Настройка и установка сканера защиты информации

В этой статье описывается настройка и установка сканера Защита информации Microsoft Purview, который ранее назывался Azure Information Protection унифицированным сканером меток, или локальный сканер.

Обзор

Перед началом работы убедитесь, что система соответствует необходимым требованиям.

Затем выполните следующие действия, чтобы настроить и установить сканер.

1. Настройка параметров сканера

2. Установка сканера

3. Получение маркера Microsoft Entra для сканера

4. Настройка сканера для применения классификации и защиты

Затем при необходимости выполните следующие процедуры настройки для системы:

Если у вас нет доступа к страницам проверки на портале Microsoft Purview или Портал соответствия требованиям Microsoft Purview, настройте параметры сканера только в PowerShell. Дополнительные сведения см. в разделах Настройка сканера с помощью PowerShell и Поддерживаемые командлеты PowerShell.

Настройка параметров сканера

Перед установкой сканера или обновлением более старой общедоступной версии настройте или проверьте параметры сканера. Для этой конфигурации можно использовать портал Microsoft Purview или Портал соответствия требованиям Microsoft Purview.

Чтобы настроить сканер на портале Microsoft Purview или Портал соответствия требованиям Microsoft Purview, выполните следующие действия:

1. Войдите, используя одну из следующих ролей:

• Администратор соответствия
• Администратор данных соответствия требованиям
• Администратор безопасности
• Управление организацией

2. В зависимости от используемого портала перейдите в одно из следующих расположений:

   • Вход на портал> Microsoft PurviewПараметры карта >сканера Information Protection>Защита информации.

   • Войдите в сканер защиты информации Портал соответствия требованиям Microsoft Purview>Settings>.

3. Создайте кластер сканера. Этот кластер определяет сканер и используется для идентификации экземпляра сканера, например во время установки, обновления и других процессов.

4. Создайте задание проверки содержимого , чтобы определить репозитории, которые требуется сканировать.

Создание кластера сканера

Чтобы создать кластер сканера на портале Microsoft Purview или Портал соответствия требованиям Microsoft Purview:

1. На вкладках на странице Сканер защиты информации выберите Кластеры.

2. На вкладке Кластеры выберите Добавить.

3. На панели Новый кластер введите понятное имя средства проверки и необязательное описание.

   Имя кластера используется для идентификации конфигураций и репозиториев сканера. Например, вы можете войти в Европу , чтобы определить географическое расположение репозиториев данных, которые требуется сканировать.

   Это имя будет использоваться позже, чтобы определить, где вы хотите установить или обновить сканер.

4. Нажмите кнопку Сохранить, чтобы сохранить изменения.

Создание задания проверки содержимого

Подробные сведения о содержимом, чтобы проверить определенные репозитории на наличие конфиденциального содержимого.

Чтобы создать задание проверки содержимого на портале Microsoft Purview Портал соответствия требованиям Microsoft Purview:

1. На вкладках на странице Сканер защиты информации выберите Задания сканирования содержимого.

2. На панели Задания проверки содержимого выберите добавить.

3. Для этой начальной конфигурации настройте следующие параметры и нажмите кнопку Сохранить.

   Setting	Описание
   Параметры задания проверки содержимого	- Расписание: оставьте значение по умолчанию Вручную. - Обнаруженные типы сведений: измените только на политику
   Политика защиты от потери данных	Если вы используете политику защиты от потери данных, установите для параметра Включить правила защиты от потери данных значение Включено. Дополнительные сведения см. в разделе Использование политики защиты от потери данных.
   Политика конфиденциальности	- Принудительное применение политики меток конфиденциальности: выберите Выкл. - Метка файлов на основе содержимого. Оставьте значение по умолчанию Включено. - Метка по умолчанию: оставьте значение по умолчанию Политика по умолчанию. - Повторная маркировка файлов: оставьте значение по умолчанию Выкл.
   Настройка параметров файла	- Сохранение значений "Дата изменения", "Последнее изменение" и "Изменено". Оставьте значение по умолчанию Включено. - Типы файлов для сканирования: оставьте типы файлов по умолчанию для исключения. - Владелец по умолчанию: оставьте значение по умолчанию для учетной записи сканера. - Задать владельца репозитория. Используйте этот параметр только при использовании политики защиты от потери данных.

4. Откройте сохраненное задание проверки содержимого и выберите вкладку Репозитории , чтобы указать хранилища данных для проверки.

   Укажите UNC-пути и URL-адреса SharePoint Server для локальных библиотек документов и папок SharePoint.

   Примечание.

   SharePoint Server 2019, SharePoint Server 2016 и SharePoint Server 2013 поддерживаются для SharePoint. SharePoint Server 2010 также поддерживается при расширенной поддержке этой версии SharePoint.

   Чтобы добавить первое хранилище данных на вкладке Репозитории :

   1. В области Репозитории выберите Добавить:

   2. В области Репозиторий укажите путь к репозиторию данных и нажмите кнопку Сохранить.

      • Для сетевого ресурса используйте .\\Server\Folder
      • Для библиотеки SharePoint используйте http://sharepoint.contoso.com/Shared%20Documents/Folder.
      • Для локального пути: C:\Folder
      • Для UNC-пути: \\Server\Folder

   Примечание.

   Подстановочные знаки не поддерживаются, а расположения WebDav не поддерживаются. Сканирование расположений OneDrive в качестве репозиториев не поддерживается.

   Если добавить путь к SharePoint для общих документов:

   • Укажите общие документы в пути, если вы хотите сканировать все документы и все папки из общих документов. Пример: http://sp2013/SharedDocuments
   • Укажите документы в пути, если вы хотите сканировать все документы и все папки из вложенной папки в разделе Общие документы. Пример: http://sp2013/Documents/SalesReports
   • Или укажите только полное доменное имя sharePoint, например http://sp2013 для обнаружения и сканирования всех сайтов и дочерних сайтов SharePoint по определенному URL-адресу и субтитров в этом URL-адресе. Предоставьте сканеру права аудитора сборщика сайтов , чтобы включить это.

   Для остальных параметров на этой панели не изменяйте их для этой начальной конфигурации, но оставьте их в качестве задания проверки содержимого по умолчанию. Параметр по умолчанию означает, что репозиторий данных наследует параметры от задания проверки содержимого.

   При добавлении путей SharePoint используйте следующий синтаксис:

   Path	Синтаксис
   Корневой путь	http://<SharePoint server name> Сканирует все сайты, включая все семейства веб-сайтов, разрешенные для пользователя сканера. Требуются дополнительные разрешения для автоматического обнаружения корневого содержимого
   Определенный дочерний сайт или коллекция SharePoint	Один из следующих продуктов: - http://<SharePoint server name>/<subsite name> - http://SharePoint server name>/<site collection name>/<site name> Требуются дополнительные разрешения для автоматического обнаружения содержимого семейства веб-сайтов
   Конкретная библиотека SharePoint	Один из следующих продуктов: - http://<SharePoint server name>/<library name> - http://SharePoint server name>/.../<library name>
   Конкретная папка SharePoint	http://<SharePoint server name>/.../<folder name>

5. Повторите предыдущие шаги, чтобы добавить столько репозиториев, сколько необходимо.

Теперь вы можете установить сканер с помощью созданного задания проверки содержимого. Перейдите к параметру Установка сканера.

Установка сканера

Настроив сканер, выполните следующие действия, чтобы установить сканер. Эта процедура полностью выполняется в PowerShell.

1. Войдите на компьютер Windows Server, на который будет запущен сканер. Используйте учетную запись с правами локального администратора и с разрешениями на запись в базу данных SQL Server master.

   Важно!

   Перед установкой сканера на компьютере должен быть установлен клиент защиты информации.

   Дополнительные сведения см. в разделе Предварительные требования для установки и развертывания сканера защиты информации.

2. Откройте сеанс Windows PowerShell с параметром Запуск от имени администратора.

3. Выполните командлет Install-Scanner, указав экземпляр SQL Server, на котором создается база данных для средства проверки защиты информации, и имя кластера сканера, указанное в предыдущем разделе:

   Install-Scanner -SqlServerInstance <name> -Cluster <cluster name>
   

   Примеры использования имени кластера сканера в Европе:

   • Для экземпляра по умолчанию: Install-Scanner -SqlServerInstance SQLSERVER1 -Cluster Europe

   • Для именованного экземпляра: Install-Scanner -SqlServerInstance SQLSERVER1\SCANNER -Cluster Europe

   • Для SQL Server Express:Install-Scanner -SqlServerInstance SQLSERVER1\SQLEXPRESS -Cluster Europe

   При появлении запроса укажите учетные данные Active Directory для учетной записи службы проверки.

   Используйте следующий синтаксис: \<domain\user name>. Пример: contoso\scanneraccount

4. Убедитесь, что служба теперь установлена с помощью служб администрирования>.

   Установленная служба называется Защита информации Microsoft Purview Scanner и настроена для запуска с помощью созданной учетной записи службы проверки.

Теперь, когда вы установили сканер, необходимо получить маркер Microsoft Entra для учетной записи службы проверки подлинности, чтобы средство проверки пустилось автоматически.

Получение маркера Microsoft Entra для сканера

Маркер Microsoft Entra позволяет сканеру проходить проверку подлинности в службе сканера Защита информации Microsoft Purview, что позволяет сканеру выполняться автоматически.

Дополнительные сведения см. в статье Автоматическое выполнение командлетов для защиты информации.

Чтобы получить маркер Microsoft Entra:

1. Перейдите на портал Azure и перейдите к колонке Microsoft Entra ID.

2. В боковой области Microsoft Entra ID щелкните Регистрация приложений.

3. В верхней части окна нажмите кнопку + Новая регистрация.

4. В разделе Имя введите InformationProtectionScanner.

5. Оставьте значение по умолчанию Поддерживаемые типы учетных записей .

6. Для URI перенаправления оставьте тип Web, но введите для http://localhost части записи и нажмите кнопку Зарегистрировать.

7. На странице Обзор этого приложения запишите в выбранном текстовом редакторе следующие идентификаторы: Идентификатор приложения (клиента) и Идентификатор каталога (клиента). Это потребуется позже при настройке команды Set-AIPAuthentication.

8. На боковой панели перейдите к разделу Сертификаты и секреты.

9. Щелкните + Новый секрет клиента.

10. В открывшемся диалоговом окне введите описание секрета и задайте для него значение Срок действия через 1 год , а затем — Добавить секрет.

11. Теперь в разделе секретов клиента появится запись со значением секрета. Скопируйте это значение и сохраните его в файле, где вы сохранили идентификатор клиента и идентификатор клиента. Это единственный раз, когда вы сможете увидеть значение секрета, оно не будет восстановлено, если вы не скопируете его в настоящее время.

12. На боковой панели перейдите к разделу Разрешения API.

13. Выберите Добавить разрешение.

14. На экране выберите Служба Azure Rights Management. Затем выберите Разрешения приложения.

15. Щелкните раскрывающийся список Содержимое и установите флажки для Content.DelegatedReader и Content.DelegatedWriter. Затем в нижней части экрана щелкните Добавить разрешения.

16. Вернитесь к разделу Разрешения API и добавьте другое разрешение.

17. На этот раз в разделе Выбор API щелкните API, которые использует моя организация. В строке поиска введите Microsoft Information Protection Sync Service и выберите ее.

18. Выберите Разрешения приложения , а затем в раскрывающемся списке Единая политика установите флажок разрешения UnifiedPolicy.Tenant.Read. Затем в нижней части экрана щелкните Добавить разрешения.

19. Вернитесь на экран Разрешения API, щелкните Предоставить согласие Администратор и найдите успешную операцию (означаемую зеленой галочкой).

20. На компьютере с Windows Server, если вашей учетной записи службы сканера предоставлено локальное право входа для установки, войдите с этой учетной записью и запустите сеанс PowerShell.

    Запустите Set-Authentication, указав значения, скопированные на предыдущем шаге:

    Set-Authentication -AppId <ID of the registered app> -AppSecret <client secret sting> -TenantId <your tenant ID> -DelegatedUser <Azure AD account>
    

    Например:

    $pscreds = Get-Credential CONTOSO\scanner
    Set-Authentication -AppId "77c3c1c3-abf9-404e-8b2b-4652836c8c66" -AppSecret "OAkk+rnuYc/u+]ah2kNxVbtrDGbS47L4" -DelegatedUser [email protected] -TenantId "9c11c87a-ac8b-46a3-8d5c-f4d0b72ee29a" -OnBehalfOf $pscreds
    Acquired application access token on behalf of CONTOSO\scanner.
    

Сканер теперь имеет маркер для проверки подлинности для Microsoft Entra ID. Этот маркер действителен в течение одного года, двух лет или никогда в соответствии с конфигурацией секрета клиента веб-приложения /API в Microsoft Entra ID. По истечении срока действия маркера необходимо повторить эту процедуру.

Продолжайте выполнять одно из следующих действий в зависимости от того, используете ли вы портал соответствия требованиям для настройки сканера или только PowerShell.

Дополнительные сведения см. в статье Автоматическое выполнение командлетов для защиты информации.

Настройка сканера для применения классификации и защиты

Параметры по умолчанию настраивают средство проверки для однократного запуска и в режиме только для отчетов. Чтобы изменить эти параметры, измените задание сканирования содержимого.

Чтобы настроить сканер для применения классификации и защиты на портале Microsoft Purview или Портал соответствия требованиям Microsoft Purview:

1. На портале Microsoft Purview или Портал соответствия требованиям Microsoft Purview на вкладке Задания проверки содержимого выберите определенное задание сканирования содержимого, чтобы изменить его.

2. Выберите задание проверки содержимого, измените следующее и нажмите кнопку Сохранить:

   • В разделе Задание сканирования содержимого : измените расписание на Always
   • В разделе Применить политику меток конфиденциальности: измените переключатель на Включено.

3. Убедитесь, что узел для задания проверки содержимого находится в сети, а затем снова запустите задание сканирования содержимого, нажав кнопку Проверить сейчас. Кнопка "Проверить сейчас " отображается только в том случае, если узел для выбранного задания проверки содержимого находится в сети.

Теперь планируется непрерывное выполнение сканера. Когда средство проверки проходит через все настроенные файлы, он автоматически запускает новый цикл, чтобы обнаружить все новые и измененные файлы.

Использование политики защиты от потери данных

Использование политики защиты от потери данных позволяет сканеру обнаруживать потенциальные утечки данных, сопоставляя правила защиты от потери данных с файлами, хранящимися в общих папках и SharePoint Server.

• Включите правила защиты от потери данных в задании сканирования содержимого , чтобы уменьшить уязвимость всех файлов, соответствующих политикам защиты от потери данных. Если правила защиты от потери данных включены, сканер может ограничить доступ к файлам только владельцам данных или уменьшить уязвимость к группам на уровне сети, таким как Все, Пользователи с проверкой подлинности или Пользователи домена.

• На портале Microsoft Purview или Портал соответствия требованиям Microsoft Purview определите, тестируете ли вы политику защиты от потери данных или хотите применить правила и изменить разрешения файлов в соответствии с этими правилами. Дополнительные сведения см. в статье Создание и развертывание политик защиты от потери данных.

Политики защиты от потери данных настраиваются на портале соответствия требованиям Microsoft Purview. Дополнительные сведения о лицензировании защиты от потери данных см. в статье Начало работы с локальным сканером защиты от потери данных.

Чтобы использовать политику защиты от потери данных со сканером на портале Microsoft Purview или Портал соответствия требованиям Microsoft Purview:

1. На портале Microsoft Purview или Портал соответствия требованиям Microsoft Purview перейдите на вкладку Задания проверки содержимого и выберите определенное задание проверки содержимого. Дополнительные сведения см. в разделе Создание задания проверки содержимого.

2. В разделе Включить правила политики защиты от потери данных установите переключатель в значение Включено.

   Важно!

   Не устанавливайте для параметра Включить правила защиты от потери данных значение Включено , если в Microsoft 365 не настроена политика защиты от потери данных.

   Включение этой функции без политики защиты от потери данных приведет к возникновению ошибок сканера.

3. (Необязательно) Задайте для параметра Настройка владельца репозитория значение Включено и определите конкретного пользователя в качестве владельца репозитория.

   Этот параметр позволяет сканеру уменьшить уязвимость всех файлов, найденных в этом репозитории, которые соответствуют политике защиты от потери данных, определенному владельцу репозитория.

Политики защиты от потери данных и выполнение частных действий

Если вы используете политику защиты от потери данных с частным действием и планируете использовать сканер для автоматической маркировки файлов, рекомендуется также определить расширенный параметр UseCopyAndPreserveNTFSOwner клиента унифицированных меток.

Этот параметр гарантирует, что исходные владельцы сохраняют доступ к своим файлам.

Дополнительные сведения см. в разделах Создание задания проверки содержимого и Автоматическое применение метки конфиденциальности к данным Microsoft 365.

Изменение типов файлов для защиты

По умолчанию средство проверки защищает только типы файлов Office и PDF-файлы.

Используйте команды PowerShell, чтобы изменить это поведение по мере необходимости, например настроить средство проверки для защиты файлов всех типов, как это делает клиент, или для защиты файлов дополнительных конкретных типов.

Для политики меток, применяемой к учетной записи пользователя, скачивающей метки для сканера, укажите дополнительный параметр PowerShell С именем PFileSupportedExtensions.

Для сканера, имеющего доступ к Интернету, эта учетная запись пользователя является учетной записью, указанной для параметра DelegatedUser с помощью команды Set-Authentication.

Пример 1. Команда PowerShell для сканера для защиты файлов всех типов, где политика меток называется "Сканер":

Set-LabelPolicy -Identity Scanner -AdvancedSettings @{PFileSupportedExtensions="*"}

Пример 2. Команда PowerShell для средства проверки для защиты файлов .xml и .tiff файлов в дополнение к файлам Office и PDF-файлам, где политика меток называется "Сканер":

Set-LabelPolicy -Identity Scanner -AdvancedSettings @{PFileSupportedExtensions=ConvertTo-Json(".xml", ".tiff")}

Дополнительные сведения см. в разделе Изменение типов файлов для защиты.

Обновление сканера

Если вы ранее установили сканер и хотите выполнить обновление, используйте инструкции, описанные в разделе Обновление сканера Защита информации Microsoft Purview.

Затем настройте и используйте сканер , как обычно, пропуская действия по установке сканера.

Массовое изменение параметров репозитория данных

Используйте кнопки Экспорт и Импорт , чтобы внести изменения в сканер в нескольких репозиториях.

Таким образом, вам не нужно вносить одни и те же изменения несколько раз вручную на портале Microsoft Purview или Портал соответствия требованиям Microsoft Purview.

Например, если у вас есть новый тип файла в нескольких репозиториях данных SharePoint, вам может потребоваться массово обновить параметры этих репозиториев.

Чтобы внести изменения в репозиториях на портале Microsoft Purview Портал соответствия требованиям Microsoft Purview:

1. На портале Microsoft Purview или Портал соответствия требованиям Microsoft Purview выберите определенное задание проверки содержимого и перейдите на вкладку Репозитории в области. Выберите параметр Экспорт .

2. Вручную измените экспортированный файл, чтобы внести изменения.

3. Используйте параметр Импорт на той же странице, чтобы импортировать обновления обратно в репозитории.

Использование сканера с альтернативными конфигурациями

Сканер обычно ищет условия, указанные для меток, чтобы классифицировать и защищать содержимое по мере необходимости.

В следующих сценариях сканер также может сканировать содержимое и управлять метками без настройки каких-либо условий:

• Применение метки по умолчанию ко всем файлам в репозитории данных
• Удаление существующих меток из всех файлов в репозитории данных
• Определение всех настраиваемых условий и известных типов конфиденциальной информации

Применение метки по умолчанию ко всем файлам в репозитории данных

В этой конфигурации все файлы без метки в репозитории помечаются меткой по умолчанию, указанной для репозитория или задания сканирования содержимого. Файлы помечаются без проверки.

Настройте указанные ниже параметры.

Удаление существующих меток из всех файлов в репозитории данных

В этой конфигурации удаляются все существующие метки, включая защиту, если с меткой была применена защита. Защита, применяемая независимо от метки, сохраняется.

Настройте указанные ниже параметры.

Определение всех настраиваемых условий и известных типов конфиденциальной информации

Эта конфигурация позволяет находить конфиденциальную информацию, которую вы, возможно, не знаете, за счет скорости сканирования для сканера.

Задайте для параметра Типы сведений для обнаружениязначение Все.

Чтобы определить условия и типы информации для маркировки, сканер использует все указанные настраиваемые типы конфиденциальной информации и список встроенных типов конфиденциальной информации, которые можно выбрать, как определено в центре управления метками.

Оптимизация производительности сканера

Используйте следующие параметры и рекомендации, чтобы оптимизировать производительность сканера.

Дополнительные факторы, влияющие на производительность

К дополнительным факторам, влияющим на производительность сканера, относятся:

Настройка сканера с помощью PowerShell

В этом разделе описаны действия, необходимые для настройки и установки средства проверки, если у вас нет доступа к страницам проверки на портале Microsoft Purview или Портал соответствия требованиям Microsoft Purview, и необходимо использовать только PowerShell.

Дополнительные сведения см. в разделе Поддерживаемые командлеты PowerShell.

Чтобы настроить и установить сканер, выполните следующие действия.

1. Начните с закрытой оболочки PowerShell. Если вы ранее установили клиент защиты информации и сканер, убедитесь, что служба сканера Защита информации Microsoft Purview остановлена.

2. Откройте сеанс Windows PowerShell с параметром Запуск от имени администратора.

3. Выполните команду Install-Scanner , чтобы установить сканер на экземпляре SQL Server с параметром Cluster , чтобы определить имя кластера.

   Этот шаг идентичен, если вы можете получить доступ к страницам сканера на портале соответствия требованиям. Дополнительные сведения см. в предыдущих инструкциях в этой статье : Установка сканера

4. Получите маркер Azure для использования со сканером, а затем выполните повторную проверку подлинности.

   Этот шаг идентичен, если вы можете получить доступ к страницам сканера на портале соответствия требованиям. Дополнительные сведения см. в предыдущих инструкциях в этой статье: Получение маркера Microsoft Entra для сканера.

5. Выполните командлет Set-ScannerConfiguration , чтобы настроить работу сканера в автономном режиме. Бежать:

   Set-ScannerConfiguration -OnlineConfiguration Off
   

6. Запустите командлет Set-ScannerContentScan , чтобы создать задание проверки содержимого по умолчанию.

   Единственным обязательным параметром в командлете Set-ScannerContentScan является Принудительно. Однако в настоящее время может потребоваться определить другие параметры для задания проверки содержимого. Например:

   Set-ScannerContentScan -Schedule Manual -DiscoverInformationTypes PolicyOnly -Enforce Off -DefaultLabelType PolicyDefault -RelabelFiles Off -PreserveFileDetails On -IncludeFileTypes '' -ExcludeFileTypes '.msg,.tmp' -DefaultOwner <account running the scanner>
   

   Приведенный выше синтаксис настраивает следующие параметры при продолжении настройки:

   • Позволяет вручную планировать выполнение сканера
   • Задает типы информации для обнаружения на основе политики меток конфиденциальности
   • Не применяет политику меток конфиденциальности
   • Автоматически помечает файлы на основе содержимого, используя метку по умолчанию, определенную для политики меток конфиденциальности.
   • Не допускает повторную маркировку файлов
   • Сохраняет сведения о файлах при проверке и автоматическом присвоении меток, включая дату изменения, последнего изменения и изменения значений
   • Задает средство проверки для исключения файлов .msg и .tmp при запуске
   • Задает владельца по умолчанию учетную запись, которую вы хотите использовать при запуске сканера

7. Используйте командлет Add-ScannerRepository , чтобы определить репозитории, которые требуется сканировать в задании проверки содержимого. Например, выполните команду:

   Add-ScannerRepository -OverrideContentScanJob Off -Path 'c:\repoToScan'
   

   Используйте один из следующих синтаксисов в зависимости от типа добавляемого репозитория:

   • Для сетевого ресурса используйте .\\Server\Folder
   • Для библиотеки SharePoint используйте http://sharepoint.contoso.com/Shared%20Documents/Folder.
   • Для локального пути: C:\Folder
   • Для UNC-пути: \\Server\Folder

   Примечание.

   Подстановочные знаки не поддерживаются, а расположения WebDav не поддерживаются.

   Чтобы изменить репозиторий позже, используйте командлет Set-ScannerRepository .

   Если добавить путь к SharePoint для общих документов:

   • Укажите общие документы в пути, если вы хотите сканировать все документы и все папки из общих документов. Пример: http://sp2013/SharedDocuments
   • Укажите документы в пути, если вы хотите сканировать все документы и все папки из вложенной папки в разделе Общие документы. Пример: http://sp2013/Documents/SalesReports
   • Или укажите только полное доменное имя sharePoint, например http://sp2013 для обнаружения и сканирования всех сайтов и дочерних сайтов SharePoint по определенному URL-адресу и субтитров в этом URL-адресе. Предоставьте сканеру права аудитора сборщика сайтов , чтобы включить это.

   При добавлении путей SharePoint используйте следующий синтаксис:

   Path	Синтаксис
   Корневой путь	http://<SharePoint server name> Сканирует все сайты, включая все семейства веб-сайтов, разрешенные для пользователя сканера.
   Определенный дочерний сайт или коллекция SharePoint	Один из следующих продуктов: - http://<SharePoint server name>/<subsite name> - http://SharePoint server name>/<site collection name>/<site name>
   Конкретная библиотека SharePoint	Один из следующих продуктов: - http://<SharePoint server name>/<library name> - http://SharePoint server name>/.../<library name>
   Конкретная папка SharePoint	http://<SharePoint server name>/.../<folder name>

При необходимости выполните следующие действия.

• Конфигурация для клиентов в Китае
• Запуск цикла обнаружения и просмотр отчетов для сканера
• Использование PowerShell для настройки сканера для применения классификации и защиты
• Настройка политики защиты от потери данных с помощью сканера с помощью PowerShell

Использование PowerShell для настройки сканера для применения классификации и защиты

1. Выполните командлет Set-ScannerContentScan , чтобы обновить задание проверки содержимого, чтобы настроить расписание на постоянное и принудительно применить политику конфиденциальности.

   Set-ScannerContentScan -Schedule Always -Enforce On
   

   Совет

   Может потребоваться изменить другие параметры на этой панели, например, изменяются ли атрибуты файлов и может ли средство проверки повторно маркировать файлы. Дополнительные сведения о доступных параметрах см. в полной документации по Set-ScannerContentScan.

2. Выполните командлет Start-Scan , чтобы запустить задание проверки содержимого:

   Start-Scan
   

Теперь планируется непрерывное выполнение сканера. Когда средство проверки проходит через все настроенные файлы, он автоматически запускает новый цикл, чтобы обнаружить все новые и измененные файлы.

Настройка политики защиты от потери данных с помощью сканера с помощью PowerShell

Снова запустите командлет Set-ScannerContentScan с параметром -EnableDLPвключено, а также с определенным владельцем репозитория.

Например:

Set-ScannerContentScan -EnableDLP On -RepositoryOwner 'domain\user'

Поддерживаемые командлеты PowerShell

В этом разделе перечислены командлеты PowerShell, поддерживаемые сканером защиты информации, и инструкции по настройке и установке сканера только с помощью PowerShell.

Поддерживаемые командлеты для средства проверки:

• Add-ScannerRepository

• Очистка проверки подлинности

• Export-DebugLogs

• Get-FileStatus

• Get-ScannerConfiguration

• Get-ScannerContentScan

• Get-ScannerRepository

• Get-ScanStatus

• Import-ScannerConfiguration

• Install-Scanner

• New-CustomPermissions

• Remove-FileLabel

• Remove-ScannerContentScan

• Remove-ScannerRepository

• Set-Authentication

• Set-FileLabel

• Set-ScannerConfiguration

• Set-ScannerContentScan

• Set-ScannerDatabase

• Set-ScannerRepository

• Start-Scan

• Start-ScannerDiagnostics

• Stop-Scan

• Uninstall-Scanner

• Update-ScannerDatabase

Дальнейшие действия

После установки и настройки сканера начните сканирование файлов.