Come evito che i job di backup generino avvisi di sicurezza?
Contrassegni come previsto esattamente quel job, invece di disattivare il rilevamento: il server di backup, la sua destinazione e la sua fascia oraria, niente di più ampio. Un backup notturno sposta molti dati, spesso verso un fornitore di archiviazione esterno, il che per qualsiasi strumento che osserva i volumi sembra un furto di dati. La prima volta che compare l'avviso, verifichi che sia il backup: confronti host, destinazione e orario con il Suo software di backup. Poi contrassegni quell'avviso come falso positivo in NetSenX, così gli avvisi simili di quel job vengono riconosciuti. Lasci attivo il rilevamento per ogni altro host: lo stesso trasferimento da una postazione, o dal server di backup verso una nuova destinazione, deve ancora generare un avviso, perché anche gli attaccanti portano fuori dati di notte. Annoti la decisione e la riveda quando cambia la configurazione dei backup. NetSenX conserva ogni decisione nel registro di audit, così potrà mostrare in seguito perché un avviso è stato chiuso.