Modificar la configuración de la carpeta y la base de datos forense Tema principal

Los administradores pueden cambiar la ubicación del programa de eliminación de la carpeta forense y el tamaño máximo de los archivos que los clientes pueden subir modificando los archivos INI de OfficeScan.
¡ADVERTENCIA
¡ADVERTENCIA
Cambiar la ubicación de la carpeta forense después de registrar incidentes de la Prevención de pérdida de datos puede provocar una desconexión entre los datos de la base de datos y la ubicación de los archivos forenses existentes. Trend Micro recomienda migrar de forma manual todos los archivos forenses a la nueva carpeta forense después de modificar la ubicación de la carpeta forense.
La siguiente tabla describe la configuración del servidor disponible en el archivo de la <Carpeta de instalación del servidor>\PCCSRV\Private\ofcserver.ini ubicado en el servidor de OfficeScan.

La configuración del servidor de la carpeta forense en PCCSRV\Private\ofcserver.ini

Objetivo
Configuración de INI
Valores
Permitir la ubicación de la carpeta forense definida por el usuario
[INI_IDLP_SECTION]
EnableUserDefinedUploadFolder
0: Desactivar (predeterminado)
1: Activado
Configurar la ubicación de la carpeta forense definida por el usuario
[INI_IDLP_SECTION]
UserDefinedUploadFolder
Nota
Nota
  • Los administradores deben activar la configuración EnableUserDefinedUploadFolder antes de que OfficeScan aplique esta configuración.
  • La ubicación predeterminada de la carpeta forense es:
    <Carpeta de instalación del servidor>\PCCSRV\Private\DLPForensicData
  • La ubicación de la carpeta forense definida por el usuario debe ser una unidad física (interna o externa) en el equipo servidor. OfficeScan no es compatible con la asignación de una ubicación de unidad de red.
Valor predeterminado: <Sustituya este valor con la ruta de carpeta definida por el cliente. Por ejemplo: C:\VolumeData\OfficeScanDlpForensicData>
Valor definido por el usuario: Debe ser una ubicación física de una unidad del equipo servidor
Activar la purga de los archivos de datos forenses
[INI_IDLP_SECTION]
ForensicDataPurgeEnable
0: Desactivado
1: Activar (predeterminado)
Configurar la frecuencia de tiempo de la comprobación de la purga de archivos de datos forenses
[INI_IDLP_SECTION]
ForensicDataPurgeCheckFrequency
Nota
Nota
  • Los administradores deben activar la configuración ForensicDataPurgeEnable antes de que OfficeScan aplique esta configuración.
  • OfficeScan solo elimina los archivos de datos que han superado la fecha de caducidad especificada en la configuración ForensicDataExpiredPeriodInDays.
1: Mensualmente, el primer día del mes a las 00:00
2: Semanalmente (predeterminado), cada domingo a las 00:00
3: Diariamente, cada día a las 00:00
4: Cada hora a las HH:00
Configurar la cantidad de tiempo para almacenar archivos de datos forenses en el servidor
[INI_IDLP_SECTION]
ForensicDataExpiredPeriodInDays
Valor predeterminado (en días): 180
Valor mínimo: 1
Valor máximo: 3650
Configurar la frecuencia de tiempo de la comprobación de espacio en disco de los archivos forenses
[INI_SERVER_DISK_THRESHOLD]
MonitorFrequencyInSecond
Nota
Nota
Si el espacio en disco disponible en la carpeta de datos forenses es menor que el valor configurado para la configuración InformUploadOnDiskFreeSpaceInGb, OfficeScan registra un registro de evento en la consola Web.
Valor predeterminado (en segundos): 5
Configurar la frecuencia de carga de la comprobación de espacio en disco de los archivos forenses
[INI_SERVER_DISK_THRESHOLD]
IsapiCheckCountInRequest
Nota
Nota
Si el espacio en disco disponible en la carpeta de datos forenses es menor que el valor configurado para la configuración InformUploadOnDiskFreeSpaceInGb, OfficeScan registra un registro de evento en la consola Web.
Valor predeterminado (en número de archivos): 200
Configurar el valor del espacio en disco mínimo que desencadena una notificación de espacio en disco limitado
[INI_SERVER_DISK_THRESHOLD]
InformUploadOnDiskFreeSpaceInGb
Nota
Nota
Si el espacio en disco disponible en la carpeta de datos forenses es menor que el valor configurado, OfficeScan registra un registro de evento en la consola Web.
Valor predeterminado (en GB): 10
Configurar el espacio mínimo disponible para cargar archivos de datos forenses de los clientes
[INI_SERVER_DISK_THRESHOLD]
RejectUploadOnDiskFreeSpaceInGb
Nota
Nota
Si el espacio en disco disponible en la carpeta de datos forenses es menor que el valor configurado, los clientes de OfficeScan no cargan archivos de datos forenses en el servidor y OfficeScan registra un registro de evento en la consola Web.
Valor predeterminado (en GB): 1
La siguiente tabla describe la configuración disponible del cliente de OfficeScan en el archivo <Carpeta de instalación del servidor>\PCCSRV\ofcscan.ini ubicado en el servidor de OfficeScan.

Configuración del cliente de OfficeScan del archivo forense en PCCSRV\ofcscan.ini

Objetivo
Configuración de INI
Valores
Activar la carga de los archivos de datos forenses en el servidor
UploadForensicDataEnable
0: Desactivado
1: Activar (predeterminado)
Configurar el tamaño máximo de los archivos que el cliente de OfficeScan carga en el servidor
UploadForensicDataSizeLimitInMb
Nota
Nota
El cliente de OfficeScan solo envía archivos que son menores que este tamaño al servidor.
Valor predeterminado (en MB): 10
Valor mínimo: 1
Valor máximo: 2048
Configurar la cantidad de tiempo para almacenar archivos de datos forenses en el cliente de OfficeScan
ForensicDataKeepDays
Nota
Nota
El cliente de OfficeScan solo elimina los archivos de datos forenses que han pasado la fecha de caducidad especificada cada día a las 11:00 am.
Valor predeterminado (en días): 180
Valor mínimo: 1
Valor máximo: 3650
Configurar la frecuencia con la que el cliente de OfficeScan comprueba la conectividad con el servidor
ForensicDataDelayUploadFrequenceInMinutes
Nota
Nota
Los clientes de OfficeScan que no pueden subir archivos forenses al servidor automáticamente intentan reenviar los archivos mediante el intervalo de tiempo especificado.
Valor predeterminado (en minutos): 5
Valor mínimo: 5
Valor máximo: 60