Configuration des propriétés de plug-in avancées

Le fichier
Plugins.Properties
dans votre répertoire
config
(
\Program Files\Symantec\DataLossPrevention\EnforceServer\15.8\Protect\config\
[Windows] ou
/opt/Symantec/DataLossPrevention/EnforceServer/15.8/Protect/config
[Linux]) contient plusieurs propriétés avancées pour la configuration des plug-ins de consultation. Ces propriétés n'ont généralement pas besoin d'être modifiées, sauf en cas de nécessité et selon les descriptions suivantes.
Propriétés avancées pour les plug-ins de consultation
Propriété
Par défaut
Description
AttributeLookup.
output.parameters
data-owner-name, data-owner-email
La propriété de paramètres de sortie de consultation d'attribut est une liste d'éléments séparés par des virgules, qui spécifie quels paramètres peuvent être modifiés par des plug-ins de consultation. En général, les valeurs pour les clés de paramètre de consultation sont définies par le système quand un incident est créé. Etant donné que ces paramètres sont utilisés pour rechercher des valeurs d'attributs personnalisés, ils ne sont pas modifiés par les valeurs de consultation si elles diffèrent des valeurs définies par le système
Cependant, cette propriété vous permet de modifier la sortie des attributs
Nom du propriétaire de données
et
Adresse électronique du propriétaire de données
basés sur des valeurs récupérées. Ces paramètres sont spécifiés dans les configurations et scripts des plug-ins de consultation au moyen de la même syntaxe que celle des attributs personnalisés. Les deux attributs sont activés en sélectionnant le groupe d'attribut
Incident
.
Vous pouvez désactiver cette fonction en supprimant une ou les deux entrées. Si elles sont supprimées, la sortie pour l'un ou l'autre paramètre n'est pas modifiée par une valeur de consultation.
AttributeLookup.timeout
60000
Pour éviter un blocage du système en raison de problèmes de consultation imprévus, le serveur Enforce limite la durée donnée à chaque plug-in de consultation. Ce délai d'expiration est configuré dans la propriété
com.vontu.api.incident.attributes.AttributeLookup.timeout
, dans le fichier Plugins.properties.
Si une consultation dépasse le délai d'expiration par défaut de 60 secondes, la structure d'attribut d'incident décharge le plug-in associé. En cas de perte de contrôle de la consultation, le serveur Enforce ne peut pas exécuter cette consultation particulière pour tout incident ultérieur. Si le plug-in expire fréquemment, vous pouvez prolonger le délai d'expiration en modifiant la durée (en millisecondes).
Remarquez qu'augmenter cette valeur peut entraîner une durée de traitement d'incident ralentie en raison des consultations lentes d'attribut.
AttributeLookup.auto
true
La propriété de consultation automatique spécifie si la consultation devrait être déclenchée automatiquement quand un nouvel incident est détecté. Cette propriété remplit automatiquement les attributs d'incident à l'aide des plug-ins de consultation déployés une fois la consultation initiale exécutée.
Vous pouvez désactiver la consultation automatique en paramétrant la valeur de propriété sur
false
. Si cette propriété est désactivée, les remédiateurs doivent cliquer sur
Consultation
pour chaque incident.
Après avoir paramétré la propriété
AttributeLookup.auto
sur
false
, assurez-vous de redémarrer le service Incident Persister de Symantec DLP. Si vous ne redémarrez pas le service, les attributs personnalisés continueront à être automatiquement renseignés.
AttributeLookup.reload
false
La propriété de recharge automatique de plug-in spécifie si tous les plug-ins doivent automatiquement être rechargés chaque jour à 3 h du matin. Pour l’activer, modifiez la valeur sur
true
.