DataSecurity Plus产品的几个组件关于数据的归档

1.文件审核：大量的文件活动记录，根据实际需求选择归档的天数；但需注意，归档时需要最少500，000条Entries，如下图，无论应用了哪些字段，一条Record（下图有3条）就是一个Entry，只有当满足归档天数，且归档天数之前的总数据量达到500,000条，才会被归档。

2.文件分析：实时分析的数据，考虑到实时性，每次扫描会有新的分析结果，目前无归档需求。

3.风险分析：考虑到实时性，每次扫描会有新的风险分析结果，目前无归档需求。

4.终端DLP：此功能审核的的数据量比较少，使用的DataEngine存储信息，目前数据可以永久保留。

• Related Articles

• 什么是数据归档? 如何在ServiceDesk Plus中配置它？

        数据归档是一个将旧的不再使用的请求从活动数据库移到单独存储的数据表中的过程。       随着时间发展，应用程序积累了大量的已关闭/已解决的请求，而这些请求可能需要备查。从长远来看，大量请求会妨碍系统的性能，这是数据归档的意义所在。在ServiceDesk Plus中，可以在“管理”下的“常规设置”选项卡中找到数据归档。        1. 选中“启用数据存档计划”复选框。       2. 设置请求的参数。       3. 设置请求的状态。       4. ...

• DataSecurity Plus可以对域中的工作站进行审计吗？

  在DataSecurity Plus产品中，有专门针对域中的工作站的终端数据泄露预防方案的组件：Endpoint DLP。 如下图对工作站的USB活动审计的举例：

• 关于DataSecurity Plus中的DataEngine XNode服务

  关于DataSecurity Plus中的DataEngine XNode服务: 该服务主要是与文件分析和数据风险评估两个组件有关的服务；（与文件审核也有关系，文件审核性能优化） 文件分析和风险评估：每天扫描服务器，需要获取很多基于文件信息（甚至内容），而这些大量的信息对空间和资源占用要求非常高，所以不采取像文件审核的数据存储在数据库中的那种方式，而是存储在DataEngine中，而且相比数据库，DataEngine还能增强产品的可扩展性/伸缩性（就是搜索和检索数据会更快）。 ...

• 性能数据归档

  要查询性能数据的数据库表有哪些？ 以下是可以通过连接到数据库来帮助您提取报告的详细信息： 1.为数据收集而轮询的资源存储在表polleddata中，并且为每个轮询的数据分配一个ID。在其中轮询了这些资源的设备名称存储在“ 代理” 字段中。以下查询将列出资源名称（即轮询的数据），资源ID和代理（设备）名称： 从polleddata中选择名称，id，代理； ...

• 关于备份DataSecurity Plus产品

  备份产品还是吧备份数据库？ 备份产品：如果想备份整个产品的所有配置信息和数据，那就备份整个DSP安装文件夹（虚拟机环境也可做快照）。 备份DB：只备份数据库里存的”产品配置信息“和“文件审核”的数据。 但是我们总是建议客户备份产品文件夹，尤其是在升级产品前和服务器所在环境有大的改动前，更建议备份产品而非只是备份数据库。当然，如果备份了整个产品的文件夹，那数据库备份就不用再单独做了，已经包含了。 ...