Crearea unei interogări DLP în SharePoint Server

Înainte de a începe

Creați interogări DLP în Centrul de descoperire a informațiilor electronice, o colecție de site-uri în care puteți utiliza permisiunile pentru a controla cine poate vizualiza informațiile sensibile. Interogările DLP funcționează la fel ca interogările de descoperire a informațiilor electronice și necesită aceleași permisiuni.

Mai întâi trebuie să creați colecția de site-uri Centru eDiscovery, să adăugați utilizatori la colecția de site-uri și, de asemenea, să adăugați utilizatori la orice colecție de site-uri în care trebuie să interogheze și să vizualizeze informații sensibile.

Vă recomandăm să creați un grup de securitate pentru echipa de conformitate, apoi să adăugați utilizatorii corespunzători la grupul de securitate. Apoi puteți acorda permisiuni grupului de securitate, nu utilizatorilor individuali.

Crearea unei interogări DLP

După ce creați Centrul eDiscovery și configurați permisiunile, sunteți gata să creați o interogare DLP. Dacă sunteți familiarizat cu o interogare eDiscovery, o interogare DLP funcționează la fel, cu excepția faptului că puteți preconfigura interogarea pentru a căuta un număr minim de instanțe de diferite tipuri de informații sensibile, de exemplu, găsiți tot conținutul SharePoint cu cel puțin un număr de card de credit.

1. Accesați colecția de site-uri Centru eDiscovery > Creare interogare DLP.

   

2. Sub Interogări de prevenire a pierderii datelor > element nou.

3. Sub Interogare DLP nouă > procedați astfel:

   1. Alegeți șablonul care corespunde cerinței de reglementare comune pentru care trebuie să protejați informațiile sensibile. Fiecare șablon DLP identifică și contribuie la protejarea anumitor tipuri de informații sensibile - de exemplu, șablonul denumit Date financiare americane identifică conținutul care conține numere de distribuire ABA, numere de cărți de credit sau numere de cont bancar din S.U.A.

   2. Introduceți un număr care determină numărul minim de instanțe ale unui anumit tip de informații sensibile care trebuie să apară într-un document înainte ca acțiunile de protecție să fie efectuate automat (trimiteți un raport de incident, afișați un sfat de politică, blocați accesul).

      De exemplu, dacă selectați șablonul Date financiare din SUA și introduceți 10 aici, nu se va efectua nicio acțiune decât dacă un document conține cel puțin 10 numere de distribuire ABA, 10 numere de card de credit sau 10 numere de cont bancar din SUA. Numărul minim este pentru fiecare tip de informații sensibile, nu pentru toate.

      

4. Când ați terminat, alegeți Următorul.

5. Pe pagina de căutare de mai jos, puteți efectua oricare dintre următoarele acțiuni:

   1. Alegeți Căutare pentru a rula interogarea.

   2. Alegeți Modificare domeniu interogare , apoi introduceți URL-urile anumitor site-uri pentru a restrânge interogarea la acele site-uri. Trebuie să adăugați locații înainte de a rula căutarea.

   3. Modificați interogarea manual. În mod implicit, interogarea este configurată cu tipurile de informații sensibile și numărul minim pe care l-ați selectat pe pagina anterioară. Puteți modifica oricare dintre acestea manual. Interogările DLP acceptă limbajul de interogare a cuvintelor cheie (KQL).

      Pentru mai multe informații despre sintaxa unei interogări DLP, consultați Formarea unei interogări pentru a găsi date sensibile stocate pe site-uri.

      Pentru mai multe informații despre utilizarea cuvintelor cheie, a operatorilor și a caracterelor wildcard, consultați Căutarea și utilizarea cuvintelor cheie în eDiscovery - acest subiect se aplică și interogărilor DLP.

   4. Alegeți o dată de început și de sfârșit pentru a restrânge rezultatele la conținutul din acest interval de date.

   5. Introduceți nume specifice pentru a filtra interogarea la conținut, după anumiți autori.

   6. Selectați anumite proprietăți SharePoint pentru a filtra interogarea.

   7. Alegeți Export dacă doriți să descărcați și să analizați rezultatele în Excel. Consultați secțiunea următoare pentru mai multe informații.

   8. Alegeți Salvare dacă doriți să rulați din nou interogarea mai târziu.

   9. Alegeți Închidere pentru a ieși din interogare fără a salva căutarea sau rezultatele.

   

Exportul rezultatelor unei interogări DLP

Atunci când creați sau editați o interogare DLP, puteți exporta rezultatele interogării, așa cum se arată în secțiunea anterioară. Puteți descărca rezultatele (conținutul propriu-zis) sau un raport cu o listă a rezultatelor căutării. Raportul este în format .csv, astfel încât să puteți utiliza Excel pentru a-l filtra și a-l sorta.

Prima dată când exportați conținut sau creați un raport, este instalat Managerul de descărcare eDiscovery, care descarcă conținutul și rapoartele SharePoint pe computer. Atunci când descarcă un raport eDiscovery, utilizatorii trebuie să se conecteze la SharePoint cu același cont la care sunt conectați pe computerul client. Dacă primiți un avertisment care vă întreabă dacă să rulați sau nu Managerul de descărcări, alegeți Rulare și continuați.

Computerul pe care îl utilizați pentru a exporta conținut trebuie să îndeplinească următoarele cerințe de sistem:

• Versiunea pe 32 sau pe 64 de biți de Windows 7 și versiunile mai recente

• Microsoft .NET Framework 4.5

• Unul dintre următoarele browsere acceptate:

  • Internet Explorer 10 și versiuni mai recente

  • Mozilla Firefox sau Google Chrome, cu programul de completare ClickOnce instalat

Rapoartele denumite Results.csv SharePoint, Exchange Results.csv, export Errors.csv, Errors.csv Index SharePoint rezultate de căutare și Index Exchange Errors.csv vor fi create pe computer.

Vizualizarea sau editarea unei interogări DLP

În Centrul de descoperire a informațiilor electronice, alegeți Interogări de prevenire a pierderii datelor din navigarea stângă pentru a vedea interogările DLP existente și pentru a vedea starea exporturilor. Pentru a edita o interogare DLP, selectați pur și simplu numele interogării.

Mai multe informații

• Formularea unei interogări pentru a găsi date sensibile stocate pe site-uri

• Căutarea și utilizarea cuvintelor cheie în descoperirea informațiilor electronice

• Prezentare generală a prevenirii pierderii datelor în SharePoint Server

• Crearea unei politici DLP în SharePoint Server

• Configurarea unui Centru eDiscovery în SharePoint Online