Asegurar El Appliance De Backup Exec Usando El Agente De Symantec Critical System Protection - Symantec Backup Exec 3600 R3 Guía De Administración

Asegurar el appliance de Backup Exec usando el agente de Symantec Critical System Protection

Asegurar el appliance de Backup Exec usando el
agente de Symantec Critical System Protection
Una vez que se borran las alertas de la página Alertas de Backup Exec en
la interfaz de usuario web, Backup Exec actualiza su historial de alertas.
Mediante la actualización de su historial de alertas, Backup Exec le permite
revisar la alerta desde la Consola de administración de Backup Exec en el
futuro.
Ver "Visualización de alertas de Backup Exec desde la interfaz de usuario web del
appliance" en la página 65.
Ver "Supervisión de trabajos de Backup Exec desde la interfaz de usuario del
appliance de Backup Exec"
El agente de Symantec Critical System Protection (agente de SCSP) es un agente
de seguridad del host basado en políticas y no administrado que se utiliza para
supervisar y para proteger el appliance de Backup Exec contra los ataques del día
cero y los puntos vulnerables al software malicioso.
El agente de SCSP aplica un conjunto de políticas de solo lectura para el appliance
de Backup Exec. Estas políticas incluyen una política de prevención de intrusiones
y una política de detección de intrusiones, que se describen en la tabla siguiente.
Funciones del agente de SCSP en el appliance de Backup Exec
Tabla 5-1
Prevención de intrusiones
Aplicación preventiva en tiempo real
■
Prevención de intrusiones/del software
■
malicioso
Refuerzo del sistema
■
Control de aplicaciones
■
Control de acceso del usuario con
■
privilegios
Protección de datos para los datos con
■
copia de seguridad
El agente de SCSP se instala como parte de la imagen de la fábrica de Backup
Exec y se activa de forma predeterminada. Provee el Visor de eventos de
Symantec Critical System Protection, que se puede utilizar para ver las actividades
y los eventos del appliance que ocurren durante las operaciones del appliance. Es
posible tener acceso al Visor de eventos del agente con una conexión de Remote
Desktop Protocol (RDP).
Supervisión de operaciones del appliance de Backup Exec
en la página 65.
Detección de intrusiones
Supervisión en tiempo real y auditoría
■
Sistema de sensores de detección de
■
intrusiones para equipos host
Supervisión de integridad de los archivos
■
Supervisión de la configuración
■
Seguimiento y supervisión del acceso de
■
usuario
67