Tạo truy vấn DLP trong SharePoint Server

Trước khi bạn bắt đầu

Bạn tạo truy vấn DLP trong Trung tâm Khám phá Điện tử, một tuyển tập site nơi bạn có thể dùng quyền để kiểm soát ai có thể xem thông tin nhạy cảm. Truy vấn DLP hoạt động giống như truy vấn Khám phá Điện tử và yêu cầu các quyền tương tự.

Trước tiên, bạn cần tạo tuyển tập site Trung tâm Khám phá Điện tử, thêm người dùng vào tuyển tập site và cũng thêm người dùng vào bất kỳ tuyển tập site nào mà họ cần truy vấn và xem thông tin nhạy cảm.

Chúng tôi khuyên bạn nên tạo nhóm bảo mật cho nhóm tuân thủ của mình, rồi thêm những người dùng thích hợp vào nhóm bảo mật. Sau đó, bạn có thể cấp quyền cho nhóm bảo mật, thay vì cho người dùng cá nhân.

Tạo truy vấn DLP

Sau khi bạn tạo Trung tâm Khám phá Điện tử và thiết lập quyền, bạn đã sẵn sàng để tạo truy vấn DLP. Nếu bạn đã quen với truy vấn Khám phá Điện tử, truy vấn DLP cũng hoạt động theo cùng một cách, ngoại trừ việc bạn có thể đặt cấu hình trước truy vấn để tìm số lượng tối thiểu các bản thể hiện của các kiểu thông tin nhạy cảm khác nhau – ví dụ: tìm tất cả nội dung SharePoint có ít nhất một số thẻ tín dụng.

1. Đi đến tuyển tập site Trung tâm Khám phá Điện tử > Tạo Truy vấn DLP.

   

2. Bên dưới Truy vấn Ngăn Mất Dữ liệu > mục mới.

3. Dưới Truy vấn DLP Mới> thực hiện như sau:

   1. Chọn mẫu tương ứng với yêu cầu quy định chung mà bạn cần để bảo vệ thông tin nhạy cảm. Mỗi mẫu DLP xác định và giúp bảo vệ các loại thông tin nhạy cảm cụ thể – ví dụ: mẫu có tên là Dữ liệu Tài chính Hoa Kỳ xác định nội dung có chứa Số Định tuyến ABA, Số Thẻ Tín dụng hoặc Số Tài khoản Ngân hàng Hoa Kỳ.

   2. Nhập một số xác định số lần xuất hiện tối thiểu của một loại thông tin nhạy cảm cụ thể phải xuất hiện trong tài liệu trước khi các hành động bảo vệ được thực hiện tự động (gửi báo cáo sự cố, hiển thị mẹo chính sách, chặn quyền truy cập).

      Ví dụ: nếu bạn chọn mẫu Dữ liệu Tài chính Hoa Kỳ và nhập 10 vào đây, sẽ không có hành động nào được thực hiện trừ khi tài liệu chứa ít nhất 10 số định tuyến ABA, 10 số thẻ tín dụng hoặc 10 số tài khoản ngân hàng của Hoa Kỳ. Số lượng tối thiểu là cho mỗi loại thông tin nhạy cảm, không phải tổng của tất cả các loại thông tin đó.

      

4. Khi hoàn tất, hãy chọn Tiếp theo.

5. Trên trang tìm kiếm bên dưới, bạn có thể thực hiện bất kỳ thao tác nào sau đây:

   1. Chọn Tìm kiếm để chạy truy vấn.

   2. Chọn Sửa đổi Phạm vi Truy vấn, rồi nhập URL của các site cụ thể để thu hẹp truy vấn vào các site đó. Bạn cần thêm vị trí trước khi chạy tìm kiếm.

   3. Sửa đổi truy vấn theo cách thủ công. Theo mặc định, truy vấn được cấu hình với các loại thông tin nhạy cảm và số lượng tối thiểu mà bạn đã chọn trên trang trước đó. Bạn có thể thay đổi bất kỳ tùy chọn nào trong số này theo cách thủ công. Truy vấn DLP hỗ trợ ngôn ngữ truy vấn từ khóa (KQL).

      Để biết thêm thông tin về cú pháp của truy vấn DLP, hãy xem Tạo truy vấn để tìm dữ liệu nhạy cảm được lưu trữ trên site.

      Để biết thêm thông tin về cách sử dụng từ khóa, toán tử và ký tự đại diện, hãy xem Mục Tìm kiếm và sử dụng từ khóa trong Khám phá Điện tử – chủ đề này cũng áp dụng cho truy vấn DLP.

   4. Chọn ngày bắt đầu và kết thúc để thu hẹp kết quả với nội dung trong phạm vi ngày này.

   5. Nhập tên cụ thể để lọc truy vấn thành nội dung theo tác giả cụ thể.

   6. Chọn các thuộc tính SharePoint cụ thể để lọc truy vấn.

   7. Chọn Xuất nếu bạn muốn tải xuống và phân tích kết quả trong Excel. Xem phần tiếp theo để biết thêm thông tin.

   8. Chọn Lưu nếu sau này bạn muốn chạy lại truy vấn.

   9. Chọn Đóng để thoát truy vấn mà không lưu tìm kiếm hoặc kết quả.

   

Xuất kết quả của truy vấn DLP

Khi bạn tạo hoặc sửa truy vấn DLP, bạn có thể xuất kết quả truy vấn, như minh họa trong mục trước đó. Bạn có thể tải xuống kết quả (chính nội dung) hoặc báo cáo với danh sách kết quả tìm kiếm. Báo cáo có định dạng .csv bạn có thể sử dụng Excel để lọc và sắp xếp báo cáo.

Lần đầu bạn xuất nội dung hoặc tạo báo cáo, Trình quản lý Tải xuống Khám phá Điện tử sẽ được cài đặt để tải nội dung và báo cáo SharePoint xuống máy tính của bạn. Khi tải xuống báo cáo Khám phá Điện tử, người dùng phải đăng nhập vào SharePoint bằng chính tài khoản mà họ đã đăng nhập vào máy khách của mình. Nếu bạn nhận được cảnh báo hỏi liệu có chạy Trình quản lý Tải xuống hay không, hãy chọn Chạy và tiếp tục.

Máy tính bạn sử dụng để xuất nội dung phải đáp ứng các yêu cầu hệ thống sau:

• Phiên bản 32 bit hoặc 64 bit của Windows 7 trở lên

• Microsoft .NET Framework 4.5

• Một trong các trình duyệt được hỗ trợ sau:

  • Internet Explorer 10 trở lên

  • Mozilla Firefox hoặc Google Chrome, đã cài đặt phần bổ trợ ClickOnce

Các báo cáo có tên là SharePoint Results.csv, Exchange Results.csv, Xuất Errors.csv, Kết quả Tìm kiếm chỉ Errors.csv Chỉ mục SharePoint và Errors.csv Chỉ mục Exchange sẽ được tạo trên máy tính của bạn.

Xem hoặc sửa truy vấn DLP

Trong Trung tâm Khám phá Điện tử, chọn Truy vấn Ngăn Mất Dữ liệu trong dẫn hướng bên trái để xem các truy vấn DLP hiện có của bạn và xem trạng thái của bất kỳ hoạt động xuất nào. Để sửa truy vấn DLP, chỉ cần chọn tên truy vấn.

Thông tin khác

• Tạo truy vấn để tìm dữ liệu nhạy cảm được lưu trữ trên site

• Tìm kiếm và sử dụng từ khóa trong Khám phá Điện tử

• Tổng quan về ngăn mất dữ liệu trong SharePoint Server

• Tạo chính sách DLP trong SharePoint Server

• Thiết lập Trung tâm Khám phá Điện tử trong SharePoint Online