Jak sprawić, by zadania kopii zapasowej nie wywoływały alertów bezpieczeństwa?

Oznacz dokładnie to zadanie jako oczekiwane, zamiast wyłączać wykrywanie: serwer kopii, jego cel i okno czasowe, nic szerszego. Nocna kopia przesyła dużo danych, często do zewnętrznego dostawcy magazynu, co dla każdego narzędzia obserwującego wolumeny wygląda jak kradzież danych. Gdy pierwszy raz pojawi się alert, potwierdź, że to kopia: porównaj host, cel i harmonogram z oprogramowaniem do kopii. Potem oznacz ten alert w NetSenX jako fałszywy alarm, by podobne alerty z tego zadania były rozpoznawane. Zostaw wykrywanie włączone dla każdego innego hosta: ten sam transfer ze stacji roboczej albo z serwera kopii do nowego celu nadal powinien wywołać alert, bo napastnicy też wynoszą dane w nocy. Zapisz decyzję i wróć do niej, gdy zmieni się konfiguracja kopii. NetSenX zachowuje każdą decyzję w dzienniku audytu, więc możesz później pokazać, dlaczego alert został zamknięty.

← Wszystkie pytania (20): NetSenX: plany i wdrożenieWszystkie tematy