¿Cómo evito que las copias de seguridad disparen alertas de seguridad?

Marque como esperada exactamente esa tarea, en lugar de desactivar la detección: el servidor de copias, su destino y su franja horaria, nada más amplio. Una copia nocturna mueve muchos datos, a menudo hacia un proveedor de almacenamiento externo, lo que para cualquier herramienta que vigila volúmenes parece un robo de datos. La primera vez que salte una alerta, confirme que es la copia: compare el host, el destino y el horario con su software de copias. Después marque esa alerta como falso positivo en NetSenX, para que se reconozcan las alertas similares de esa tarea. Mantenga la detección activa para todos los demás hosts: la misma transferencia desde un puesto de trabajo, o desde el servidor de copias hacia un destino nuevo, debe seguir generando una alerta, porque los atacantes también sacan datos de noche. Anote la decisión y revísela cuando cambie su configuración de copias. NetSenX guarda cada decisión en el registro de auditoría, así que podrá mostrar después por qué se cerró una alerta.

← Las 20 preguntas sobre NetSenX: planes y puesta en marchaTodos los temas