Skapa en DLP-fråga i SharePoint Server

Innan du börjar

Du skapar DLP-frågor i eDiscovery Center, en webbplatssamling där du kan använda behörigheter för att styra vem som kan visa känslig information. DLP-frågor fungerar på samma sätt som eDiscovery-frågor och kräver samma behörigheter.

Först måste du skapa eDiscovery Center-webbplatssamlingen, lägga till användare i webbplatssamlingen och även lägga till användare till alla webbplatssamlingar där de behöver söka och visa känslig information.

Vi rekommenderar att du skapar en säkerhetsgrupp för efterlevnadsteamet och sedan lägger till rätt användare i säkerhetsgruppen. Sedan kan du tilldela behörigheter till säkerhetsgruppen i stället för till enskilda användare.

Skapa en DLP-fråga

När du har skapat eDiscovery Center och ställt in behörigheter är du redo att skapa en DLP-fråga. Om du är bekant med en eDiscovery-fråga fungerar en DLP-fråga på samma sätt, förutom att du kan förkonfigurera frågan för att söka efter ett minimiantal instanser av olika typer av känslig information – till exempel söka efter allt SharePoint-innehåll med minst ett kreditkortsnummer.

1. Gå till webbplatssamlingen för eDiscovery Center > Skapa DLP-fråga.

   

2. Under Frågor för skydd mot dataförlust > nytt objekt.

3. Under Ny DLP-> ska du göra följande:

   1. Välj den mall som motsvarar de vanliga regelkrav som du måste skydda känslig information för. Varje DLP-mall identifierar och hjälper till att skydda vissa typer av känslig information – mallen U.S. Financial Data identifierar till exempel innehåll som innehåller ABA-routningsnummer, kreditkortsnummer eller bankkontonummer.

   2. Ange ett antal som bestämmer lägsta antal förekomster av en viss typ av känslig information som måste finnas i ett dokument innan skyddsåtgärder vidtas automatiskt (skicka en incidentrapport, visa ett principtips, blockera åtkomst).

      Om du till exempel väljer mallen U.S. Financial Data och anger 10 här kommer ingen åtgärd att vidtas såvida inte ett dokument innehåller minst 10 ABA-routningsnummer, 10 kreditkortsnummer eller 10 bankkontonummer i USA. Det minsta antalet är för varje typ av känslig information, inte det totala antalet.

      

4. Välj Nästa när du är klar.

5. På söksidan nedan kan du göra något av följande:

   1. Välj Sök för att köra frågan.

   2. Välj Ändra frågans omfattning och ange sedan URL-adresser för specifika webbplatser för att begränsa frågan till de webbplatserna. Du måste lägga till platser innan du kör sökningen.

   3. Ändra frågan manuellt. Som standard konfigureras frågan med de typer av känslig information och minsta antal som du valde på föregående sida. Du kan ändra detta manuellt. DLP-frågor stöder frågespråk för nyckelord (KQL).

      Mer information om syntaxen för en DLP-fråga finns i Skapa en fråga för att hitta känsliga data som lagras på webbplatser.

      Mer information om hur du använder nyckelord, operatorer och jokertecken finns i Söka efter och använda nyckelord i eDiscovery – det här avsnittet gäller även DLP-frågor.

   4. Välj ett start- och slutdatum för att begränsa resultatet till innehållet i det här datumintervallet.

   5. Ange specifika namn för att filtrera frågan till innehåll av specifika författare.

   6. Välj specifika SharePoint egenskaper för att filtrera frågan.

   7. Välj Exportera om du vill ladda ned och analysera resultaten i Excel. Mer information finns i nästa avsnitt.

   8. Välj Spara om du vill köra frågan igen vid ett senare tillfälle.

   9. Välj Stäng för att avsluta frågan utan att spara sökningen eller resultaten.

   

Exportera resultatet för en DLP-fråga

När du skapar eller redigerar en DLP-fråga kan du exportera frågeresultatet, som du ser i föregående avsnitt. Du kan ladda ned resultaten (själva innehållet) eller en rapport med en lista över sökresultaten. Rapporten är i ett .csv så att du kan använda den Excel filtrera och sortera den.

Första gången du exporterar innehåll eller skapar en rapport installeras nedladdningshanteraren för eDiscovery, som laddar ned SharePoint innehåll och rapporter till datorn. När användare laddar ned en eDiscovery-rapport måste de logga SharePoint med samma konto som de är inloggade på sin klientdator. Om du får ett varningsmeddelande som frågar om du vill köra Nedladdningshanteraren väljer du Kör och fortsätter.

Datorn du använder för att exportera innehåll måste uppfylla följande systemkrav:

• 32 - eller 64-bitarsversion av Windows 7 och senare versioner

• Microsoft .NET Framework 4.5

• Någon av följande godkända webbläsare:

  • Internet Explorer 10 och senare versioner

  • Mozilla Firefox eller Google Chrome med ClickOnce-tillägget installerat

Rapporter som SharePoint Results.csv, Exchange Results.csv, exportera Errors.csv, sökresultat SharePoint index Errors.csv och Exchange index Errors.csv skapas på datorn.

Visa eller redigera en DLP-fråga

I eDiscovery Center väljer du Frågor för skydd mot dataförlust i det vänstra navigeringsfältet för att se dina befintliga DLP-frågor och för att visa status för eventuell export. Om du vill redigera en DLP-fråga markerar du bara frågenamnet.

Mer information

• Skapa en fråga för att hitta känsliga data som lagras på webbplatser

• Söka och använda nyckelord vid e-dataidentifiering

• Översikt över dataförlustskydd i SharePoint Server

• Skapa en DLP-princip i SharePoint Server

• Konfigurera ett e-dataidentifieringscenter i SharePoint Online