Створення запиту DLP на сервері SharePoint Server

Підготовка

Запити DLP створюються в Центрі витребування електронної інформації – колекції сайтів, де можна використовувати дозволи для керування дозволами на перегляд конфіденційної інформації. Запити DLP працюють так само, як запити витребування електронної інформації та вимагають однакових дозволів.

Спочатку потрібно створити колекцію сайтів Центру витребування електронної інформації, додати користувачів до колекції сайтів, а також додати користувачів до будь-якої колекції сайтів, де їм потрібно запитувати й переглядати конфіденційні відомості.

Радимо створити групу безпеки для команди відповідності, а потім додати відповідних користувачів до групи безпеки. Потім можна надати дозволи групі безпеки, а не окремим користувачам.

Створення запиту DLP

Створивши Центр витребування електронної інформації та налаштувавши дозволи, можна створити запит DLP. Якщо ви знайомі із запитом витребування електронної інформації, запит DLP працює так само, але ви можете попередньо настроїти запит, щоб знайти принаймні одну кількість екземплярів різних типів конфіденційної інформації, наприклад, знайти весь вміст SharePoint із принаймні одним номером кредитної картки.

1. Перейдіть до колекції сайтів Центру витребування електронної інформації > Створити запит DLP.

   

2. У розділі Запити щодо запобігання втраті даних > новий елемент.

3. У розділі Новий запит DLP > виконайте такі дії:

   1. Виберіть шаблон , який відповідає загальним нормативним вимогам, для якого потрібно захистити конфіденційну інформацію. Кожен шаблон DLP визначає та захищає певні типи конфіденційної інформації, наприклад, шаблон "Фінансові дані США" визначає вміст, який містить номери маршрутизації ABA, номери кредитних карток або номери банківських рахунків США.

   2. Введіть число , яке визначає мінімальну кількість екземплярів певного типу конфіденційної інформації, які мають відображатися в документі перед автоматичним виконанням захисних дій (надішліть звіт про інцидент, відобразіть підказку політики, заблокуйте доступ).

      Наприклад, якщо вибрати шаблон "Фінансові дані США" та ввести тут значення 10, жодні дії не виконуватимуться, якщо документ не містить принаймні 10 номерів маршрутизації ABA, 10 номерів кредитних карток або 10 номерів банківських рахунків США. Мінімальна кількість для кожного типу конфіденційної інформації, а не загальна їх сума.

      

4. Завершивши, натисніть кнопку Далі.

5. На сторінці пошуку нижче можна виконати одну з таких дій:

   1. Натисніть кнопку Пошук , щоб виконати запит.

   2. Натисніть кнопку Змінити область запиту , а потім введіть URL-адреси певних сайтів, щоб звузити запит до цих сайтів. Перш ніж запускати пошук, потрібно додати розташування.

   3. Змініть запит уручну. За замовчуванням запит налаштовується з використанням типів конфіденційних відомостей і мінімальної кількості, вибраних на попередній сторінці. Будь-який із цих параметрів можна змінити вручну. Запити DLP підтримують мову запиту ключових слів (KQL).

      Докладні відомості про синтаксис запиту DLP див. в статті Створення запиту для пошуку конфіденційних даних, які зберігаються на сайтах.

      Докладні відомості про використання ключових слів, операторів і символів узагальнення див. в статті Пошук і використання ключових слів у витребування електронної інформації – ця стаття також стосується запитів DLP.

   4. Виберіть дату початку та завершення, щоб звузити результати до вмісту в цьому діапазоні дат.

   5. Введіть певні імена, щоб відфільтрувати запит до вмісту за певними авторами.

   6. Виберіть певні властивості SharePoint, щоб відфільтрувати запит.

   7. Натисніть кнопку Експорт , щоб завантажити й проаналізувати результати в Excel. Докладні відомості див. в наступному розділі.

   8. Натисніть кнопку Зберегти , щоб виконати запит пізніше.

   9. Натисніть кнопку Закрити , щоб вийти із запиту без збереження пошуку або результатів.

   

Експорт результатів запиту DLP

Під час створення або редагування запиту DLP можна експортувати результати запиту, як показано в попередньому розділі. Ви можете завантажити результати (сам вміст) або звіт зі списком результатів пошуку. Звіт має формат .csv, тому його можна фільтрувати й сортувати за допомогою програми Excel.

Коли ви вперше експортуєте вміст або створюєте звіт, інсталюється диспетчер завантаження витребування електронної інформації, який завантажує вміст і звіти SharePoint на комп'ютер. Під час завантаження звіту про витребування електронної інформації користувачам потрібно ввійти в Службу SharePoint за допомогою того самого облікового запису, у який вони ввійшли на своєму клієнтському комп'ютері. Якщо з'явиться попередження про те, чи слід запускати диспетчер завантажень, натисніть кнопку Запустити та продовжити.

Комп'ютер, який використовується для експорту вмісту, має відповідати таким системним вимогам:

• 32- або 64-розрядна версія Windows 7 і пізніших версій

• Microsoft .NET Framework 4.5

• Один із таких браузерів, що підтримуються:

  • Internet Explorer 10 і новіших версій

  • Mozilla Firefox або Google Chrome з інстальованою надбудовою ClickOnce

На комп'ютері буде створено звіти з назвами SharePoint Results.csv, Exchange Results.csv, Експорт Errors.csv, Індекс результатів пошуку SharePoint Errors.csv та індекс Exchange Errors.csv.

Перегляд або редагування запиту DLP

У Центрі витребування електронної інформації на панелі переходів ліворуч виберіть запити щодо запобігання втраті даних , щоб переглянути наявні запити DLP, а також переглянути стан будь-якого експорту. Щоб змінити запит DLP, просто виберіть ім'я запиту.

Додаткові відомості

• Створення запиту для пошуку конфіденційних даних, які зберігаються на сайтах

• Пошук ключових слів і їх використання у процесі витребування електронної інформації

• Огляд захисту від втрати даних на сервері SharePoint Server

• Створення політики DLP на сервері SharePoint Server

• Настроювання центру витребування електронної інформації у службі SharePoint Online