OfficeScan - Trend Micro

如果資料的來源 IP 位址是 127.0.0.1 而且是透過通訊埠 990 或 5678(用於同步
處理的連接埠)傳送,OfficeScan 會檢查資料是否為資料識別碼,然後允許或
封鎖其傳輸。
當 OfficeScan 封鎖通訊埠 990 上的檔案傳輸時,行動裝置的目的地資料夾可能
仍會建立名稱相同,但是字元格式有誤的檔案。這是因為 OfficeScan 封鎖傳輸
之前,檔案的某些部分已經複製到裝置上。
Windows 剪貼簿
OfficeScan 會監控要傳輸到 Windows 剪貼簿的資料,再允許或封鎖傳輸。
OfficeScan 也可以監控主機和 VMWare 或遠端桌面之間的剪貼簿活動。會在含
OfficeScan 用戶端的實體進行監控。例如,VMware 虛擬機器上的 OfficeScan 用
戶端會禁止虛擬機器上的剪貼簿資料傳輸到主機。同樣地,含 OfficeScan 用戶
端的主機無法將剪貼簿資料複製到透過遠端桌面存取的端點。
Data Loss Prevention 處理行動
當 OfficeScan 偵測到資料識別碼的傳輸時,它會針對偵測到的資料識別碼檢查
「DLP 策略」,並執行為該策略設定的處理行動。
下表列出 Data Loss Prevention 處理行動。
表 9-5. Data Loss Prevention 處理行動
處理行動
處理行動 說明
暫不處理 OfficeScan 允許並記錄傳輸
封鎖 OfficeScan 封鎖並記錄傳輸
其他處理行動
Data Loss Prevention 策略
通知用戶端使用者 OfficeScan 會顯示通知訊息告知傳輸資料的使用者,並告
知資料已傳送或已封鎖。
9-39