Ile czasu mały zespół potrzebuje na obsługę NDR?

Zaplanuj krótki codzienny przegląd i od czasu do czasu dłuższe analizy; dokładny czas zależy od tego, ile alertów generuje narzędzie i jak dobrze każdy się tłumaczy. W praktyce mały zespół potrzebuje trzech rodzajów czasu. Codziennego spojrzenia na nowe alerty, by nic nie czekało tydzień. Cotygodniowego lub comiesięcznego przeglądu zamkniętych alertów, by oznaczyć powtarzającą się normalną aktywność, taką jak kopie zapasowe czy serwery aktualizacji, i przestać ją dostawać. I, gdy przyjdzie poważny alert, czasu na analizę, co może oznaczać godziny, a czasem pomoc z zewnątrz. Pierwsze tygodnie wymagają więcej uwagi niż kolejne, gdy narzędzie i zespół uczą się, co jest normalne. Alerty, które prostymi słowami mówią, co się stało, na którym hoście i dlaczego, skracają czas na każdy z nich. NetSenX wyjaśnia każdy alert prostym językiem w każdym planie i pozwala oznaczać fałszywe alarmy, ale nie usuwa potrzeby, by ktoś je czytał i decydował.

← Wszystkie pytania (25): Budżet, ludzie i szum alertówWszystkie tematy