Sicherheitsbenachrichtigungen aktivieren

Online bearbeiten

Aktivieren Sie Sicherheitsbenachrichtigungen, falls das Operations Center Clientsicherungsdaten auf Anzeichen einer Ransomware-Infektion untersuchen soll.

Informationen zu dieser Task

Sind Sicherheitsbenachrichtigungen aktiviert, vergleicht das Operations Center Statistikdaten für Clientsicherungssitzungen mit dem aktuellen Protokoll. Da eine Ransomware-Attacke normalerweise verschlüsselte Kopien von vielen Clientdateien erstellt, werden die folgenden Änderungen in einer Sicherungssitzung als Anzeichen für eine potenzielle Infizierung mit Ransomware auf dem Client betrachtet:
  • Eine signifikante Zunahme der Sicherungslast des Clients. Eine signifikante Zunahme der Arbeitslast kann angeben, dass Ransomware viele Dateien auf dem Client verschlüsselt hat.
  • Eine signifikante Abnahme der Deduplizierungseinsparungen für die Clientsicherung. Eine signifikante Abnahme der Deduplizierungseinsparungen kann eine Ransomware-Attacke angeben, da verschlüsselte Dateien nicht dedupliziert werden.

Wenn das Operations Center eines der vorhergehenden Anzeichen einer Ransomware-Infektion in Clientsicherungsdaten erkennt, wird eine Benachrichtigung angezeigt. Das Operations Center kann die Ursachen für signifikante Änderungen in den Sicherungsdaten nicht ermitteln, sodass eine Sicherheitsbenachrichtigung nicht notwendigerweise bedeutet, dass der Client infiziert ist. Sicherheitsbenachrichtigungen werden im Operations Center angezeigt, damit Sie weitere Untersuchungen durchführen und feststellen können, warum die statistischen Anomalien aufgetreten sind.

Prozedur

Um Sicherheitsbenachrichtigungen zu aktivieren, führen Sie die folgenden Schritte aus:

  1. Bewegen Sie den Mauszeiger in der Menüleiste der Einsatzzentrale auf das Einstellungssymbol Symbol für Einstellungen, und wählen Sie Einstellungen.
  2. Wählen Sie auf der Seite Allgemein das Markierungsfeld Sicherheitsbenachrichtigungen aktivieren aus.
  3. Klicken Sie auf Speichern.