレクションを作成し、そのサイト コレクションにユーザーを追加する必要があります。また、機密情報のクエリと閲覧が必要なすべてのサイト コレクションにもユーザーを追加します。

コンプライアンス チーム用のセキュリティ グループを作成し、そのセキュリティ グループに適切なユーザーを追加することをお勧めします。そうすると、個々のユーザーではなく、セキュリティ グループにアクセス許可を付与することができます。

DLP クエリを作成する

電子情報開示センターを作成し、アクセス許可を設定したら、DLP クエリを作成できます。DLP クエリの機能は電子情報開示クエリと同様なので、使い慣れた方法で利用できます。異なる点は、さまざまな機密情報のインスタンスの最低数を検索する DLP クエリを事前に構成できることです。たとえば、1 つ以上のクレジット カード番号を含む SharePoint コンテンツをすべて検索できます。

1. 電子情報開示センター サイト コレクションを開き、[DLP クエリの作成] を選びます。

   

2. [データ損失防止クエリ] の [新しいアイテム] を選びます。

3. [新しい DLP クエリ] で、次の手順を実行します。

   1. 機密情報を保護する必要がある、一般的な規制要件に対応するテンプレートを選びます。各 DLP テンプレートは、特定の種類の機密情報を特定し、保護するために利用できます。たとえば、米国財務データというテンプレートは、ABA ルーティング番号、クレジット カード番号、米国の銀行口座番号を含むコンテンツを特定します。

   2. 保護アクション (インシデント レポートの送信、ポリシー ヒントの表示、アクセスのブロック) が自動的に実行される前にドキュメントに表示する必要がある、指定した種類の機密情報のインスタンスの最低数を示す数値を入力します。

      たとえば、米国財務データ テンプレートを選び、ここに「10」と入力すると、ABA ルーティング番号が 10 個以上、クレジット カード番号が 10 個以上、または米国の銀行口座番号が 10 個以上含まれるドキュメント以外には、アクションは実行されません。この数値は、機密情報の種類ごとの最低数であり、全種類の合計数ではありません。

      

4. 完了したら、[次へ] を選びます。

5. 以下の検索ページでは、次の操作を実行できます。

   1. [検索] を選んでクエリを実行します。

   2. [クエリ範囲の変更] を選び、指定したサイトの URL を入力してサイトのクエリを絞り込みます。検索を実行する前に、場所を追加する必要があります。

   3. クエリを手動で変更します。既定では、前のページで選んだ機密情報の種類と最低数がクエリに構成されています。次のデータを手動で変更できます。DLP クエリは、キーワード クエリ言語 (KQL) をサポートしています。

      DLP クエリの構文の詳細については、「サイトに保存されている機密データを検索するクエリを作成する」を参照してください。

      キーワード、演算子、ワイルドカードの使用方法の詳細については、「Searching and using keywords in eDiscovery」(電子情報開示でのキーワードの検索と使用) を参照してください。このトピックは、DLP クエリにも適用されます。

   4. 開始日と終了日を選び、コンテンツの結果をこの日付範囲内に絞り込みます。

   5. 特定の名前を入力して、コンテンツのクエリを特定の作成者に絞り込みます。

   6. 特定の SharePoint のプロパティを選び、クエリを絞り込みます。

   7. 結果をダウンロードし、Excel で分析するには、[エクスポート] を選びます。詳細については、次のセクションを参照してください。

   8. このクエリを後で再実行する場合は、[保存] を選びます。

   9. クエリの検索または結果を保存せずに終了するには、[閉じる] を選びます。

   

DLP クエリの結果をエクスポートする

前のセクションで説明したように、DLP クエリを作成または編集するときに、クエリ結果をエクスポートできます。結果 (コンテンツ自体)、または検索結果の一覧が記載されたレポートをダウンロードできます。レポートは .csv 形式なので、Excel を使用してフィルター処理と並べ替えを行うことができます。

初めてコンテンツをエクスポートするとき、またはレポートを作成するときに、電子情報開示ダウンロード マネージャーがインストールされ、SharePoint コンテンツとレポートがコンピューターにダウンロードされます。電子情報開示レポートをダウンロードする場合、クライアント コンピューターにログオンするときと同じアカウントを使用して、SharePoint にログインする必要があります。ダウンロード マネージャーを実行するかどうかを確認する警告が表示されたら、[実行] を選んで続行します。

コンテンツのエクスポートに使用するコンピューターは、次のシステム要件を満たしている必要があります。

• 32 ビットまたは 64 ビット版の Windows 7 以降

• Microsoft .NET Framework 4.5

• 次のサポートされるブラウザーのいずれか。

  • Internet Explorer 10 以降のバージョン

  • ClickOnce アドインがインストールされた Mozilla Firefox または Google Chrome

SharePoint Results.csv、Exchange Results.csv、Export Errors.csv、Search Results SharePoint Index Errors.csv、Exchange Index Errors.csv というレポートがコンピューター上に作成されます。

DLP クエリの表示または編集

電子情報開示センターの左側のナビゲーション ウィンドウで [データ損失防止クエリ] を選ぶと、既存の DLP クエリと、エクスポートがある場合はその状態が表示されます。DLP クエリを編集するには、クエリ名を選びます。

詳細情報

• サイトに保存されている機密データを検索するクエリを作成する

• 電子情報開示でキーワードを使って検索する

• SharePoint Server 2016 のデータ損失防止の概要

• SharePoint Server 2016 で DLP ポリシーを作成する

• SharePoint Online で電子情報開示センターをセットアップする