Hoe voorkom ik dat back-uptaken beveiligingsmeldingen geven?

Markeer precies die taak als verwacht in plaats van de detectie uit te zetten: de back-upserver, de bestemming en het tijdvenster, niets breders. Een nachtelijke back-up verplaatst veel data, vaak naar een externe opslagaanbieder, wat voor elke tool die volumes bekijkt op datadiefstal lijkt. Controleer bij de eerste melding of het de back-up is: vergelijk host, bestemming en planning met uw back-upsoftware. Markeer de melding daarna in NetSenX als vals-positief, zodat vergelijkbare meldingen van die taak worden herkend. Laat de detectie aan voor elke andere host: dezelfde overdracht vanaf een werkplek, of vanaf de back-upserver naar een nieuwe bestemming, moet nog steeds een melding geven, want ook aanvallers sluizen 's nachts data weg. Leg de beslissing vast en bekijk haar opnieuw als uw back-upopzet verandert. NetSenX bewaart elke beslissing in het auditlog, zodat u later kunt laten zien waarom een melding is afgesloten.

← Alle 20 vragen over NetSenX: abonnementen en installatieAlle onderwerpen