Vytvorenie dotazu DLP na SharePoint Serveri

Skôr než začnete

Dotazy DLP môžete vytvoriť v Centre eDiscovery, čo je kolekcia lokalít, kde môžete použiť povolenia na ovládanie toho, kto môže zobraziť citlivé informácie. Dotazy DLP fungujú rovnako ako dotazy eDiscovery a vyžadujú rovnaké povolenia.

Najskôr je potrebné vytvoriť kolekciu lokalít Centra eDiscovery, pridať používateľov do kolekcie lokalít a tiež pridať používateľov do ľubovoľnej kolekcie lokalít, v ktorej potrebujú dotazovať a zobrazovať citlivé informácie.

Odporúčame vytvoriť skupinu zabezpečenia pre tím dodržiavania súladu a potom pridať vhodných používateľov do skupiny zabezpečenia. Potom môžete udeliť povolenia skupine zabezpečenia namiesto jednotlivým používateľom.

Vytvorenie dotazu DLP

Po vytvorení Centra eDiscovery a nastavení povolení môžete vytvoriť dotaz DLP. Ak máte skúsenosti s dotazom eDiscovery, dotaz DLP funguje rovnako, s tým rozdielom, že dotaz môžete vopred nakonfigurovať a vyhľadať minimálny počet inštancií rôznych typov citlivých informácií – napríklad vyhľadať všetok obsah SharePointu s aspoň jedným číslom kreditnej karty.

1. Prejdite do kolekcie lokalít Centra eDiscovery > vytvoriť dotaz DLP.

   

2. V časti Dotazy ochrany pred únikom údajov > novú položku.

3. V časti Nový dotaz DLP > postupujte takto:

   1. Vyberte šablónu , ktorá zodpovedá spoločnej regulačnej požiadavke, pre ktorú potrebujete chrániť citlivé informácie. Každá šablóna DLP identifikuje a pomáha chrániť konkrétne typy citlivých informácií – napríklad šablóna s názvom Americké finančné údaje identifikuje obsah, ktorý obsahuje čísla smerovania ABA, čísla kreditných kariet alebo čísla bankových účtov v USA.

   2. Zadajte číslo , ktoré určuje minimálny počet inštancií konkrétneho typu citlivých informácií, ktoré sa musia zobraziť v dokumente pred automatickým vykonaním ochranných akcií (odoslanie správy o incidente, zobrazenie upozornenia na možné porušenie politiky, blokovanie prístupu).

      Ak napríklad vyberiete šablónu Americké finančné údaje a zadáte tu číslo 10, nebude sa robiť žiadna akcia, pokiaľ dokument neobsahuje aspoň 10 smerovacích čísel ABA, 10 čísel kreditných kariet alebo 10 čísel bankových účtov v USA. Minimálny počet je pre každý typ citlivých informácií, nie pre všetky.

      

4. Po dokončení vyberte položku Ďalej.

5. Na stránke vyhľadávania nižšie môžete vykonať niektorý z týchto krokov:

   1. Výberom položky Hľadať spustíte dotaz.

   2. Vyberte položku Upraviť rozsah dotazu a potom zadajte URL adresy konkrétnych lokalít, aby ste dotaz zúžili na tieto lokality. Pred spustením vyhľadávania je potrebné pridať umiestnenia.

   3. Upravte dotaz manuálne. Dotaz je predvolene nakonfigurovaný s typmi citlivých informácií a minimálnym počtom, ktorý ste vybrali na predchádzajúcej stránke. Ktorúkoľvek z týchto zmien môžete zmeniť manuálne. Dotazy DLP podporujú jazyk dotazov kľúčových slov (KQL).

      Ďalšie informácie o syntaxi dotazu DLP nájdete v téme Vytvorenie dotazu na vyhľadanie citlivých údajov uložených na lokalitách.

      Ďalšie informácie o používaní kľúčových slov, operátorov a zástupných znakov nájdete v téme Vyhľadávanie a používanie kľúčových slov v eDiscovery – táto téma sa vzťahuje aj na dotazy DLP.

   4. Výberom počiatočného a koncového dátumu zúžite výsledky na obsah v tomto rozsahu dátumov.

   5. Zadajte konkrétne názvy na filtrovanie dotazu na obsah podľa konkrétnych autorov.

   6. Vyberte konkrétne vlastnosti SharePointu na filtrovanie dotazu.

   7. Ak chcete stiahnuť a analyzovať výsledky v Exceli, vyberte položku Exportovať . Ďalšie informácie nájdete v nasledujúcej časti.

   8. Ak chcete dotaz spustiť znova neskôr, vyberte položku Uložiť .

   9. Výberom položky Zavrieť ukončíte dotaz bez uloženia vyhľadávania alebo výsledkov.

   

Export výsledkov dotazu DLP

Pri vytváraní alebo úprave dotazu DLP môžete exportovať výsledky dotazu tak, ako je to znázornené v predchádzajúcej časti. Môžete si stiahnuť výsledky (samotný obsah) alebo zostavu so zoznamom výsledkov hľadania. Zostava je vo formáte .csv, takže ju môžete filtrovať a zoraďovať pomocou Excelu.

Pri prvom exporte obsahu alebo vytvorení zostavy sa nainštaluje Správca sťahovania eDiscovery, ktorý stiahne obsah a zostavy SharePointu do počítača. Pri sťahovaní zostavy eDiscovery sa používatelia musia prihlásiť do SharePointu s rovnakým kontom, do akej sú prihlásení v klientskom počítači. Ak sa zobrazí upozornenie s otázkou, či chcete spustiť Správcu sťahovania, vyberte položku Spustiť a pokračujte.

Počítač, ktorý používate na exportovanie obsahu, musí spĺňať nasledujúce systémové požiadavky:

• 32-bitová alebo 64-bitová verzia Windowsu 7 a novšie verzie

• Microsoft .NET Framework 4.5

• Jeden z nasledujúcich podporovaných prehliadačov:

  • Internet Explorer 10 alebo novšie verzie

  • Mozilla Firefox alebo Google Chrome s nainštalovaným doplnkom ClickOnce

V počítači sa vytvoria zostavy s názvami SharePoint Results.csv, Exchange Results.csv, Export Errors.csv, Search Results SharePoint Index Errors.csv a Exchange Index Errors.csv.

Zobrazenie alebo úprava dotazu DLP

Ak chcete zobraziť existujúce dotazy DLP a zobraziť stav všetkých exportov, v Centre eDiscovery vyberte v ľavom navigačnom paneli dotazy ochrany pred únikom údajov . Ak chcete upraviť dotaz DLP, stačí vybrať názov dotazu.

Ďalšie informácie

• Vytvorenie dotazu na vyhľadanie citlivých údajov uložených na lokalitách

• Vyhľadávanie a používanie kľúčových slov vo vyhľadávaní eDiscovery

• Prehľad ochrany pred únikom údajov na SharePoint Serveri

• Vytvorenie politiky DLP na SharePoint Serveri

• Nastavenie centra elektronického vyhľadávania v SharePointe Online