作为应用程序管理员,您可以在您的组织中激活和停用 DLP 模块,以及重新定义其设置,如 DLP 查询服务器控制器的设置和 DLP 数据库连接的设置。Kaspersky Security 允许在集中模式下管理整个组织中的设置,而无需切换不同的 Security Server 和在每台 Security Server 上分别配置 DLP模块。
DLP 查询控制服务器
一台在组织中安装了 DLP 模块的 Security Server,被作为 DLP 查询控制服务器。这个 Security Server 执行有关阻止数据泄漏的任务,如,创建类别或起草报告。所有安全人员管理控制台发送的请求,将由此台服务器处理。
默认情况下,DLP 查询控制服务器是在应用程序安装或升级时安装在 Security Server 上的 DLP 模块。您可以分配另一个安装了 DLP 模块的管理服务器作为 DLP 查询控制服务器。
DLP 数据库
应用程序保存数据分类、策略和事件在专用的SQL数据库- DLP 数据库中。
DLP 数据库可以存储在一个本地计算机的 Security Server 或在企业局域网中的远程计算机上。
Kaspersky Security 不在 Security Server 和 DLP 数据库之间使用加密数据传输。当 DLP 数据库位于远程计算机上时,您需要手动加密数据传输作为沟通渠道,如果这样的加密是贵公司信息安全策略所必须的话。
页面顶部