DLP užklausos kūrimas "SharePoint Server"

Prieš pradėdami

DLP užklausas kuriate el. duomenų aptikimo centre, svetainių rinkinyje, kuriame galite naudoti teises, kad valdysite, kas gali peržiūrėti slaptą informaciją. DLP užklausos veikia taip pat kaip el. duomenų aptikimo užklausos ir reikalauja tų pačių teisių.

Pirmiausia turite sukurti el. duomenų aptikimo centro svetainių rinkinį, įtraukti vartotojų į svetainių rinkinį ir įtraukti vartotojų į bet kurį svetainių rinkinį, kuriame jie turi pateikti užklausą ir peržiūrėti slaptą informaciją.

Rekomenduojame sukurti atitikties komandos saugos grupę, tada įtraukti atitinkamus vartotojus į saugos grupę. Tada galite suteikti teises saugos grupei, o ne atskiriems vartotojams.

DLP užklausos kūrimas

Sukūrę el. duomenų aptikimo centrą ir nustatę teises, būsite pasirengę sukurti DLP užklausą. Jei esate susipažinę su el. duomenų aptikimo užklausa, DLP užklausa veikia taip pat, išskyrus tai, kad galite iš anksto sukonfigūruoti užklausą, kad ieškotumėte minimalaus skirtingų slaptos informacijos tipų egzempliorių skaičiaus, pvz., rasti visą "SharePoint" turinį su bent vienu kredito kortelės numeriu.

1. Eikite į el. duomenų aptikimo centro svetainių rinkinio > DLP užklausos kūrimas.

   

2. Dalyje Duomenų praradimo prevencijos užklausos > naują elementą.

3. Dalyje Nauja DLP užklausa > atlikite šiuos veiksmus:

   1. Pasirinkite šabloną, atitinkantį bendrą reguliavimo reikalavimą, kurio slaptą informaciją reikia apsaugoti. Kiekvienas DLP šablonas identifikuoja ir padeda apsaugoti konkrečius slaptos informacijos tipus, pvz., šabloną, pavadintą JAV. Finansiniai duomenys identifikuoja turinį, kuriame yra ABA kelvados numeriai, kredito kortelių numeriai arba JAV banko sąskaitų numeriai.

   2. Įveskite skaičių, kuris nustato minimalų konkretaus slaptos informacijos tipo egzempliorių skaičių, kuris turi būti rodomas dokumente prieš automatiškai vykdant apsaugos veiksmus (siųsti incidento ataskaitą, rodyti strategijos patarimą, blokuoti prieigą).

      Pavyzdžiui, jei pasirinksite JAV finansinių duomenų šabloną ir čia įvesite 10, nebus imtasi jokių veiksmų, nebent dokumente yra bent 10 ABA nukreipimo numerių, 10 kredito kortelių numerių arba 10 JAV banko sąskaitų numerių. Minimalus skaičius yra kiekvieno slaptos informacijos tipo, o ne visos iš jų sumos.

      

4. Kai baigsite, pasirinkite Pirmyn.

5. Toliau pateiktame ieškos puslapyje galite atlikti bet kurį iš šių veiksmų:

   1. Pasirinkite Ieškoti, kad paleisite užklausą.

   2. Pasirinkite Modifikuoti užklausos aprėptį ir įveskite konkrečių svetainių URL, kad susiaurinti užklausą su šiomis svetainėmis. Prieš paleisdami iešką, turite įtraukti vietų.

   3. Modifikuokite užklausą rankiniu būdu. Pagal numatytuosius nustatymus užklausa sukonfigūruota naudojant slaptos informacijos tipus ir minimalų skaičių, kurį pasirinkote ankstesniame puslapyje. Bet kurią iš šių vertinimų galite pakeisti rankiniu būdu. DLP užklausos palaiko raktažodžių užklausų kalbą (KQL).

      Daugiau informacijos apie DLP užklausos sintaksę žr. Užklausos forma, skirta slaptiems duomenims, saugomiems svetainėse, rasti.

      Daugiau informacijos apie raktinių žodžių, operatorių ir pakaitos simbolių naudojimas žr. Raktinių žodžių ieška ir naudojimas el. duomenų aptikime – ši tema taip pat taikoma DLP užklausoms.

   4. Pasirinkite pradžios ir pabaigos datą, kad susiaurinti rezultatus su turiniu šiame datų diapazone.

   5. Įveskite konkrečius pavadinimus, kad filtruokite užklausą į turinį pagal konkrečius autorius.

   6. Pasirinkite konkrečias SharePoint ypatybes, kad filtruoumėte užklausą.

   7. Pasirinkite Eksportuoti, jei norite atsisiųsti ir analizuoti rezultatus Excel. Daugiau informacijos žr. kitoje dalyje.

   8. Pasirinkite Įrašyti, jei norite vėl vykdyti užklausą vėliau.

   9. Pasirinkite Uždaryti, kad išeitumėte iš užklausos neįrašę ieškos ar rezultatų.

   

DLP užklausos rezultatų eksportavimas

Kai kuriate arba redaguojate DLP užklausą, galite eksportuoti užklausos rezultatus, kaip parodyta ankstesniame skyriuje. Galite atsisiųsti rezultatus (patį turinį) arba ataskaitą su ieškos rezultatų sąrašu. Ataskaita yra .csv formatu, kad būtų galima naudoti Excel filtruoti ir rikiuoti.

Kai pirmą kartą eksportuojate turinį arba sukuriate ataskaitą, įdiegiamas el. duomenų aptikimo atsisiuntimo tvarkytuvas, kuris atsisiunčia SharePoint turinį ir ataskaitas į jūsų kompiuterį. Kai atsisiunčiate el. duomenų aptikimo ataskaitą, vartotojai turi prisijungti prie "SharePoint naudodami tą pačią paskyrą, prie kurios jie yra prisijungę kliento kompiuteryje. Jei gaunate įspėjimą, klausiant, ar norite paleisti atsisiuntimo tvarkytuvą, pasirinkite Vykdyti ir tęsti.

Kompiuteris, kurį naudojate turiniui eksportuoti, turi atitikti šiuos sistemos reikalavimus:

• 32 arba 64 bitų "Windows 7" ir naujesnės versijos

• Microsoft .NET Framework 4.5

• Viena iš šių palaikomų naršyklių:

  • „Internet Explorer 10“ ir naujesnės versijos

  • "Mozilla Firefox" arba "Google Chrome", ClickOnce papildinis įdiegtas

Ataskaitos, vadinamos SharePoint Results.csv, Exchange Results.csv, "Export Errors.csv", "Search Results SharePoint Index Errors.csv" ir "Exchange Index Errors.csv" bus sukurtos jūsų kompiuteryje.

DLP užklausos peržiūra arba redagavimas

El. duomenų aptikimo centre kairiojoje naršymo srityje pasirinkite Duomenų praradimo prevencijos užklausos, kad pamatytumėte esamas DLP užklausas ir pamatytumėte bet kokio eksporto būseną. Norėdami redaguoti DLP užklausą, tiesiog pasirinkite užklausos pavadinimą.

Daugiau informacijos

• Užklausos, kad būtų galima rasti svetainėse saugomus slaptus duomenis, forma

• Raktinių žodžių ieška ir naudojimas el. duomenų aptikime

• Duomenų praradimo prevencijos "SharePoint Server" apžvalga

• DLP strategijos kūrimas "SharePoint Server"

• El. duomenų aptikimo centro "SharePoint Online"