Een DLP-query maken in SharePoint Server

Voordat u begint

U maakt DLP-query’s in het eDiscovery-centrum, een siteverzameling waar u machtigingen kunt gebruiken om te bepalen wie de gevoelige informatie kan bekijken. DLP-query’s werken hetzelfde als de eDiscovery-query’s en er zijn dezelfde machtigingen voor nodig.

Eerst moet u de siteverzameling eDiscovery-centrum maken, gebruikers toevoegen aan deze siteverzameling en gebruikers toevoegen aan alle siteverzamelingen waar ze gevoelige informatie moeten opvragen en weergeven.

Het is raadzaam om voor uw complianceteam een beveiligingsgroep te maken en vervolgens de juiste gebruikers eraan toe te voegen. Daarna kunt u machtigingen verlenen aan de beveiligingsgroep, in plaats van aan afzonderlijke gebruikers.

Een DLP-query maken

Nadat u het eDiscovery-centrum hebt ingesteld en machtigingen hebt ingesteld, kunt u een DLP-query maken. Als u bekend bent met een eDiscovery-query, werkt een DLP-query op dezelfde manier, behalve dat u de query vooraf kunt configureren om te zoeken naar een minimum aantal exemplaren van verschillende typen gevoelige informatie. U kunt bijvoorbeeld alle SharePoint-inhoud zoeken met ten minste één creditcardnummer.

1. Ga naar de siteverzameling eDiscovery-centrum > DLP-query maken.

   

2. Kies Nieuw item onder Query’s voor preventie van gegevensverlies.

3. Ga onder Nieuwe DLP-query > als volgt te werk:

   1. Kies de sjabloon die overeenkomt met de algemene wettelijke vereiste waarvoor u gevoelige informatie moet beveiligen. Elke DLP-sjabloon identificeert en helpt specifieke typen gevoelige gegevens te beveiligen, bijvoorbeeld met de sjabloon Financiële gegevens van de V.S. Identificeert inhoud die ABA-routeringsnummers, creditcardnummers of Amerikaanse bankrekeningnummers bevat.

   2. Voer een getal in dat aangeeft hoeveel keer een bepaald type vertrouwelijke informatie minimaal moet voorkomen in een document voordat de beschermende acties (een incidentrapport verzenden, een beleidstip weergeven, toegang blokkeren) automatisch worden uitgevoerd.

      Als u bijvoorbeeld de sjabloon VS, financiële gegevens selecteert en hier het getal 10 invoert, wordt pas actie ondernomen als een document minimaal 10 ABA-routenummers, 10 creditcardnummers of 10 Amerikaanse bankrekeningnummers bevat. De minimumwaarde geldt voor elk specifiek type gevoelige informatie, niet voor het totaal.

      

4. Kies Volgende wanneer u klaar bent.

5. Op de zoekpagina hieronder kunt u het volgende doen:

   1. Kies Zoeken om de query uit te voeren.

   2. Kies Bereik van query wijzigen en voer vervolgens de URL’s van specifieke sites in om de query te beperken tot deze sites. U moet locaties toevoegen voordat u de zoekopdracht uitvoert.

   3. Wijzig de query handmatig. Standaard is de query geconfigureerd met de typen gevoelige informatie en het minimumaantal dat u op de vorige pagina hebt geselecteerd. U kunt dit alles handmatig wijzigen. DLP-query's ondersteunen Trefwoordquerytaal (KQL).

      Zie Form a query to find sensitive data stored on sites (Een query opstellen voor het zoeken van gevoelige gegevens die zijn opgeslagen op sites) voor meer informatie over de syntaxis van DLP-query’s.

      Zie Trefwoorden zoeken en gebruiken in eDiscovery voor meer informatie over het gebruik van trefwoorden, operatoren en jokertekens. Dit onderwerp is ook van toepassing op DLP-query’s.

   4. Kies een begin- en einddatum om de resultaten te beperken tot inhoud in dit datumbereik.

   5. Voer specifieke namen in om de query te filteren op inhoud met specifieke auteurs.

   6. Selecteer specifieke SharePoint-eigenschappen om de query te filteren.

   7. Kies exporteren als u de resultaten wilt downloaden en analyseren in Excel. Zie de volgende sectie voor meer informatie.

   8. Kies Opslaan als u de query op een later tijdstip nogmaals wilt uitvoeren.

   9. Kies Sluiten om de query af te sluiten zonder de zoekopdracht of het resultaat op te slaan.

   

De resultaten van een DLP-query exporteren

Als u een DLP-query maakt of bewerkt, kunt u de resultaten van de query exporteren, zoals beschreven in de vorige sectie. U kunt de resultaten (de inhoud zelf) of een rapport met een lijst met de zoekresultaten downloaden. Het rapport is in CSV-indeling, zodat u Excel kunt gebruiken om het rapport te filteren en te sorteren.

De eerste keer dat u inhoud exporteert of een rapport maakt, wordt eDiscovery Download Manager geïnstalleerd, waarmee de SharePoint inhoud en rapporten naar uw computer worden gedownload. Bij het downloaden van een eDiscovery-rapport moeten gebruikers zich aanmelden bij SharePoint met hetzelfde account als waarop ze zijn aangemeld op hun clientapparaat. Als u een waarschuwing ontvangt met de vraag of u Downloadbeheer wel of niet wilt uitvoeren, kiest u Uitvoeren en doorgaan.

De computer die u gebruikt om inhoud te exporteren, moet voldoen aan de volgende systeemvereisten:

• 32-bits of 64-bits versie van Windows 7 en hoger

• Microsoft .NET Framework 4.5

• Een van de volgende ondersteunde browsers:

  • Internet Explorer 10 en hoger

  • Mozilla Firefox of Google Chrome, met de invoegtoepassing ClickOnce geïnstalleerd

Op de computer worden rapporten opgeslagen met namen als SharePoint Results.csv, Exchange Results.csv, Export Errors.csv, Search Results SharePoint Index Errors.csv en Exchange Index Errors.csv.

Een DLP-query bekijken of bewerken

Kies Query’s voor preventie van gegevensverlies in het linkernavigatievenster van het eDiscovery-centrum om uw bestaande DLP-query’s en de status van exportgegevens te bekijken. Als u een DLP-query wilt bewerken, selecteert u de naam van de query.

Meer informatie

• Trefwoorden zoeken en gebruiken in eDiscovery

• Overzicht van preventie van gegevensverlies in SharePoint Server

• Een DLP-beleid maken in SharePoint Server

• Een eDiscovery-centrum instellen in SharePoint Online