Políticas de respuesta automatizadas
Las directivas de respuesta activan acciones como la toma de instantáneas o la restricción del acceso de los usuarios en caso de un ataque o un comportamiento anómalo del usuario.
Puede establecer políticas en dispositivos específicos o en todos los dispositivos. Para establecer una política de respuesta, seleccione Admin > Políticas de respuesta automatizadas y haga clic en el botón +Policy correspondiente. Puede crear directivas para ataques o advertencias.
Se debe guardar la política con un nombre exclusivo.
Para deshabilitar una acción de respuesta automática (por ejemplo, tomar Snapshot), solo tiene que quitar el control de la acción y guardar la política.
Cuando se activa una alerta en los dispositivos especificados (o en todos los dispositivos, si se ha seleccionado), la política de respuesta automática toma una instantánea de los datos. Puede ver el estado de la instantánea en la "Página de detalles Alert".
Consulte la "Restringir acceso de usuarios" página para obtener más detalles sobre la restricción del acceso de los usuarios por IP.
Puede modificar o poner en pausa una directiva de respuesta automática seleccionando la opción del menú desplegable de la directiva.
Workload Security eliminará automáticamente las snapshots una vez al día en función de la configuración de purga de snapshots.