Control Managerのデータベースについて
Control Managerは、ログ、コミュニケータスケジュール、管理下の製品および下位サーバの情報、ユーザアカウント、ネットワーク環境、通知設定などのデータの保存にMicrosoft SQL Serverデータベース (db_ControlManager.mdf) を使用しています。
Control Managerサーバでは、システムDSN ODBC接続を使用してデータベース接続が確立されます。Control Managerをインストールすると、システムDSN ODBC接続と、db_ControlManager.mdfへのアクセスに使用するIDおよびパスワードが生成されます。初期設定のIDはsaです。Control Managerでは、パスワードが暗号化されます。
SQL Serverのセキュリティを最大限確保するために、db_ControlManagerの管理に使用するすべてのSQLアカウントに少なくとも次の権限を設定します。
サーバの役割のdbcreator
db_ControlManagerの役割のdb_owner
管理下の製品であるeManagerは、データベースの拡張を検討する際の主要な要因となります。1つのeManagerログの平均的なサイズは、約3,000バイトです。次に例を示します。
1日10時間あたりのトラフィックが100メッセージであるような、メールトラフィックの量が少ない環境では、eManagerが毎日1,250件のメッセージをブロックすると、1日あたり1,250×3,000、つまり3,750,000バイトがコンテンツセキュリティ違反ログに記録されます。
この場合、必要なデータベースの拡張は、1日あたり5MB、すなわち1ヵ月あたり150MBになります。
Control Managerによって管理されるその他のすべてのトレンドマイクロ製品では、データベースのサイズは各システムで1日あたり数キロバイト程度、増加します。
Control Managerのデータベースは、スケーラブルなデータベースであるSQL Server上で実行されるため、理論的には、処理可能なデータベースのサイズの上限は、ハードウェアで処理可能なサイズの上限に等しくなります。トレンドマイクロでは、2,000,000件までのエントリがテストされました。データベースサーバに負荷をかけすぎたり、パフォーマンスの限界まで使用した場合、管理コンソールで接続タイムアウトが起きる可能性があります。
