Criar uma consulta DLP no SharePoint Server

Antes de começar

Pode criar consultas DLP no Centro de Deteção de Dados Eletrónicos, uma coleção de sites onde pode utilizar permissões para controlar quem pode ver as informações confidenciais. As consultas DLP funcionam da mesma forma que as consultas de Deteção de Dados Eletrónicos e requerem as mesmas permissões.

Primeiro, tem de criar a coleção de sites do Centro de Deteção de Dados Eletrónicos, adicionar utilizadores à coleção de sites e também adicionar utilizadores a qualquer coleção de sites onde precisem de consultar e ver informações confidenciais.

Recomendamos que crie um grupo de segurança para a sua equipa de conformidade e, em seguida, adicione os utilizadores adequados ao grupo de segurança. Em seguida, pode conceder permissões ao grupo de segurança, em vez de a utilizadores individuais.

Criar uma consulta DLP

Depois de criar o Centro de Deteção de Dados Eletrónicos e configurar as permissões, está pronto para criar uma consulta DLP. Se estiver familiarizado com uma consulta de Deteção de Dados Eletrónicos, uma consulta DLP funciona da mesma forma, exceto que pode pré-configurar a consulta para procurar um número mínimo de instâncias de diferentes tipos de informações confidenciais , por exemplo, localizar todos os conteúdos do SharePoint com, pelo menos, um número de crédito card.

1. Aceda à coleção de sites do Centro de Deteção de Dados Eletrónicos > Criar Consulta DLP.

   

2. Em Consultas de Prevenção de Perda de Dados > novo item.

3. Em Nova Consulta DLP , > faça o seguinte:

   1. Escolha o modelo que corresponde ao requisito regulamentar comum para o qual precisa de proteger informações confidenciais. Cada modelo DLP identifica e ajuda a proteger tipos específicos de informações confidenciais, por exemplo, o modelo denominado Dados Financeiros dos E.U.A. identifica conteúdo que contém Números de Encaminhamento ABA, Números de Cartão de Crédito ou Números de Conta Bancária dos EUA.

   2. Introduza um número que determine o número mínimo de instâncias de um tipo específico de informações confidenciais que têm de aparecer num documento antes de as ações de proteção serem executadas automaticamente (envie um relatório de incidente, mostre uma sugestão de política, bloqueie o acesso).

      Por exemplo, se selecionar o modelo Dados Financeiros dos E.U.A. e introduzir 10 aqui, não serão tomadas medidas, a menos que um documento contenha, pelo menos, 10 números de encaminhamento ABA, 10 números de card de crédito ou 10 números de contas bancárias dos EUA. A contagem mínima é para cada tipo de informações confidenciais, não um total de todas.

      

4. Quando terminar, selecione Seguinte.

5. Na página de pesquisa abaixo, pode efetuar um dos seguintes procedimentos:

   1. Selecione Procurar para executar a consulta.

   2. Selecione Modificar Âmbito da Consulta e, em seguida, introduza URLs de sites específicos para restringir a consulta a esses sites. Tem de adicionar localizações antes de executar a pesquisa.

   3. Modifique a consulta manualmente. Por predefinição, a consulta está configurada com os tipos de informações confidenciais e a contagem mínima que selecionou na página anterior. Pode alterar qualquer um destes procedimentos manualmente. As consultas DLP suportam palavra-chave linguagem de consulta (KQL).

      Para obter mais informações sobre a sintaxe de uma consulta DLP, veja Formatar uma consulta para localizar dados confidenciais armazenados em sites.

      Para obter mais informações sobre como utilizar palavras-chave, operadores e carateres universais, consulte Pesquisar e utilizar palavras-chave na Deteção de Dados Eletrónicos – este tópico também se aplica a consultas DLP.

   4. Escolha uma data de início e de fim para restringir os resultados ao conteúdo neste intervalo de datas.

   5. Introduza nomes específicos para filtrar a consulta para conteúdo por autores específicos.

   6. Selecione propriedades específicas do SharePoint para filtrar a consulta.

   7. Selecione Exportar se quiser transferir e analisar os resultados no Excel. Consulte a próxima seção para saber mais.

   8. Selecione Guardar se quiser executar a consulta novamente mais tarde.

   9. Selecione Fechar para sair da consulta sem guardar a pesquisa ou os resultados.

   

Exportar os resultados de uma consulta DLP

Quando cria ou edita uma consulta DLP, pode exportar os resultados da consulta, conforme mostrado na secção anterior. Pode transferir os resultados (o próprio conteúdo) ou um relatório com uma lista dos resultados da pesquisa. O relatório está no formato .csv para que possa utilizar o Excel para o filtrar e ordenar.

Quando exporta conteúdo pela primeira vez ou cria um relatório, o Gestor de Transferências de Deteção de Dados Eletrónicos é instalado, o que transfere os conteúdos e relatórios do SharePoint para o seu computador. Ao transferir um relatório de Deteção de Dados Eletrónicos, os utilizadores têm de iniciar sessão no SharePoint com a mesma conta na qual têm sessão iniciada no computador cliente. Se receber um aviso a perguntar se quer ou não executar o Gestor de Transferências, selecione Executar e continuar.

O computador que utiliza para exportar conteúdo tem de cumprir os seguintes requisitos de sistema:

• Versão de 32 bits ou 64 bits do Windows 7 e versões posteriores

• Microsoft .NET Framework 4.5

• Um dos seguintes navegadores com suporte:

  • Internet Explorer 10 e versões posteriores

  • Mozilla Firefox ou Google Chrome, com o suplemento ClickOnce instalado

Os relatórios denominados sharePoint Results.csv, Exchange Results.csv, Export Errors.csv, Search Results SharePoint Index Errors.csv e Exchange Index Errors.csv serão criados no seu computador.

Ver ou editar uma consulta DLP

No Centro de Deteção de Dados Eletrónicos, selecione Consultas de Prevenção de Perda de Dados no painel de navegação esquerdo para ver as consultas DLP existentes e para ver a status de quaisquer exportações. Para editar uma consulta DLP, basta selecionar o nome da consulta.

Mais informações

• Formatar uma consulta para localizar dados confidenciais armazenados em sites

• Pesquisando e usando palavras-chave na Descoberta Eletrônica

• Descrição geral da prevenção de perda de dados no SharePoint Server

• Criar uma política DLP no SharePoint Server

• Configurar uma Central de Descoberta Eletrônica no SharePoint Online