檢視次數:

管理員可以透過修改 Apex One 的 INI 檔案，來變更鑑識資料夾的位置和刪除預約時程，以及用戶端上傳的檔案大小上限。

警告:

在記錄資料外洩防護事件之後變更鑑識資料夾的位置，會導致資料庫資料與現有鑑識檔案之間的連線中斷。趨勢科技建議在修改鑑識資料夾位置後，手動將任何現有的鑑識檔案移轉至新的鑑識資料夾。

下表列出位於 Apex One 伺服器的 <伺服器安裝資料夾>\PCCSRV\Private\ofcserver.ini 檔案中可用的伺服器設定。

表 1. PCCSRV\Private\ofcserver.ini 中的鑑識資料夾伺服器設定

目的

INI 設定

值

啟動使用者定義的鑑識資料夾位置

[INI_IDLP_SECTION]

EnableUserDefinedUploadFolder

0：關閉（預設值）

1：啟動

設定使用者定義的鑑識資料夾位置

[INI_IDLP_SECTION]

UserDefinedUploadFolder

註:

  • 管理員必須先啟動 EnableUserDefinedUploadFolder 設定，資料外洩防護才能套用此設定。

  • 鑑識資料夾的預設位置為：

    <伺服器安裝資料夾>\PCCSRV\Private\DLPForensicData

  • 使用者定義的鑑識資料夾位置必須是伺服器電腦上的（內部或外部）實體磁碟機。Apex One 不支援對應網路磁碟機位置。

預設值：<請以客戶定義的資料夾路徑取代此值。例如：C:\VolumeData\OfficeScanDlpForensicData>

使用者定義的值：必須是伺服器電腦上磁碟機的實體位置

啟動清除鑑識資料檔案

[INI_IDLP_SECTION]

ForensicDataPurgeEnable

0：關閉

1：啟動（預設值）

設定鑑識資料檔案清除檢查的時間頻率

[INI_IDLP_SECTION]

ForensicDataPurgeCheckFrequency

註:

  • 管理員必須先啟動 ForensicDataPurgeEnable 設定，Apex One 才能套用此設定。

  • Apex One 只會刪除超過 ForensicDataExpiredPeriodInDays 設定中指定之到期日的資料檔案。

1：每月，每月第一天的 00:00

2：每週（預設值），每個星期日的 00:00

3：每天，每天的 00:00

4：每小時，每小時 HH:00

設定伺服器上保存鑑識資料檔案的時間長度

[INI_IDLP_SECTION]

ForensicDataExpiredPeriodInDays

預設值（天）：180

最小值：1

最大值：3650

設定鑑識資料檔案磁碟空間檢查的時間頻率

[INI_SERVER_DISK_THRESHOLD]

MonitorFrequencyInSecond

註:

如果鑑識資料資料夾的可用磁碟空間低於 InformUploadOnDiskFreeSpaceInGb 設定所設的值，Apex One 將會在 Web 主控台上記錄事件記錄檔。

預設值（秒）：5

設定鑑識資料檔案磁碟空間檢查的上傳頻率

[INI_SERVER_DISK_THRESHOLD]

IsapiCheckCountInRequest

註:

如果鑑識資料資料夾的可用磁碟空間低於 InformUploadOnDiskFreeSpaceInGb 設定所設的值，Apex One 將會在 Web 主控台上記錄事件記錄檔。

預設值（檔案數）：200

設定觸發有限磁碟空間通知的最小磁碟空間值

[INI_SERVER_DISK_THRESHOLD]

InformUploadOnDiskFreeSpaceInGb

註:

如果鑑識資料資料夾的可用磁碟空間低於所設定的值，Apex One 將會在 Web 主控台上記錄事件記錄檔。

預設值 (GB)：10

設定從用戶端上傳鑑識資料檔案的最小可用空間

[INI_SERVER_DISK_THRESHOLD]

RejectUploadOnDiskFreeSpaceInGb

註:

如果鑑識資料資料夾的可用磁碟空間低於所設定的值，Apex One 用戶端不會上傳鑑識資料檔案到伺服器，且 Apex One 會在 Web 主控台上記錄事件記錄檔。

預設值 (GB)：1

下表列出位於 Apex One 伺服器的 <伺服器安裝資料夾>\PCCSRV\ofcscan.ini 檔案中可用的 Security Agent設定。

表 2. PCCSRV\ofcscan.ini 中的鑑識檔案用戶端設定

目的

INI 設定

值

啟動上傳鑑識資料檔案到伺服器

UploadForensicDataEnable

0：關閉

1：啟動（預設值）

設定 Security Agent上傳到伺服器的檔案大小上限

UploadForensicDataSizeLimitInMb

註:

Security Agent只會將低於此大小的檔案傳送到伺服器。

預設值 (MB)：10

最小值：1

最大值：20

設定Security Agent上儲存鑑識資料檔案的時間長度

ForensicDataKeepDays

註:

Security Agent會在每天上午 11:00 刪除超過指定到期日的鑑識資料檔案。

預設值（天）：180

最小值：1

最大值：3650

設定 Security Agent檢查伺服器連線的頻率

ForensicDataDelayUploadFrequenceInMinutes

註:

Security Agent無法上傳鑑識檔案到伺服器時，會自動嘗試使用指定的時間間隔重新傳送檔案。

預設值（分鐘）：5

最小值：5

最大值：60
上層主題: 鑑識資料夾和 DLP 資料庫