Opprette en DLP-spørring i SharePoint Server

Før du begynner

Du oppretter DLP-spørringer i eDiscovery-senteret, en områdesamling der du kan bruke tillatelser til å kontrollere hvem som kan vise sensitiv informasjon. DLP-spørringer fungerer på samme måte som eDiscovery-spørringer og krever de samme tillatelsene.

Først må du opprette nettstedssamlingen for eDiscovery-senteret, legge til brukere i nettstedssamlingen og også legge til brukere i en nettstedssamling der de trenger å spørre og vise sensitiv informasjon.

Vi anbefaler at du oppretter en sikkerhetsgruppe for samsvarsteamet, og deretter legger til de aktuelle brukerne i sikkerhetsgruppen. Deretter kan du gi tillatelser til sikkerhetsgruppen, i stedet for til individuelle brukere.

Opprette en DLP-spørring

Når du har opprettet eDiscovery-senteret og konfigurert tillatelser, er du klar til å opprette en DLP-spørring. Hvis du er kjent med en eDiscovery-spørring, fungerer en DLP-spørring på samme måte, bortsett fra at du kan forhåndskonfigurere spørringen til å se etter et minimum antall forekomster av ulike typer sensitiv informasjon – for eksempel finne alt SharePoint-innhold med minst ett kredittkortnummer.

1. Gå til områdesamlingen for eDiscovery-senteret > Opprett DLP-spørring.

   

2. Under Spørringer om hindring av tap av data > nytt element.

3. Gjør følgende under Ny DLP-spørring >:

   1. Velg malen som samsvarer med de vanlige forskriftsmessige kravene du trenger for å beskytte sensitiv informasjon. Hver DLP-mal identifiserer og bidrar til å beskytte bestemte typer sensitiv informasjon – for eksempel identifiserer malen kalt amerikanske finansdata innhold som inneholder ABA-rutingnumre, kredittkortnumre eller amerikanske bankkontonumre.

   2. Skriv inn et tall som bestemmer minimum antall forekomster av en bestemt type sensitiv informasjon som må vises i et dokument før beskyttelseshandlingene utføres automatisk (send en hendelsesrapport, vis et policytips, blokker tilgang).

      Hvis du for eksempel velger malen for amerikanske finansdata og skriver inn 10 her, utføres ingen handling med mindre et dokument inneholder minst 10 ABA-rutingsnumre, 10 kredittkortnumre eller 10 amerikanske bankkontonumre. Minimumsantallet er for hver type sensitiv informasjon, ikke en total av alle.

      

4. Når du er ferdig, velger du Neste.

5. På søkesiden nedenfor kan du gjøre ett av følgende:

   1. Velg Søk for å kjøre spørringen.

   2. Velg Endre spørringsomfang , og skriv deretter inn URL-adresser for bestemte områder for å begrense spørringen til disse områdene. Du må legge til plasseringer før du kjører søket.

   3. Endre spørringen manuelt. Som standard er spørringen konfigurert med sensitive informasjonstyper og minimum antall som du valgte på forrige side. Du kan endre noe av dette manuelt. DLP-spørringer støtter nøkkelordspørringsspråk (KQL).

      Hvis du vil ha mer informasjon om syntaksen for en DLP-spørring, kan du se Lage en spørring for å finne sensitive data som er lagret på områder.

      Hvis du vil ha mer informasjon om hvordan du bruker nøkkelord, operatorer og jokertegn, kan du se Søke etter og bruke nøkkelord i eDiscovery – dette emnet gjelder også for DLP-spørringer.

   4. Velg en start- og sluttdato for å begrense resultatene til innhold i dette datointervallet.

   5. Skriv inn bestemte navn for å filtrere spørringen til innhold etter bestemte forfattere.

   6. Velg bestemte SharePoint-egenskaper for å filtrere spørringen.

   7. Velg Eksporter hvis du vil laste ned og analysere resultatene i Excel. Se neste avsnitt for mer informasjon.

   8. Velg Lagre hvis du vil kjøre spørringen på nytt senere.

   9. Velg Lukk for å avslutte spørringen uten å lagre søket eller resultatene.

   

Eksporter resultatene av en DLP-spørring

Når du oppretter eller redigerer en DLP-spørring, kan du eksportere spørringsresultatene, som vist i forrige del. Du kan laste ned resultatene (selve innholdet) eller en rapport med en liste over søkeresultatene. Rapporten er i .csv format, slik at du kan bruke Excel til å filtrere og sortere den.

Første gang du eksporterer innhold eller oppretter en rapport, installeres Nedlastingsbehandling for eDiscovery, som laster ned SharePoint-innholdet og rapportene til datamaskinen. Når du laster ned en eDiscovery-rapport, må brukere logge på SharePoint med samme konto som de er logget på på klientmaskinen. Hvis du får en advarsel som spør om du vil kjøre Nedlastingsbehandling, velger du Kjør og fortsetter.

Datamaskinen du bruker til å eksportere innhold, må oppfylle følgende systemkrav:

• 32- Eller 64-biters versjon av Windows 7 eller nyere versjoner

• Microsoft .NET Framework 4.5

• En av følgende nettlesere:

  • Internet Explorer 10 og nyere versjoner

  • Mozilla Firefox eller Google Chrome med ClickOnce-tillegget installert

Rapporter kalt SharePoint Results.csv, Exchange Results.csv, Eksporter Errors.csv, SharePoint-indeks for søkeresultater Errors.csv og Exchange-indeks Errors.csv opprettes på datamaskinen.

Vise eller redigere en DLP-spørring

Velg Spørringer om hindring av tap av data i navigasjonsruten til venstre i eDiscovery-senteret for å se eksisterende DLP-spørringer, og for å vise statusen for eventuelle eksporter. Hvis du vil redigere en DLP-spørring, velger du bare spørringsnavnet.

Mer informasjon

• Lage en spørring for å finne sensitive data som er lagret på områder

• Søke etter og bruke nøkkelord i eDiscovery

• Oversikt over hindring av datatap i SharePoint Server

• Opprette en DLP-policy i SharePoint Server

• Konfigurere et eDiscovery-senter i SharePoint Online