Políticas de respuesta automatizadas
Colaboradores
Las directivas de respuesta activan acciones como la toma de instantáneas o la restricción del acceso de los usuarios en caso de un ataque o un comportamiento anómalo del usuario.
|
La seguridad de carga de trabajo no está disponible en la edición federal de Cloud Insights. |
Puede establecer políticas en dispositivos específicos o en todos los dispositivos. Para establecer una política de respuesta, seleccione Admin > Políticas de respuesta automatizadas y haga clic en el botón +Policy correspondiente. Puede crear directivas para ataques o advertencias.
Se debe guardar la política con un nombre exclusivo.
Para deshabilitar una acción de respuesta automática (por ejemplo, tomar Snapshot), solo tiene que quitar el control de la acción y guardar la política.
Cuando se activa una alerta en los dispositivos especificados (o en todos los dispositivos, si se ha seleccionado), la política de respuesta automática toma una instantánea de los datos. Puede ver el estado de la instantánea en "Página de detalles Alert".
Consulte "Restringir acceso de usuarios" Para obtener más información sobre cómo restringir el acceso de los usuarios mediante IP.
Puede modificar o poner en pausa una directiva de respuesta automática seleccionando la opción del menú desplegable de la directiva.
Workload Security eliminará automáticamente las snapshots una vez al día en función de la configuración de purga de snapshots.