Wie verhindere ich, dass Backup-Jobs Sicherheitsalarme auslösen?

Markieren Sie genau diesen Job als erwartet, statt die Erkennung abzuschalten: den Backup-Server, sein Ziel und sein Zeitfenster, nichts darüber hinaus. Ein nächtliches Backup bewegt viele Daten, oft zu einem externen Speicheranbieter, was für jedes Werkzeug, das Volumen beobachtet, wie Datendiebstahl aussieht. Beim ersten Alarm bestätigen Sie, dass es das Backup ist: Gleichen Sie Host, Ziel und Zeitplan mit Ihrer Backup-Software ab. Markieren Sie den Alarm dann in NetSenX als Fehlalarm, damit ähnliche Alarme dieses Jobs erkannt werden. Lassen Sie die Erkennung für jeden anderen Host aktiv: Dieselbe Übertragung von einem Arbeitsplatzrechner oder vom Backup-Server zu einem neuen Ziel sollte weiterhin einen Alarm auslösen, denn auch Angreifer ziehen nachts Daten ab. Halten Sie die Entscheidung fest und überprüfen Sie sie, wenn sich die Backup-Einrichtung ändert. NetSenX hält jede Entscheidung im Audit-Log fest, sodass Sie später zeigen können, warum ein Alarm geschlossen wurde.

← Alle 20 Fragen zu NetSenX: Pläne und EinrichtungAlle Themen