Skapa en DLP-fråga i SharePoint Server

Innan du börjar

Du skapar DLP-frågor i eDiscovery Center, en webbplatssamling där du kan använda behörigheter för att styra vem som kan visa känslig information. DLP-frågor fungerar på samma sätt som eDiscovery-frågor och kräver samma behörigheter.

Först måste du skapa eDiscovery Center-webbplatssamlingen, lägga till användare i webbplatssamlingen och även lägga till användare i alla webbplatssamlingar där de behöver fråga och visa känslig information.

Vi rekommenderar att du skapar en säkerhetsgrupp för ditt efterlevnadsteam och sedan lägger till rätt användare i säkerhetsgruppen. Sedan kan du bevilja behörigheter till säkerhetsgruppen i stället för till enskilda användare.

Skapa en DLP-fråga

När du har skapat eDiscovery Center och konfigurerat behörigheter är du redo att skapa en DLP-fråga. Om du är bekant med en eDiscovery-fråga fungerar en DLP-fråga på samma sätt, förutom att du kan förkonfigurera frågan för att leta efter ett lägsta antal instanser av olika typer av känslig information – till exempel hitta allt SharePoint-innehåll med minst ett kreditkortsnummer.

1. Gå till eDiscovery Center-webbplatssamlingen > Skapa DLP-fråga.

   

2. Under Dataförlustskyddsfrågor > nytt objekt.

3. Gör följande under Ny DLP-fråga >:

   1. Välj den mall som motsvarar det vanliga regelkrav som du behöver skydda känslig information för. Varje DLP-mall identifierar och hjälper till att skydda specifika typer av känslig information – mallen med namnet U.S. Financial Data identifierar till exempel innehåll som innehåller ABA-routningsnummer, kreditkortsnummer eller bankkontonummer i USA.

   2. Ange ett tal som bestämmer det minsta antalet förekomster av en viss typ av känslig information som måste visas i ett dokument innan skyddsåtgärden vidtas automatiskt (skicka en incidentrapport, visa ett principtips, blockera åtkomst).

      Om du till exempel väljer mallen U.S. Financial Data och anger 10 här, vidtas ingen åtgärd om inte ett dokument innehåller minst 10 ABA-routningsnummer, 10 kreditkortsnummer eller 10 amerikanska bankkontonummer. Det minsta antalet är för varje typ av känslig information, inte totalt.

      

4. När du är klar väljer du Nästa.

5. På söksidan nedan kan du göra något av följande:

   1. Välj Sök för att köra frågan.

   2. Välj Ändra frågans omfattning och ange sedan URL:er för specifika webbplatser för att begränsa frågan till de webbplatserna. Du måste lägga till platser innan du kör sökningen.

   3. Ändra frågan manuellt. Som standard konfigureras frågan med de typer av känslig information och lägsta antal som du har valt på föregående sida. Du kan ändra något av detta manuellt. DLP-frågor har stöd för frågespråk för nyckelord (KQL).

      Mer information om syntaxen för en DLP-fråga finns i Skapa en fråga för att hitta känsliga data som lagras på webbplatser.

      Mer information om hur du använder nyckelord, operatorer och jokertecken finns i Söka efter och använda nyckelord i eDiscovery – det här avsnittet gäller även DLP-frågor.

   4. Välj ett start- och slutdatum för att begränsa resultatet till innehåll i det här datumintervallet.

   5. Ange specifika namn för att filtrera frågan till innehåll av specifika författare.

   6. Välj specifika SharePoint-egenskaper för att filtrera frågan.

   7. Välj Exportera om du vill ladda ned och analysera resultaten i Excel. Mer information finns i nästa avsnitt.

   8. Välj Spara om du vill köra frågan igen vid ett senare tillfälle.

   9. Välj Stäng för att avsluta frågan utan att spara sökningen eller resultaten.

   

Exportera resultatet av en DLP-fråga

När du skapar eller redigerar en DLP-fråga kan du exportera frågeresultatet, enligt föregående avsnitt. Du kan ladda ned resultaten (själva innehållet) eller en rapport med en lista över sökresultaten. Rapporten är i .csv format så att du kan använda Excel för att filtrera och sortera den.

Första gången du exporterar innehåll eller skapar en rapport installeras nedladdningshanteraren för eDiscovery, som laddar ned SharePoint-innehåll och -rapporter till datorn. När en eDiscovery-rapport laddas ned måste användarna logga in på SharePoint med samma konto som de är inloggade på på sin klientdator. Om du får en varning om du vill köra Nedladdningshanteraren väljer du Kör och fortsätter.

Datorn du använder för att exportera innehåll måste uppfylla följande systemkrav:

• 32 - eller 64-bitarsversion av Windows 7 och senare versioner

• Microsoft .NET Framework 4.5

• Någon av följande godkända webbläsare:

  • Internet Explorer 10 och senare versioner

  • Mozilla Firefox eller Google Chrome med ClickOnce-tillägget installerat

Rapporter som kallas SharePoint Results.csv, Exchange Results.csv, Exportera Errors.csv, SharePoint Index för sökresultat Errors.csv och Exchange Index-Errors.csv skapas på datorn.

Visa eller redigera en DLP-fråga

I eDiscovery Center väljer du Data Loss Prevention Queries i det vänstra navigeringsfältet för att se dina befintliga DLP-frågor och för att visa status för alla exporter. Om du vill redigera en DLP-fråga väljer du bara frågenamnet.

Mer information

• Skapa en fråga för att hitta känsliga data som lagras på webbplatser

• Söka och använda nyckelord vid e-dataidentifiering

• Översikt över dataförlustskydd i SharePoint Server

• Skapa en DLP-princip i SharePoint Server

• Konfigurera ett e-dataidentifieringscenter i SharePoint Online