Ustvarjanje poizvedbe dLP v strežniku SharePoint Server

Preden začnete

Poizvedbe za preprečitev izgube podatkov ustvarite v središču za e-odkrivanje, zbirki mest, kjer lahko z dovoljenji nadzorujete, kdo si lahko ogleda občutljive informacije. Poizvedbe dLP delujejo enako kot poizvedbe e-odkrivanja in zahtevajo ista dovoljenja.

Najprej morate ustvariti zbirko mest središča za e-odkrivanje, dodati uporabnike v zbirko mest in dodati uporabnike v katero koli zbirko mest, v kateri želijo ustvariti poizvedbo in si ogledati občutljive informacije.

Priporočamo, da ustvarite varnostno skupino za svojo skupino za skladnost s predpisi in nato v varnostno skupino dodate ustrezne uporabnike. Nato lahko dodelite dovoljenja za varnostno skupino namesto posameznim uporabnikom.

Ustvarjanje poizvedbe za preprečitev izgube podatkov

Ko ustvarite središče za e-odkrivanje in nastavite dovoljenja, lahko ustvarite poizvedbo za preprečitev izgube podatkov. Če ste seznanjeni s poizvedbo e-odkrivanja, poizvedba za preprečitev izgube podatkov deluje na enak način, le da lahko vnaprej konfigurirate poizvedbo, da poiščete najmanjše število primerkov različnih vrst občutljivih informacij – na primer, poiščite vso SharePointovo vsebino z vsaj eno številko kreditne kartice.

1. Odprite zbirko mest središča za e-odkrivanje in > poizvedbo za preprečitev izgube podatkov.

   

2. V razdelku Poizvedbe za preprečevanje izgube >nov element.

3. V razdelku Nova poizvedba za preprečitev > naredite to:

   1. Izberite predlogo, ki ustreza skupni predpisani zahtevi, za katero želite zaščititi občutljive informacije. Vsaka predloga preprečiv izgube podatkov prepozna določene vrste občutljivih informacij in pomaga zaščititi – predloga z imenom »Finančni podatki ZDA« na primer prepozna vsebino, ki vsebuje številke usmerjanja abebe, številke kreditnih kartic ali številke bančnih računov v ZDA.

   2. Vnesite število, ki določa najmanjše število primerkov določene vrste občutljivih informacij, ki morajo biti v dokumentu prikazane, preden so samodejno sprejeti zaščitni ukrepi (pošljite poročilo o incidentu, prikažite namig pravilnika, blokirajte dostop).

      Če na primer izberete predlogo »Ameriški finančni podatki« in tukaj vnesete 10, ne bo izvedeno nobeno dejanje, razen če dokument vsebuje vsaj 10 usmerjevalnih številk ABA, 10 številk kreditnih kartic ali 10 številk bančnih računov v ZDA. Najmanjše število je za vsako vrsto občutljivih podatkov in ne za skupno število vseh.

      

4. Ko končate, izberite Naprej.

5. Na strani za iskanje spodaj lahko naredite nekaj od tega:

   1. Izberite Išči, da zaženete poizvedbo.

   2. Izberite Spremeni obseg poizvedbe in vnesite URL-je določenih mest, da omejite poizvedbo na ta mesta. Preden zaženete iskanje, morate dodati mesta.

   3. Poizvedbo spremenite ročno. Poizvedba je privzeto konfigurirana z vrstami občutljivih podatkov in najmanjšim številom, ki ste ga izbrali na prejšnji strani. Katerega koli od teh nastavitev lahko spremenite ročno. Poizvedbe dLP podpirajo jezik poizvedbe s ključnimi besedi (KQL).

      Če želite več informacij o sintaksi poizvedbe za preprečitev izgube podatkov, glejte Ustvarjanje poizvedbe za iskanje občutljivih podatkov, shranjenih na mestih.

      Če želite več informacij o uporabi ključnih besed, operatorjev in nadomestnih znakov, glejte Iskanje in uporaba ključnih besed v e-odkrivanju – ta tema velja tudi za poizvedbe dLP.

   4. Izberite začetni in končni datum, da omejite rezultate na vsebino v tem datumskega obsega.

   5. Vnesite določena imena, da filtrirate poizvedbo po vsebini določenih avtorjev.

   6. Izberite določene SharePointove lastnosti, da filtrirate poizvedbo.

   7. Izberite Izvozi , če želite prenesti in analizirati rezultate v Excelu. Več informacij je na voljo v naslednjem razdelku.

   8. Izberite Shrani , če želite poizvedbo znova zagnati pozneje.

   9. Izberite Zapri, da zaprete poizvedbo, ne da bi shranili iskanje ali rezultate.

   

Izvoz rezultatov poizvedbe za preprečitev izgube podatkov

Ko ustvarite ali uredite poizvedbo za preprečitev izgube podatkov, lahko izvozite rezultate poizvedbe, kot je prikazano v prejšnjem razdelku. Prenesete lahko rezultate (samo vsebino) ali poročilo s seznamom rezultatov iskanja. Poročilo je v .csv, tako da ga lahko z Excelom filtrirate in razvrščate.

Ko prvič izvozite vsebino ali ustvarite poročilo, je nameščen upravitelj prenosov e-odkrivanja, ki prenese SharePointovo vsebino in poročila v vaš računalnik. Pri prenosu poročila o e-odkrivanju se morajo uporabniki prijaviti v SharePoint z istim računom, v katerem so prijavljeni v odjemalskem računalniku. Če prejmete opozorilo z vprašanjem, ali naj se upravitelj prenosov zažene ali ne, izberite Zaženi in nadaljuj.

Računalnik, ki ga uporabljate za izvoz vsebine, mora izpolnjevati te sistemske zahteve:

• 32- ali 64-bitna različica sistema Windows 7 in novejše različice

• Microsoft .NET Framework 4.5

• Eden od teh podprtih brskalnikov:

  • Internet Explorer 10 in novejše različice

  • Mozilla Firefox ali Google Chrome z nameščenim dodatkom ClickOnce

Poročila, imenovana SharePoint Results.csv, Exchange Results.csv, Izvoz Errors.csv, Rezultati iskanja SharePointov indeks Errors.csv in Exchangeev indeks Errors.csv bodo ustvarjena v računalniku.

Ogled ali urejanje poizvedbe za preprečitev izgube podatkov

V središču za e-odkrivanje v levem podoknu za krmarjenje izberite Poizvedbe za preprečevanje izgube podatkov, da si ogledate obstoječe poizvedbe za preprečitev izgube podatkov in si ogledate stanje vseh izvozov. Če želite urediti poizvedbo za preprečitev izgube podatkov, izberite ime poizvedbe.

Več informacij

• Form a query to find sensitive data stored on sites

• Iskanje in uporaba ključnih besed v e-odkrivanju

• Pregled preprečevanja izgube podatkov v strežniku SharePoint Server

• Ustvarjanje pravilnika o preprečitvi izgube podatkov v strežniku SharePoint Server

• Nastavitev središča za e-odkrivanje v SharePoint Onlineu