Criar uma política DLP no SharePoint Server 2016

Antes de começar

Criar políticas DLP no Centro de política de conformidade, uma coleção de sites onde pode utilizar permissões para controlar quem podem criar e gerir estas políticas. Primeiro tem de criar a coleção de sites do Centro de conformidade da política e, em seguida, adicionar utilizadores à coleção de sites.

Recomendamos que criar um grupo de segurança para a sua equipa de conformidade e, em seguida, adicione os utilizadores adequados para o grupo de segurança. Em seguida, pode conceder permissões para o grupo de segurança, em vez de para utilizadores individuais.

Passo 1: Criar uma política DLP

Depois de criar o Centro de política de conformidade e adicionar utilizadores ao mesmo, está pronto para criar uma política DLP. Este é um processo de dois passos: pela primeira vez cria a política e, em seguida, atribua a política para uma ou mais coleções de sites onde pretende proteger informações confidenciais.

1. Vá para a coleção de sites do Centro de política de conformidade > no painel de navegação esquerdo, selecione Gestão de políticas DLP.

   

2. Selecione novo item.

3. Em Nova política DLP > selecione entre estas opções:

   1. Introduza um nome para a política.

   2. Escolher o modelo que corresponde aos requisitos de regulamentação comuns para a qual que necessita de proteger informações confidenciais. Cada modelo DLP identifica e ajuda a proteger tipos específicos de informação confidencial – por exemplo, o modelo com o nome dados financeiros EUA identifica o conteúdo que contém os números de encaminhamento ABA, números de cartão de crédito ou números de contas bancárias dos EUA.

   3. Introduza um número que determina o número mínimo de ocorrências de um tipo específico de informações confidenciais que tem de aparecer num documento antes das ações protecção são executadas automaticamente (enviar um relatório do incidente, mostrar uma sugestão de política, bloquear o acesso).

      Por exemplo, se selecione o modelo de dados financeiros EUA e introduza 10 aqui, não irá ser tomadas, a menos que um documento contém pelo menos 10 números de encaminhamento ABA, 10 números de cartão de crédito ou números de conta bancária EUA 10. A contagem mínima é para cada tipo de informações confidenciais, não um total de todos eles.

   4. Introduza um endereço de e-mail válido (normalmente um uniformizado de conformidade) para que um relatório do incidente é enviado quando uma política DLP é correspondida. Este relatório inclui detalhes acerca de como o conteúdo detectado como o título, documento proprietário e foram detectadas que informações confidenciais. Para introduzir vários endereços, separe cada uma com um ponto e vírgula (;)).

   5. Notificar o utilizador com uma sugestão de política quando os documentos que contém informações confidenciais são guardados ou editados. A sugestão de política é apresentado num documento no site e explica porque é que esse documento está em conflito com uma política DLP, para que as pessoas podem efetuar a ação reparação, tais como as informações sensíveis a maiúsculas e a remover do documento. Quando o documento está em conformidade, a sugestão de política desaparece.

   6. Bloquear o acesso ao conteúdo para todos exceto o proprietário do site, proprietário do documento e pessoa que modificou o documento. Estas pessoas podem remover as informações confidenciais do documento ou efetuar outra ação reparação. Quando o documento está em conformidade, as permissões originais serão automaticamente restauradas. É importante para que a sugestão de política dá-pessoas a opção para substituir a ação de bloqueio de compreender. Sugestões de política, pelo que podem ajudar a informar os utilizadores sobre as políticas DLP e impor-los sem impedi-pessoas de efetuar o trabalho.

   

4. Quando terminar, selecione Guardar.

Passo 2: Atribuir a política DLP a uma coleção de sites

Depois de criar uma política DLP, tem de atribuí-lo a um ou mais coleções de sites onde pretende proteger informações confidenciais. Uma política DLP única pode ser atribuída a várias coleções de sites, mas tem de criar cada atribuição separadamente, uma para cada coleção de sites. Ao contrário de políticas de eliminação de documento, políticas DLP não podem ser atribuídas a um modelo de coleção de sites.

1. Vá para a coleção de sites do Centro de política de conformidade > no painel de navegação esquerdo, selecione Políticas DLP > Atribuições de políticas DLP coleções de sites.

   

2. Selecione novo item.

3. Escolher primeiro uma coleção de sites > procurar o título ou o URL da coleção de sites > selecionar uma coleção de sites única > Guardar.

   Sugestão: Ao procurar coleções de sites, pode utilizar o asterisco (*) universais quando pesquisar o título de uma coleção de pesquisa. Por exemplo, procurar * site * devolve a "Site conteúdo" e a coleções de sites "Predefinidos do Site de publicação". Além disso, introduzir apenas um único asterisco na caixa de pesquisa e, em seguida, procurar são uma forma rápida de ver muitas (mas não em todos os) as coleções de sites.

   

4. Selecione Gerir políticas de atribuído > Seleccionar uma política DLP > Guardar.

   

5. Quando terminar, selecione Guardar.

Editar uma política DLP

Pode editar uma política DLP em qualquer altura.

1. Vá para a coleção de sites do Centro de política de conformidade > no painel de navegação esquerdo, selecione Gestão de políticas DLP.

2. Selecione o título da política que pretende editar > faça as alterações > Guardar.

Desativar uma política DLP eliminando a atribuição de política

Para desativar uma política DLP para uma coleção de sites específicas, tem de eliminar a atribuição de política DLP. Quando elimina uma atribuição de política, a política deixará de ser aplicada à coleção de sites.

1. Vá para a coleção de sites do Centro de política de conformidade > no painel de navegação esquerdo, selecione Políticas DLP > Atribuições de políticas DLP coleções de sites.

2. Selecione a atribuição de política > mais opções... > Eliminar Item.

Eliminar uma política DLP

1. Vá para a coleção de sites do Centro de política de conformidade > no painel de navegação esquerdo, selecione Gestão de políticas DLP.

2. Selecione a política > no Friso > separador itens > Eliminar Item.

Mais informações

• Descrição geral de prevenção de perda de dados no SharePoint Server 2016

• Criar uma consulta DLP no SharePoint Server 2016