Prácticas recomendadas para crear copias de seguridad de los datos en la plataforma MVISION-ePO
Artículos técnicos ID:
KB94941
Última modificación: 2022-07-01 06:23:14 Etc/GMT
Entorno
MVISION ePolicy Orchestrator (MVISION ePO)
Resumen
Directiva de retención de datos de MVISION ePO
Los datos se conservan en MVISION ePO los inquilinos durante un año. Los datos con una antigüedad superior a doce meses se purgan mensualmente, que incluyen los datos indicados a continuación:
- Eventos de amenaza
- Eventos de cliente
- Entradas del registro de auditoría
- Entradas del registro de tareas servidor
NOTAS:
- Los eventos de amenaza y los eventos de cliente se purgan según la hora de recepción de eventos. Este tiempo corresponde a la hora en que se recibió el evento en el servidor de ePO. Podría ser diferente de la hora generada por el evento, que es la hora en que se creó el evento en el Endpoint.
- Los datos de más de un año de antigüedad se eliminan durante la primera mitad del mes. Si desea conservar estos datos, le recomendamos que lo haga durante el segundo semestre del mes.
- También es posible transferir datos de eventos a una información de seguridad y una Manager de eventos (SIEM) mediante comandos API. Para obtener más información sobre las operaciones de eventos, consulte MVISION ePO guía del producto.
Inicie sesión y acceda a la aplicación MVISION:
- Vaya a la página inicio de sesión de MVISION.
- Inicie sesión en la aplicación MVISION-ePO.
Exportar eventos de amenazas:
- Vaya a menú, generación de informes, registro de eventos de amenazas.
- En la lista desplegable predefinidos , seleccione año anterior.
- Haga clic en acciones, Exportar tabla.
- Seleccione el formato de archivo necesario en el formato de archivo selección radial: CSV, HTML, XML o PDF.
- En el campo destinatarios , introduzca una dirección de correo electrónico válida.
- Haga clic en Exportar.
Exportar entradas del registro de auditoría:
- Vaya a menú, generación de informes, registro de Auditoría.
- En la lista desplegable predefinidos , seleccione sin filtro.
- Haga clic en acciones, Exportar tabla.
- Seleccione el formato de archivo necesario en el formato de archivo selección radial: CSV, HTML, XML o PDF.
- En el campo destinatarios , introduzca una dirección de correo electrónico válida.
- Haga clic en Exportar.
Entradas del registro de tareas servidor de exportación:
- Vaya a menú, generación de informes y registro de tareas servidor.
- En la lista desplegable predefinidos , seleccione todo.
- Haga clic en acciones, Exportar tabla.
- Seleccione el formato de archivo necesario en el formato de archivo selección radial: CSV, HTML, XML o PDF.
- En el campo destinatarios , introduzca una dirección de correo electrónico válida.
- Haga clic en Exportar.
Exportar eventos de cliente:
- Vaya a menú, informes, consultas e informes.
- Haga clic en nueva consulta.
- En la lista desplegable tipo de origen de datos , seleccione ePO.
- En la selección del grupo de funciones , seleccione eventos.
- En el tipo de resultados selección radial, seleccione eventos de cliente.
- Haga clic en Siguiente.
- En la selección de tipo de gráfico , seleccione tabla.
Nota: Si lo desea, puede cambiar la forma en que se ordenan los eventos en esta página mediante la lista desplegable clasificación .
- Haga clic en Siguiente.
- En esta página, seleccione las columnas que desee mostrar en la exportación.
NOTAS:
- Se recomienda seleccione las columnas solo en la sección eventos de cliente . No todos los eventos contienen datos en todas las columnas seleccionables.
- La selección excesiva de columnas puede hacer que el informe tarde más tiempo en generarse y el informe final puede resultar difícil de leer.
- Haga clic en Siguiente.
- Aplique un filtro si solo está preocupado por un subconjunto de eventos de cliente; de lo contrario, haga clic en Guardar.
- En el campo Nombre de la consulta , introduzca un nombre para el informe.
- En el campo grupo de consultas , seleccione un grupo para el informe que se va a localizar.
- Ejecute el informe que ha creado. Puede encontrarlo si busca el nombre que le dio al informe en el paso 14.
- Haga clic en acciones, Exportar tabla.
- Seleccione el formato de archivo necesario en el formato de archivo selección radial: CSV, HTML, XML o PDF.
- En el campo destinatarios , introduzca una dirección de correo electrónico válida.
- Haga clic en Exportar.
Descargo de responsabilidad
El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.
|