สร้างคิวรี DLP ใน SharePoint Server

ก่อนที่คุณจะเริ่มต้น

คุณสร้างคิวรี DLP ในศูนย์ eDiscovery ซึ่งเป็นไซต์คอลเลกชันที่คุณสามารถใช้สิทธิ์เพื่อควบคุมบุคคลที่สามารถดูข้อมูลที่สําคัญได้ คิวรี DLP ทํางานเหมือนกับคิวรี eDiscovery และจําเป็นต้องมีสิทธิ์เดียวกัน

ก่อนอื่นคุณต้องสร้างไซต์คอลเลกชันศูนย์ eDiscovery เพิ่มผู้ใช้ลงในไซต์คอลเลกชัน และเพิ่มผู้ใช้ไปยังไซต์คอลเลกชันใดๆ ที่พวกเขาต้องการคิวรีและดูข้อมูลที่สําคัญ

เราขอแนะนําให้คุณสร้างกลุ่มความปลอดภัยสําหรับทีมการปฏิบัติตามกฎระเบียบของคุณ แล้วเพิ่มผู้ใช้ที่เหมาะสมลงในกลุ่มความปลอดภัย จากนั้นคุณสามารถให้สิทธิ์แก่กลุ่มความปลอดภัยแทนผู้ใช้แต่ละรายได้

สร้างคิวรี DLP

หลังจากที่คุณสร้างศูนย์ eDiscovery และตั้งค่าสิทธิ์แล้ว คุณก็พร้อมที่จะสร้างคิวรี DLP ถ้าคุณคุ้นเคยกับคิวรี eDiscovery คิวรี DLP จะทํางานแบบเดียวกัน ยกเว้นว่าคุณสามารถกําหนดค่าคิวรีล่วงหน้าเพื่อค้นหาอินสแตนซ์ของข้อมูลสําคัญชนิดต่างๆ อย่างน้อยที่สุด ตัวอย่างเช่น ค้นหาเนื้อหา SharePoint ทั้งหมดที่มีหมายเลขบัตรเครดิตอย่างน้อยหนึ่งหมายเลข

1. ไปที่ไซต์คอลเลกชันศูนย์ eDiscovery > สร้างคิวรี DLP

   

2. ภายใต้ คิวรีการป้องกันการสูญหายของข้อมูล > รายการใหม่

3. ภายใต้ คิวรี DLP ใหม่ > ทําดังต่อไปนี้:

   1. เลือกเทมเพลต ที่สอดคล้องกับข้อกําหนดด้านกฎข้อบังคับทั่วไปที่คุณต้องการปกป้องข้อมูลที่สําคัญ เทมเพลต DLP แต่ละรายการจะระบุและช่วยปกป้องข้อมูลที่สําคัญบางชนิด ตัวอย่างเช่น เทมเพลตที่ชื่อว่า ข้อมูลทางการเงินของสหรัฐอเมริกาจะระบุเนื้อหาที่มีหมายเลขเส้นทาง ABA หมายเลขบัตรเครดิต หรือหมายเลขบัญชีธนาคารของสหรัฐอเมริกา

   2. ใส่หมายเลข ที่กําหนดจํานวนอินสแตนซ์ขั้นต่ําของชนิดของข้อมูลที่ละเอียดอ่อนที่เฉพาะเจาะจงซึ่งต้องปรากฏในเอกสารก่อนที่จะดําเนินการป้องกันโดยอัตโนมัติ (ส่งรายงานเหตุการณ์ แสดงเคล็ดลับนโยบาย บล็อกการเข้าถึง)

      ตัวอย่างเช่น ถ้าคุณเลือกเทมเพลตข้อมูลทางการเงินของสหรัฐอเมริกาและใส่ 10 ที่นี่ จะไม่มีการดําเนินการใดๆ เว้นแต่ว่าเอกสารจะมีหมายเลขเส้นทาง ABA อย่างน้อย 10 หมายเลขบัตรเครดิต 10 หมายเลข หรือหมายเลขบัญชีธนาคารของสหรัฐอเมริกา 10 หมายเลข จํานวนขั้นต่ําสําหรับข้อมูลที่ละเอียดอ่อนแต่ละชนิด ไม่ใช่ผลรวมทั้งหมด

      

4. เมื่อเสร็จแล้ว ให้เลือก ถัดไป

5. ในหน้าการค้นหาด้านล่าง คุณสามารถเลือกทําอย่างใดอย่างหนึ่งต่อไปนี้:

   1. เลือก ค้นหา เพื่อเรียกใช้คิวรี

   2. เลือก ปรับเปลี่ยนขอบเขตคิวรี แล้วใส่ URL ของไซต์ที่ระบุเพื่อจํากัดคิวรีให้แคบลงไปยังไซต์เหล่านั้น คุณต้องเพิ่มตําแหน่งที่ตั้งก่อนที่จะเรียกใช้การค้นหา

   3. ปรับเปลี่ยนคิวรีด้วยตนเอง ตามค่าเริ่มต้น คิวรีจะถูกกําหนดค่าด้วยชนิดข้อมูลที่ละเอียดอ่อนและจํานวนต่ําสุดที่คุณเลือกในหน้าก่อนหน้า คุณสามารถเปลี่ยนแปลงการตั้งค่านี้ด้วยตนเอง คิวรี DLP สนับสนุนภาษาคิวรีคําสําคัญ (KQL)

      สําหรับข้อมูลเพิ่มเติมเกี่ยวกับไวยากรณ์ของคิวรี DLP ให้ดู สร้างคิวรีเพื่อค้นหาข้อมูลที่ละเอียดอ่อนที่จัดเก็บไว้บนไซต์

      สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการใช้คําสําคัญ ตัวดําเนินการ และอักขระตัวแทน ให้ดูที่ การค้นหาและการใช้คําสําคัญใน eDiscovery หัวข้อนี้ยังนําไปใช้กับคิวรี DLP ด้วย

   4. เลือกวันที่เริ่มต้นและสิ้นสุดเพื่อจํากัดผลลัพธ์ให้แคบลงไปยังเนื้อหาในช่วงวันที่นี้

   5. ใส่ชื่อที่เฉพาะเจาะจงเพื่อกรองคิวรีไปยังเนื้อหาตามผู้เขียนที่ระบุ

   6. เลือกคุณสมบัติ SharePoint ที่เฉพาะเจาะจงเพื่อกรองคิวรี

   7. เลือก ส่งออก ถ้าคุณต้องการดาวน์โหลดและวิเคราะห์ผลลัพธ์ใน Excel ดูส่วนถัดไปสําหรับข้อมูลเพิ่มเติม

   8. เลือก บันทึก ถ้าคุณต้องการเรียกใช้คิวรีอีกครั้งในภายหลัง

   9. เลือก ปิด เพื่อออกจากคิวรีโดยไม่บันทึกการค้นหาหรือผลลัพธ์

   

ส่งออกผลลัพธ์ของคิวรี DLP

เมื่อคุณสร้างหรือแก้ไขคิวรี DLP คุณสามารถส่งออกผลลัพธ์คิวรีตามที่แสดงในส่วนก่อนหน้า คุณสามารถดาวน์โหลดผลลัพธ์ (เนื้อหาเอง) หรือรายงานที่มีรายการผลลัพธ์การค้นหาได้ รายงานอยู่ในรูปแบบ .csv เพื่อให้คุณสามารถใช้ Excel เพื่อกรองและเรียงลําดับได้

ครั้งแรกที่คุณส่งออกเนื้อหาหรือสร้างรายงาน ตัวจัดการการดาวน์โหลด eDiscovery จะถูกติดตั้ง ซึ่งจะดาวน์โหลดเนื้อหาและรายงาน SharePoint ลงในคอมพิวเตอร์ของคุณ เมื่อดาวน์โหลดรายงาน eDiscovery ผู้ใช้ต้องเข้าสู่ระบบ SharePoint ด้วยบัญชีเดียวกับที่พวกเขาเข้าสู่ระบบในเครื่องไคลเอ็นต์ของพวกเขา ถ้าคุณได้รับคําเตือนที่ถามว่าต้องการเรียกใช้ตัวจัดการการดาวน์โหลดหรือไม่ ให้เลือก เรียกใช้ และดําเนินการต่อ

คอมพิวเตอร์ที่คุณใช้ส่งออกเนื้อหาต้องตรงตามความต้องการของระบบต่อไปนี้

• Windows 7 เวอร์ชัน 32 บิตหรือ 64 บิตและเวอร์ชันที่ใหม่กว่า

• Microsoft .NET Framework 4.5

• หนึ่งในเบราว์เซอร์ที่ได้รับการสนับสนุนต่อไปนี้:

  • Internet Explorer 10 และเวอร์ชันที่ใหม่กว่า

  • Mozilla Firefox หรือ Google Chrome ที่ติดตั้ง Add-in ClickOnce

รายงานที่เรียกว่า Results.csv SharePoint, Exchange Results.csv, ส่งออก Errors.csv, Errors.csv ดัชนี SharePoint ผลลัพธ์การค้นหา และ Errors.csv ดัชนี Exchange จะถูกสร้างขึ้นบนคอมพิวเตอร์ของคุณ

ดูหรือแก้ไขคิวรี DLP

ในศูนย์ eDiscovery ให้เลือก คิวรีการป้องกันการสูญหายของข้อมูล ในการนําทางด้านซ้ายเพื่อดูคิวรี DLP ที่มีอยู่ของคุณ และเพื่อดูสถานะของการส่งออกใดๆ เมื่อต้องการแก้ไขคิวรี DLP เพียงแค่เลือกชื่อคิวรี

ข้อมูลเพิ่มเติม

• การสร้างแบบสอบถามเพื่อค้นหาข้อมูลที่เป็นความลับที่เก็บอยู่บนไซต์

• การค้นหาและการใช้คำสำคัญใน eDiscovery

• ภาพรวมของการป้องกันการสูญหายของข้อมูลใน SharePoint Server

• สร้างนโยบาย DLP ใน SharePoint Server

• ตั้งค่าศูนย์ eDiscovery ใน SharePoint Online