Como ajustar as verificações do Network Discover

Você pode personalizar o tamanho da inspeção de conteúdo do Symantec Data Loss Prevention para além do valor padrão de 30 MB que existia nas versões anteriores. Para obter informações sobre como ajustar verificações usando um tamanho maior de inspeção de conteúdo, consulte o seguinte artigo da base de conhecimento do Centro de suporte da Symantec:
Antes de começar
Antes de configurar destinos de verificação do compartilhamento de arquivos (Sistema de arquivos) ou do Microsoft SharePoint, verifique as recomendações da Symantec para configurar cada tipo de destino da verificação.
Como modificar as propriedades do servidor de detecção
Para otimizar as verificações de destino do Sistema de arquivos ou do SharePoint usando um tamanho de inspeção de conteúdo de 30 MB, é necessário modificar as configurações em cada servidor de descoberta usado para verificação. Você pode consultar o arquivo
crawler.properties
para exibir os valores padrão como um exemplo ao atualizar as configurações do Servidor de descoberta.
Os locais do arquivo crawler.properties listam os locais padrão do arquivo
crawler.properties
no Symantec Data Loss Prevention.
Locais do arquivo crawler.properties
Versão
Plataforma
Local
16.0
Microsoft Windows
C:\Arquivos de programas\Symantec \DataLossPrevention\DetectionServer\<versão>\Protect\config
Linux
/opt/Symantec/DataLossPrevention/Detection Server/<versão>/Protect/config
Para os requisitos específicos da política e, se você estiver usando o EDM, consulte o seguinte link para configurar a memória
Dependendo dos seus requisitos, siga as diretrizes abaixo para calcular o valor necessário para as propriedades descritas e atualizar as configurações do Servidor de descoberta usando o console de administração do Enforce Server.
Como atualizar as configurações do Servidor de descoberta
Propriedade
Descrição
Valor recomendado
MessageChain.NumChains
O número de mensagens que o FileReader processará em paralelo.
  • Para ambientes virtualizados
    MessageChain.NumChains = 0.8 * número de vCPUs
    Por exemplo, para um sistema com 8 vCPUs,
    MessageChain.NumChains = 6
    .
    Observação:
    os resultados do teste apresentados neste documento fornecem diretrizes gerais. Quando os testes foram conduzidos no ambiente de laboratório da Broadcom, as execuções foram mais estáveis para a descoberta do DLP quando foi utilizado um fator 0.8. Nesse caso, estável significa que houve um número reduzido de erros na verificação devido ao tempo limite da detecção. Contudo, talvez seja necessário ajustar esses valores para otimizar o desempenho no ambiente.
  • Para sistemas físicos
    MessageChain.NumChains = 0.8 * número de núcleos de CPU
    Por exemplo, para sistemas físicos com 8 núcleos de CPU,
    MessageChain.NumChains =
    6.
  • Para sistemas físicos que tenham o hiperprocessamento ativado
    MessageChain.NumChains = 1.6 * número de núcleos de CPU
    Por exemplo, para sistemas físicos com 8 núcleos de CPU e hiperprocessamento ativado,
    MessageChain.NumChains = 12
    .
É recomendável definir o valor da propriedade
MessageChain.NumChains
como menor que ou igual a 12.
MessageChain.CacheSize
O tamanho da fila de detecção (MessageChain).
O mesmo que
MessageChain.NumChains
.
FileReader.MaxFileSystem
CrawlerMemory
A memória total de tempo de execução para todos os segmentos em execução.
Max((crawler.threadpoolsize + MessageChain.NumChains + MessageChain.CacheSize) * FileReader.MaxFileSize), 1024 MB)
BoxMonitor
.FileReaderMemory
Um pool de memória dinâmico que mantém todos os dados de tempo de execução sobre o FileReader. Esse valor deve ser menor do que a memória do sistema atribuída.
Configure o valor inicial de Xmx como 4 GB para até 8 cadeias de mensagens e, em seguida, adicione 250 MB para cada cadeia de mensagens adicional de acordo com os requisitos da sua organização.