管理員可透過修改 Apex One的 INI 檔案來變更鑑識資料夾的位置並刪除排程,以及用戶端上傳的最大檔案大小。
警告
警告
在記錄資料外洩防護事件之後變更鑑識資料夾的位置,會導致資料庫資料與現有鑑識檔案之間的連線中斷。趨勢科技建議在修改鑑識資料夾位置後,手動將任何現有的鑑識檔案移轉至新的鑑識資料夾。
下表列出位於 Apex One 伺服器的 <伺服器安裝資料夾>\PCCSRV\Private\ofcserver.ini 檔案中可用的伺服器設定。

PCCSRV\Private\ofcserver.ini 中的鑑識資料夾伺服器設定

目的
INI 設定
啟動使用者定義的鑑識資料夾位置
[INI_IDLP_SECTION]
EnableUserDefinedUploadFolder
0:關閉(預設值)
1:啟動
設定使用者定義的鑑識資料夾位置
[INI_IDLP_SECTION]
UserDefinedUploadFolder
注意
注意
  • 管理員必須先啟動 EnableUserDefinedUploadFolder 設定,資料外洩防護才能套用此設定。
  • 鑑識資料夾的預設位置為:
    <伺服器安裝資料夾>\PCCSRV\Private\DLPForensicData
  • 使用者定義的鑑識資料夾位置必須是伺服器電腦上的(內部或外部)實體磁碟機。Apex One 不支援對應網路磁碟機位置。
預設值:<請以客戶定義的資料夾路徑取代此值。例如:C:\VolumeData\OfficeScanDlpForensicData>
使用者定義的值:必須是伺服器電腦上磁碟機的實體位置
啟動清除鑑識資料檔案
[INI_IDLP_SECTION]
ForensicDataPurgeEnable
0:關閉
1:啟動(預設值)
設定鑑識資料檔案清除檢查的時間頻率
[INI_IDLP_SECTION]
ForensicDataPurgeCheckFrequency
注意
注意
  • 管理員必須先啟動 ForensicDataPurgeEnable 設定,Apex One 才能套用此設定。
  • Apex One 只會刪除超過 ForensicDataExpiredPeriodInDays 設定中指定之到期日的資料檔案。
1:每月,每月第一天的 00:00
2:每週(預設值),每個星期日的 00:00
3:每天,每天的 00:00
4:每小時,每小時 HH:00
設定伺服器上保存鑑識資料檔案的時間長度
[INI_IDLP_SECTION]
ForensicDataExpiredPeriodInDays
預設值(天):180
最小值:1
最大值:3650
設定鑑識資料檔案磁碟空間檢查的時間頻率
[INI_SERVER_DISK_THRESHOLD]
MonitorFrequencyInSecond
注意
注意
如果鑑識資料資料夾的可用磁碟空間低於 InformUploadOnDiskFreeSpaceInGb 設定所設的值,Apex One 將會在 Web 主控台上記錄事件記錄檔。
預設值(秒):5
設定鑑識資料檔案磁碟空間檢查的上傳頻率
[INI_SERVER_DISK_THRESHOLD]
IsapiCheckCountInRequest
注意
注意
如果鑑識資料資料夾的可用磁碟空間低於 InformUploadOnDiskFreeSpaceInGb 設定所設的值,Apex One 將會在 Web 主控台上記錄事件記錄檔。
預設值(檔案數):200
設定觸發有限磁碟空間通知的最小磁碟空間值
[INI_SERVER_DISK_THRESHOLD]
InformUploadOnDiskFreeSpaceInGb
注意
注意
如果鑑識資料資料夾的可用磁碟空間低於所設定的值,Apex One 將會在 Web 主控台上記錄事件記錄檔。
預設值 (GB):10
設定從用戶端上傳鑑識資料檔案的最小可用空間
[INI_SERVER_DISK_THRESHOLD]
RejectUploadOnDiskFreeSpaceInGb
注意
注意
如果鑑識資料資料夾的可用磁碟空間低於所設定的值,則用戶端不會上傳鑑識資料檔案至伺服器,Apex One 將會在 Web 主控台上記錄事件記錄檔。
預設值 (GB):1
下表列出位於 Apex One 伺服器的 <伺服器安裝資料夾>\PCCSRV\ofcscan.ini 檔案中可用的 Security Agent設定。

PCCSRV\ofcscan.ini 中的鑑識檔案用戶端設定

目的
INI 設定
啟動上傳鑑識資料檔案到伺服器
UploadForensicDataEnable
0:關閉
1:啟動(預設值)
設定 Security Agent上傳到伺服器的檔案大小上限
UploadForensicDataSizeLimitInMb
注意
注意
Security Agent只會將低於此大小的檔案傳送到伺服器。
預設值 (MB):10
最小值:1
最大值:20
設定Security Agent上儲存鑑識資料檔案的時間長度
ForensicDataKeepDays
注意
注意
Security Agent 會根據前一天的清除時間,每天刪除一次已超過指定到期日的鑑識資料檔案。
預設值(天):180
最小值:1
最大值:3650
設定 Security Agent檢查伺服器連線的頻率
ForensicDataDelayUploadFrequenceInMinutes
注意
注意
Security Agent無法上傳鑑識檔案到伺服器時,會自動嘗試使用指定的時間間隔重新傳送檔案。
預設值(分鐘):5
最小值:5
最大值:60