作為應用程式管理員,您可以在您的組織中啟動和停用 DLP 模組,以及重新定義其設定,如 DLP 查詢伺服器控制器的設定和 DLP 資料庫連線的設定。Kaspersky Security 允許在集中模式下管理整個組織中的設定,而無需切換不同的 Security Server 和在每台 Security Server 上分別設定 DLP 模組。
DLP 查詢控制伺服器
一台在組織中安裝了 DLP 模組的 Security Server,被作為 DLP 查詢控制伺服器。這個 Security Server 執行有關封鎖資料外洩的工作,如,建立類別或起草報告。所有資安管理員管理主控台傳送的請求,將由此台伺服器處理。
預設情況下,DLP 查詢控制伺服器是在應用程式安裝或升級時安裝在 Security Server 上的 DLP 模組。您可以分配另一個安裝了 DLP 模組的管理伺服器作為 DLP 查詢控制伺服器。
DLP 資料庫
應用程式儲存資料分類別、政策和事件在專用的SQL資料庫- DLP資料庫中。
DLP 資料庫可以儲存在一個本機電腦的 Security Server 或在企業區域網路中的遠端電腦上。
Kaspersky Security 不在 Security Server 和 DLP 資料庫之間使用加密資料傳輸。當 DLP 資料庫位於遠端電腦上時,您需要手動加密資料傳輸作為溝通閘道,如果這樣的加密是貴公司資訊安全政策所必須的話。
頁面頂部