在 SharePoint Server 中建立 DLP 查詢

開始之前

您可以在 eDiscovery 中心建立 DLP 查詢，這個網站集合可以使用許可權來控制誰可以檢視機密資訊。 DLP 查詢的運作方式與電子檔探索查詢相同，而且需要相同的許可權。

首先，您需要建立電子檔探索中心網站集合、將使用者新增至網站集合，以及將使用者新增至任何需要查詢及檢視機密資訊的網站集合。

建議您為合規性小組建立安全組，然後將適當的使用者新增至安全組。 然後您可以將許可權授與安全組，而非個別使用者。

建立 DLP 查詢

建立 eDiscovery 中心並設定許可權之後，就可以建立 DLP 查詢。 如果您熟悉 eDiscovery 查詢，則 DLP 查詢的運作方式相同，不過您可以預先設定查詢，以尋找不同類型機密資訊的最小實例數目，例如，尋找至少有一個信用卡號碼的所有 SharePoint 內容。

1. 移至建立 DLP 查詢 > 電子檔探索中心網站集合。

   

2. 在 [數據外泄防護查詢] 下 > 新專案。

3. 在 [ 新增 DLP 查詢 ] 底下 > 執行下列動作：

   1. 選擇符合保護機密資訊所需常見法規需求的範本。 每個 DLP 範本都會識別並協助保護特定類型的機密資訊，例如，名為「美國」的範本可識別包含 ABA 路由號碼、信用卡號碼或美國銀行帳戶號碼的內容。

   2. 輸入數字 ，決定在自動採取保護動作 (傳送事件報告、顯示原則提示、封鎖存取) 之前，檔中必須顯示的特定機密信息實例數目。

      例如，如果您選取美國金融數據範本並在此輸入 10，則除非檔包含至少 10 個 ABA 路由號碼、10 個信用卡號碼或 10 個美國銀行帳戶號碼，否則不會採取任何動作。 最小計數是針對每種類型的機密資訊，而不是全部的總數。

      

4. 完成後，選擇 [下一步]。

5. 在下方的搜尋頁面上，您可以執行下列任何一項操作：

   1. 選擇 [搜尋 ] 以執行查詢。

   2. 選擇 [修改查詢範圍] ，然後輸入特定網站的 URL，以縮小這些網站的查詢範圍。 執行搜尋之前，您必須先新增位置。

   3. 手動修改查詢。 根據預設，查詢會設定為您在上一頁選取的機密資訊類型和最小計數。 您可以手動變更任何一項。 DLP 查詢支援 KQL) (關鍵詞查詢語言。

      如需 DLP 查詢語法的詳細資訊，請參閱 建立查詢以尋找儲存在網站上的機密數據。

      如需使用關鍵詞、運算符和通配符的詳細資訊，請參閱 在 eDiscovery 中搜尋和使用關鍵詞 – 本主題也適用於 DLP 查詢。

   4. 選擇開始和結束日期，以將結果範圍縮小到此日期範圍中的內容。

   5. 輸入特定名稱，依特定作者篩選查詢內容。

   6. 選取特定 SharePoint 屬性以篩選查詢。

   7. 如果您想要在 Excel 中下載及分析結果，請選擇 [匯出]。 如需詳細資訊，請參閱下一節。

   8. 如果您想要稍後再次執行查詢，請選擇 [儲存]。

   9. 選擇 [關閉 ] 結束查詢而不儲存搜尋或結果。

   

匯出 DLP 查詢的結果

當您建立或編輯 DLP 查詢時，您可以匯出查詢結果，如上一節所示。 您可以將結果下載 (內容本身) 或含有搜尋結果清單的報表。 報表採用 .csv 格式，因此您可以使用 Excel 進行篩選和排序。

第一次導出內容或建立報表時，會安裝 eDiscovery 下載管理員，將 SharePoint 內容和報告下載到您的電腦。 下載 eDiscovery 報告時，用戶必須使用他們登入用戶端電腦時所用的相同帳戶登入 SharePoint。 如果您收到詢問是否執行下載管理員的警告，請選擇 [ 執行 並繼續]。

您用來匯出內容的電腦必須符合下列系統需求：

• 32 或 64 位元版本的 Windows 7 及更新版本

• Microsoft .NET Framework 4.5

• 下列其中一個支援的瀏覽器：

  • Internet Explorer 10 和更新版本

  • Mozilla Firefox 或 Google Chrome (已安裝 ClickOnce 增益集)

您的計算機上會建立稱為 SharePoint Results.csv、Exchange Results.csv、導出 Errors.csv、搜尋結果 SharePoint Index Errors.csv 和 Exchange Index Errors.csv 的報告。

檢視或編輯 DLP 查詢

在 eDiscovery 中心，選擇左側導覽中的 [資料外泄防護查詢 ]，以查看您現有的 DLP 查詢，並檢視任何導出的狀態。 若要編輯 DLP 查詢，只要選取查詢名稱即可。

其他資訊

• 建立查詢以尋找儲存在網站上的機密數據

• 在 eDiscovery 中搜尋和使用關鍵字

• SharePoint Server 中的數據外洩防護概觀

• 在 SharePoint Server 中建立 DLP 原則

• 在 SharePoint Online 中設定 eDiscovery 中心