帮助中心
快速开始
- 概述
- 系统要求
- 所需最低权限
- 默认端口配置
- 安装 DataSecurity Plus
- 卸载 DataSecurity Plus
- 启动 DataSecurity Plus
- 启动 DataSecurity Plus
- 配置您的解决方案
- 许可证详情
- 应用许可证
文件审计
- 关于文件审计
设置文件审计
仪表盘
报告
警报
配置
存储配置
文件分析
数据风险评估
终端 DLP
- 关于终端 DLP
设置终端 DLP
报告
警报
预防策略
配置
云保护
- 关于云保护
- 网关服务器安装步骤
- 终端网关配置
- 网关集群配置
- 网关服务器管理
- 证书颁发机构配置
- 双向 SSL 配置
- 管理证书信任存储
- 威胁分析数据库
- 管理禁止应用程序
- 管理授权应用程序
- 重新生成网关服务器访问密钥
- 更新网关服务器
- 网关服务器故障转移
- 负载均衡器配置
- 云应用发现
设置云保护
仪表盘
报告
控制策略
存储配置
管理设置
常规设置
版本说明
2026
2025
2024
2023
2022
2021
2020
2019
2018
2017
2016
2015
故障排除
- HTTP 通信失败
- Dormant DataEngine
- Secure Gateway 服务器故障
- RPC 通信失败
- Cloud Protection Gateway 服务器故障
- 已知问题和限制
- 已知错误和解决方案
- 文件分析中的报表差异
指南
- Agent 文档
- 如何迁移/移动 DataSecurity Plus
- 如何应用 SSL 证书
- 如何自动备份 DataSecurity Plus 数据库
- 如何在 DataSecurity Plus 中设置警报
- 如何保护您的 DataSecurity Plus 安装
已知问题和限制
请注意,DataSecurity Plus 存在一些已知问题和限制,如下所述。
一般
- 当通过 UI 管理时,Agent 安装在默认位置。
文件审计
- 文件服务器的详细 DACL/SACL 权限未报告。
- 大小为 0KB(空文件)的文件不被审计。
- 从一个驱动器移动到另一个驱动器的文件/文件夹以删除和创建事件报告。
- 如果文件服务器运行的是 Windows Server 2003,则不报告事件源。
- 系统进程活动不被审计。
- 在本地使用记事本执行的读取事件不会被审计。
文件分析
- 在文件分析报告中,垃圾文件计数是陈旧、重复和非业务文件的总和。文件如果同时是陈旧和重复,会被重复计数。
- 完全控制报告仅列出为用户提供明确完全控制权限的文件,但有效权限报告还列出继承的完全控制权限的文件。
- 目前,DataSecurity Plus 中的 SMB 文件分析不支持:
- 按需生成报表。
- 文件或文件夹删除。
- 警报。
- 共享的磁盘使用图不可用,因为它仅适用于基于驱动器的配置。
- 对于超过 255 字符的共享路径,无法获取子文件数据。此外,文件或文件夹路径超过 255 字符时无法获取其安全权限。
- 不支持 macOS 共享。
终端 DLP
- 打印机审计报告只审计直接连接到端点的打印机上的事件。
- DataSecurity Plus 仅审计共享文件夹和系统文件夹。
- 如果在同一位置从单个复制操作中有多个粘贴操作,DataSecurity Plus 只列出最多两个粘贴操作的复制源。
- 无法获取复制文件夹内文件的复制源。
- 除非进程使用剪贴板粘贴对象,否则无法检测除 Explorer.exe 之外的进程启动的操作的复制源。
- 通过将非关键进程名称添加到 ExcludeConf.conf 文件中(Agent 端),可以抑制过多的文件复制事件。
- 当选择并复制多个文件或文件夹,其中任何一个违反配置的策略时,所有复制操作将被阻止。DataSecurity Plus 仅报告一个事件,其 blocked_copy_count 值显示一起复制的文件或文件夹数量。
- 对于未在下一次剪贴板添加之前完成的粘贴事件,复制源可能不可用。
- 如果文件粘贴事件是通过 DataSecurity Plus 未监控的网络共享访问客户端执行的,则无法识别复制源。
- 任意数量低于批量复制限制的复制事件将分别根据所有配置的剪贴板控制策略验证。在验证过程中不会审计其他文件复制事件。例如,若限制为 1,000,验证 999 个事件可能需要一秒钟,如果在这段时间内复制了其他文件,则不会被审计。
- 当剪贴板操作正在验证时,与快速复制粘贴操作相关的粘贴动作无法完成。
- 由于权限不可用,无法读取未配置域中的共享的文件分类值。
数据风险评估
- DataSecurity Plus 无法扫描密码保护的文件。
- DataSecurity Plus 仅审计共享文件夹。
- 在数据发现扫描中,可扫描的文件大小与堆大小成比例,并根据扫描的文件类型而变化。以下是不同文件类型每 1GB 堆大小的可扫描文件大小:
| 文件类型 | 可扫描文件大小 (1 GB 堆大小) |
| XLSX、XLTX、DOCX、XLSM、XLTM、XLAM、XLSB、TAR | 300MB |
| PDF、FDF、XLS、XLT、XLA、DOC、DOT | 250MB |
| ZIP、7Z、GZ、TGZ、-GZ、GTAR、USTAR、Z、ZOO、RAR、XZ、PKG、BIN、DMS | 150MB |
| BPM、音频文件、MP4A、M4A、M4B、MPGA、MP2、MP2A、MP3、M2A、M3A、OGA、OPUS、SPX | 不扫描 |
