在伺服器中建立 DLP SharePoint查詢

開始之前

您可以在 eDiscovery 中心建立 DLP 查詢，這是一個網站集合，您可以使用許可權來控制誰可以查看敏感性資訊。 DLP 查詢與 eDiscovery 查詢相同，而且需要相同的許可權。

首先，您需要建立 eDiscovery 中心網站集合、將使用者新增到網站集合，以及將使用者新增到任何需要查詢和查看敏感性資訊的網站集合。

我們建議您為合規性小組建立一個安全性群組，然後將適當的使用者新增到安全性群組。 接著，您可以將許可權授予安全性群組，而不是個別使用者。

建立 DLP 查詢

建立電子檔探索中心並設定許可權之後，就可以建立 DLP 查詢了。 如果您熟悉 eDiscovery 查詢，DLP 查詢會以相同的方式運作，但您可以預先設置查詢，以尋找不同類型的敏感性資訊的最小實例數 ，例如，尋找至少一個信用卡號碼的所有 SharePoint 內容。

1. 請前往 eDiscovery 中心網站集合>建立 DLP 查詢。

   

2. 在資料外遺失防護查詢下>新增專案。

3. 在 新增 DLP 查詢> 執行下列操作：

   1. 選擇對應 到您需要保護敏感性資訊的常見法規要求的範本。 每個 DLP 範本都可識別並協助保護特定類型的敏感性資訊，例如，名為美國財務資料的範本會識別包含 ABA 路由號碼、信用卡號碼或美國銀行帳戶號碼的內容。

   2. 輸入數位，決定在自動採取保護動作之前，必須出現在檔中之特定類型敏感性資訊的最小實例數目 (傳送附隨報告、顯示策略提示、封鎖存取) 。

      例如，如果您選取了美國財務資料範本，並在此輸入 10，則除非檔包含至少 10 個 ABA 路由號碼、10 個信用卡號碼或 10 個美國銀行帳戶號碼，否則不會採取任何動作。 最低計數是每種類型的敏感性資訊，而不是全部的總數。

      

4. 完成後，選擇下一 步。

5. 在下方的搜尋頁面上，您可以執行下列任何一項操作：

   1. 選擇 搜尋 以執行查詢。

   2. 選擇 修改查詢範圍 ，然後輸入特定網站的 URL，將查詢範圍縮小到這些網站。 您需要先新增位置，再進行搜尋。

   3. 手動修改查詢。 根據預設，查詢會以您于上一頁選取的敏感性資訊類型和最小計數來配置。 您可以手動變更任何一個。 DLP 查詢支援關鍵字查詢語言 (KQL) 。

      有關 DLP 查詢語法的資訊，請參閱建立查詢以尋找儲存在 網站的敏感性資料。

      有關使用關鍵字、運算子和萬用字元的詳細資訊，請參閱在 eDiscovery 中搜尋及使用關鍵字 -本主題也適用于 DLP 查詢。

   4. 選擇開始日期和結束日期，將結果縮小到此日期範圍中的內容。

   5. 輸入特定名稱，以根據特定作者篩選查詢的內容。

   6. 選取特定SharePoint屬性來篩選查詢。

   7. 如果您想要下載並分析結果，請選擇匯出Excel。 如需詳細資訊，請參閱下一節。

   8. 如果您想要 稍後 再次執行查詢，請選擇儲存。

   9. 選擇 關閉 以結束查詢，而不保存搜尋或結果。

   

匯出 DLP 查詢的結果

當您建立或編輯 DLP 查詢時，您可以匯出查詢結果，如上一節所示。 您可以下載 (內容本身) 或包含搜尋結果清單的報表。 報表的格式.csv，因此您可以使用 Excel來篩選及排序報表。

當您第一次匯出內容或建立報表時，會安裝 eDiscovery 下載管理員，SharePoint下載內容與報表至您的電腦。 下載 eDiscovery 報表時，使用者SharePoint登入他們的用戶端電腦上所登入的帳戶。 如果您收到警告，詢問是否要執行下載管理員，請選擇執行 並繼續 。

您用於匯出內容的電腦必須符合下列系統需求：

• 32 或 64 位元版本的 Windows 7 及更新版本

• Microsoft .NET Framework 4.5

• 下列其中一個支援的瀏覽器：

  • Internet Explorer 10 和更新版本

  • Mozilla Firefox 或 Google Chrome (已安裝 ClickOnce 增益集)

您SharePoint Results.csv、Exchange Results.csv、匯出 Errors.csv、搜尋結果 SharePoint 索引Errors.csv及 Exchange 索引Errors.csv報表。

查看或編輯 DLP 查詢

在 eDiscovery 中心，選擇左側流覽中的資料外遺失防護查詢，以查看現有的 DLP 查詢，以及查看任何匯出的狀態。 若要編輯 DLP 查詢，只要選取查詢名稱。

其他資訊

• 建立查詢以尋找儲存在網站的敏感性資料

• 在 eDiscovery 中搜尋和使用關鍵字

• 伺服器中資料外SharePoint概觀

• 在伺服器中建立 DLP SharePoint策略

• 在 SharePoint Online 中設定 eDiscovery 中心