程序存储 DLP 模块的数据,如策略、事件、类别、DLP模块统计的数据,在DLP数据库中。
DLP 数据库与 Microsoft SQL Server 一同操作。默认情况下,DLP 数据库与备份和统计数据库同时部署。您可以将表从 DLP 数据库导出到另一个不同名称的数据库,或在不同的 SQL server 上部署 DLP 数据库。您还可以配置应用程序切换为使用为防止在 DLP 数据库操作失败而提前创建的 DLP 数据库的另一个实例(例如,由于 SQL server 上的错误)。为此,您需要配置DLP数据库连接。
如果您在公司中安装 DLP 模块,您必须确保在第一个 Microsoft Exchange Server 上 DLP 模块安装期间指定的备份数据和统计数据库在其他所有 Microsoft Exchange Server 上可用。否则在程序安装期间可能会出现错误,导致 DLP 模块运行不正常。
由于您组织中邮件流的高强度和大量决定可创建事件数量的策略,DLP 数据库容量可能会很大。在规划DLP数据库部署时应考虑此问题。可以使用事件存档功能以减少 DLP 数据库的大小(请参阅管理员部分以获取更多详细信息)。
Kaspersky Security 不提供数据传输期间服务器和 SQL 数据库间的通道加密。为保护数据,请手动加密在通信信道传输的数据。