Para configurar propriedades avançadas de plug-in

O arquivo
Plugins.properties
em seu diretório
config
(
\Arquivos de Programas\Symantec\DataLossPrevention\EnforceServer\15.8\Protect\config\
[Windows] ou
/opt/Symantec/DataLossPrevention/EnforceServer/15.8/Protect/config
[Linux]) contém diversas propriedades avançadas para configurar plugins de consulta. Geralmente estas propriedades não precisam ser modificadas a menos que seja necessário de acordo com as seguintes descrições.
Propriedades avançadas dos plug-ins de pesquisa
Propriedade
Padrão
Descrição
AttributeLookup.
output.parameters
data-owner-name, data-owner-email
A propriedade de parâmetros da saída de pesquisa de atributo é uma lista separada por vírgulas que especifica que parâmetros podem ser modificados por plug-ins de pesquisa. Em geral, os valores para chaves do parâmetro de pesquisa serão definidos pelo sistema quando um incidente for criado. Como tais parâmetros são usados para consultar valores de atributo personalizados, eles não são modificados pelos valores consultados se forem diferentes dos valores definidos pelo sistema
Contudo, esta propriedade permite modificar a saída dos atributos
Nome propriet. dados
e
Email do proprietário dos dados
baseados em valores recuperados. Estes parâmetros são especificados em configurações e em scripts de plug-in de pesquisa usando a mesma sintaxe de atributos personalizados. Ambos os atributos são ativados selecionando-se o grupo do atributo do
Incidente
.
Você pode desativar este recurso removendo uma ou ambas as entradas. Caso as remova, a saída para um ou outro parâmetro não é alterada por um valor pesquisado.
AttributeLookup.timeout
60000
Para evitar o congelamento do sistema devido a problemas não previstos de pesquisa, o Enforce Server limita a quantidade de tempo dada a cada plug-in de pesquisa. Este tempo limite é configurado na propriedade
com.vontu.api.incident.attributes.AttributeLookup.timeout
no arquivo Plugins.properties.
Se uma pesquisa exceder o tempo limite padrão de 60 segundos, a estrutura do atributo do incidente descarregará o plug-in associado. Se houver uma pesquisa indesejada, o Enforce Server não poderá executar essa pesquisa específica para nenhum incidente subsequente. Se o plug-in atingir o tempo limite frequentemente, você poderá estender o tempo limite modificando o período (em milissegundos).
Aumentar este valor pode conduzir a tempos de processamento de incidentes mais lentos devido às pesquisas lentas do atributo.
AttributeLookup.auto
true
A propriedade automática da pesquisa especifica se a pesquisa deve ser acionada automaticamente quando um incidente novo é detectado. Esta propriedade preencherá automaticamente atributos do incidente usando os plug-ins implementados da pesquisa depois que a pesquisa inicial for executada.
Você pode desativar a consulta automática alterando o valor da propriedade para
false
. Se essa propriedade for desativada, os responsáveis pela correção deverão clicar em
Pesquisar
para cada incidente.
Após configurar a propriedade
AttributeLookup.auto
como
false
, certifique-se de reiniciar o serviço Symantec DLP Incident Persister. Se você não reiniciar o serviço, os atributos personalizados continuarão a ser preenchidos automaticamente.
AttributeLookup.reload
false
A propriedade automática de recarregamento de plugin especifica se todos os plugins devem automaticamente ser recarregados diariamente às 3:00 da manhã. Altere para
true
para ativar.