Automatisierte Antwortrichtlinien
Beitragende
Antwortrichtlinien lösen Aktionen aus, wie z. B. das Erstellen eines Snapshots oder das Einschränken des Benutzerzugriffs bei einem Angriff oder einem anormalen Benutzerverhalten.
Sie können Richtlinien für bestimmte Geräte oder alle Geräte festlegen. Um eine Antwortrichtlinie festzulegen, wählen Sie Admin > Automated Response Policies und klicken Sie auf die entsprechende *Policy Schaltfläche. Sie können Richtlinien für Angriffe oder Warnungen erstellen.
Sie müssen die Richtlinie mit einem eindeutigen Namen speichern.
Um eine automatische Antwortzeit zu deaktivieren (z. B. Snapshot erstellen), überprüfen Sie einfach die Aktion und speichern Sie die Richtlinie.
Wenn eine Warnung für die angegebenen Geräte (oder alle Geräte, falls ausgewählt) ausgelöst wird, erstellt die Richtlinie zur automatischen Reaktion einen Snapshot Ihrer Daten. Sie können den Snapshot-Status auf der sehen "Details zu Warnmeldungen".
Siehe "Einschränken Des Benutzerzugriffs" Seite für weitere Details zur Einschränkung des Benutzerzugriffs durch IP.
Sie können eine Richtlinie für automatische Reaktionen ändern oder anhalten, indem Sie die Option im Dropdown-Menü der Richtlinie auswählen.
Workload Security löscht automatisch Snapshots einmal pro Tag auf Basis der Snapshot-Einstellungen.