Comment éviter que les tâches de sauvegarde déclenchent des alertes de sécurité ?

Marquez exactement cette tâche comme attendue au lieu de désactiver la détection : le serveur de sauvegarde, sa destination et sa plage horaire, rien de plus large. Une sauvegarde nocturne déplace beaucoup de données, souvent vers un fournisseur de stockage externe, ce qui ressemble à un vol de données pour tout outil qui surveille les volumes. À la première alerte, confirmez qu'il s'agit bien de la sauvegarde : comparez l'hôte, la destination et le planning avec votre logiciel de sauvegarde. Marquez ensuite cette alerte comme faux positif dans NetSenX, pour que les alertes similaires de cette tâche soient reconnues. Laissez la détection active pour tous les autres hôtes : le même transfert depuis un poste de travail, ou depuis le serveur de sauvegarde vers une nouvelle destination, doit toujours déclencher une alerte, car les attaquants aussi font sortir des données la nuit. Notez la décision et revoyez-la quand votre dispositif de sauvegarde change. NetSenX conserve chaque décision dans le journal d'audit, vous pouvez donc montrer plus tard pourquoi une alerte a été clôturée.

← Les 20 questions sur NetSenX : offres et mise en placeTous les thèmes