更新时间:2024-10-24
功能介绍
提供深信服云上存储能力,将数据存放于深信服云上,为分析能力和外泄流转能力提供基础数据。
配置指导
1、登录云图(x.sangfor.com.cn),进入云安全访问服务平台。进入【管理】-【日志服务】-【防泄密附件存储】。
2、默认会有SASE云平台的存储桶,点击<编辑>,可以修改基本信息,或存储平台,点击<确认>提交保存。(SASE平台默认提供180天的存储时长,超过时长会从最早的内容开始删除)
常见问题&处置方式
Q1:若不开启附件存储能力,会有什么影响?
回答:
1、依赖附件的敏感内容,敏感文件无法分析,依赖附件的泄密规则无法告警。
2、外发时刻截屏无法查看。
3、依赖附件的泄密追溯无法进行(比如希望通过几个关键字来检索有哪些敏感附件)。