Configuration des propriétés de plug-in avancées
Le fichier
Plugins.Properties
dans votre répertoire config
(\Program Files\Symantec\DataLossPrevention\EnforceServer\
[Windows] ou 16.0.10000
\Protect\config\/opt/Symantec/DataLossPrevention/EnforceServer/
[Linux]) contient plusieurs propriétés avancées pour la configuration des plug-ins de consultation. Ces propriétés n'ont généralement pas besoin d'être modifiées, sauf en cas de nécessité et selon les descriptions suivantes.16.0.10000
/Protect/configPropriété | Par défaut | Description |
|---|---|---|
AttributeLookup. output.parameters | data-owner-name, data-owner-email | La propriété de paramètres de sortie de consultation d'attribut est une liste d'éléments séparés par des virgules, qui spécifie quels paramètres peuvent être modifiés par des plug-ins de consultation. En général, les valeurs pour les clés de paramètre de consultation sont définies par le système quand un incident est créé. Etant donné que ces paramètres sont utilisés pour rechercher des valeurs d'attributs personnalisés, ils ne sont pas modifiés par les valeurs de consultation si elles diffèrent des valeurs définies par le système Cependant, cette propriété vous permet de modifier la sortie des attributs Nom du propriétaire de données et Adresse électronique du propriétaire de données basés sur des valeurs récupérées. Ces paramètres sont spécifiés dans les configurations et scripts des plug-ins de consultation au moyen de la même syntaxe que celle des attributs personnalisés. Les deux attributs sont activés en sélectionnant le groupe d'attribut Incident .Vous pouvez désactiver cette fonction en supprimant une ou les deux entrées. Si elles sont supprimées, la sortie pour l'un ou l'autre paramètre n'est pas modifiée par une valeur de consultation. |
AttributeLookup.timeout | 60000 | Pour éviter un blocage du système en raison de problèmes de consultation imprévus, le serveur Enforce limite la durée donnée à chaque plug-in de consultation. Ce délai d'expiration est configuré dans la propriété com.vontu.api.incident.attributes.AttributeLookup.timeout , dans le fichier Plugins.properties. Si une consultation dépasse le délai d'expiration par défaut de 60 secondes, la structure d'attribut d'incident décharge le plug-in associé. En cas de perte de contrôle de la consultation, le serveur Enforce ne peut pas exécuter cette consultation particulière pour tout incident ultérieur. Si le plug-in expire fréquemment, vous pouvez prolonger le délai d'expiration en modifiant la durée (en millisecondes). Remarquez qu'augmenter cette valeur peut entraîner une durée de traitement d'incident ralentie en raison des consultations lentes d'attribut. |
AttributeLookup.auto | true | La propriété de consultation automatique spécifie si la consultation devrait être déclenchée automatiquement quand un nouvel incident est détecté. Cette propriété remplit automatiquement les attributs d'incident à l'aide des plug-ins de consultation déployés une fois la consultation initiale exécutée. Vous pouvez désactiver la consultation automatique en paramétrant la valeur de propriété sur false . Si cette propriété est désactivée, les remédiateurs doivent cliquer sur Consultation pour chaque incident. Après avoir paramétré la propriété AttributeLookup.auto sur false , assurez-vous de redémarrer le service Incident Persister de Symantec DLP. Si vous ne redémarrez pas le service, les attributs personnalisés continueront à être automatiquement renseignés. |
AttributeLookup.reload | false | La propriété de recharge automatique de plug-in spécifie si tous les plug-ins doivent automatiquement être rechargés chaque jour à 3 h du matin. Pour l’activer, modifiez la valeur sur true . |