¿Cuánto tiempo necesita un equipo pequeño para gestionar un NDR?

Prevea una breve revisión diaria y, de vez en cuando, investigaciones más largas; el tiempo exacto depende de cuántas alertas genere la herramienta y de lo bien que se explique cada una. En la práctica, un equipo pequeño necesita tres tipos de tiempo. Un vistazo diario a las alertas nuevas, para que nada espere una semana. Una revisión semanal o mensual de las alertas cerradas, para marcar la actividad normal recurrente, como copias de seguridad o servidores de actualizaciones, y que deje de volver. Y, cuando llega una alerta grave, tiempo suficiente para investigar, lo que puede suponer horas y a veces ayuda externa. Las primeras semanas requieren más atención que las siguientes, mientras la herramienta y el equipo aprenden qué es normal. Las alertas que dicen con palabras sencillas qué pasó, en qué host y por qué, reducen el tiempo por alerta. NetSenX explica cada alerta en lenguaje claro en todos los planes y permite marcar falsos positivos, pero no elimina la necesidad de que alguien las lea y decida.

← Las 25 preguntas sobre Presupuesto, personal y ruido de alertasTodos los temas