Skip to main content
Data Infrastructure Insights
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Policy di risposta automatizzate

Collaboratori

Le policy di risposta attivano azioni come l'esecuzione di uno snapshot o la limitazione dell'accesso dell'utente in caso di attacco o comportamento anomalo dell'utente.

È possibile impostare criteri su dispositivi specifici o su tutti i dispositivi. Per impostare un criterio di risposta, selezionare Admin > Automated Response Policies (Amministrazione > Criteri di risposta automatici) e fare clic sul pulsante +Policy appropriato. È possibile creare policy per gli attacchi o per gli avvisi.

Creare una policy di attacco

È necessario salvare il criterio con un nome univoco.

Per disattivare un'azione di risposta automatica (ad esempio, Take Snapshot), è sufficiente deselezionare l'azione e salvare la policy.

Quando viene attivato un avviso relativo ai dispositivi specificati (o a tutti i dispositivi, se selezionati), la policy di risposta automatica esegue un'istantanea dei dati. È possibile visualizzare lo stato dell'istantanea sul "Pagina dei dettagli degli avvisi".

Vedere la "Limitare l'accesso dell'utente" pagina per ulteriori dettagli su come limitare l'accesso degli utenti tramite IP.

È possibile modificare o sospendere una policy di risposta automatica scegliendo l'opzione nel menu a discesa della policy.

Workload Security elimina automaticamente le snapshot una volta al giorno in base alle impostazioni di Snapshot Purge.

Impostazioni di eliminazione snapshot