Fuente de amenazas
El centro de operaciones de ciberprotección (CPOC) de Acronis genera alertas de seguridad que se envían únicamente a las regiones geográficas relacionadas. Estas alertas de seguridad proporcionan información sobre malware, vulnerabilidades, desastres naturales, salud pública y otros tipos de acontecimientos globales que puedan afectar a la protección de sus datos. El registro de amenazas le informa sobre todas las posibles amenazas para que pueda evitarlas.
Una alerta de seguridad se puede resolver con las acciones específicas que indican los expertos en seguridad. Algunas alertas solo se emplean para informarle sobre las prótesis más amenazas, pero no hay acciones recomendadas disponibles.
Cómo funciona
El centro de operaciones de ciberprotección (CPOC) de Acronis supervisa las amenazas externas y genera alertas sobre amenazas relacionadas con malware, vulnerabilidades, desastres naturales y salud pública. Podrá ver todas estas alertas en la consola web de Cyber Protect, en la sección Fuente de amenazas. Puede realizar las acciones recomendadas respectivas en función del tipo de alerta.
El principal flujo de trabajo de la fuente de amenazas está representado en el siguiente diagrama.
Para ejecutar las acciones de solución de amenazas recomendadas según las alertas recibidas del centro de operaciones de ciberprotección de Acronis, lleve a cabo las siguientes acciones:
1. En la consola web de Cyber Protect, vaya a Panel de control > Fuente de amenazas para comprobar si hay alguna alerta de seguridad existente.
2. Seleccione una alerta de la lista y revise la información proporcionada.
3. Haga clic en Iniciar para iniciar el asistente.
4. Habilite las acciones que quiera llevar a cabo y seleccione los equipos en los que se deben aplicar. Es posible que se sugieran las siguientes opciones:
- Evaluación de vulnerabilidades: su función es analizar los equipos seleccionados para la búsqueda de vulnerabilidades
- Gestión de parches: sirve para instalar parches en los equipos seleccionados.
- Protección antimalware: su función es ejecutar un análisis completo de los equipos seleccionados.
- Copia de seguridad de equipos protegidos o no protegidos: sirve para realizar copias de seguridad de equipos protegidos o no protegidos.
5. Haga clic en Iniciar.
6. En la página Actividades, verifique que la actividad se haya realizado correctamente.
Eliminación de todas las alertas
Las alertas de la fuente de amenazas se eliminan automáticamente después de los siguientes periodos de tiempo:
- Desastre natural: 1 semana
- Vulnerabilidad: 1 mes
- Malware: 1 mes
- Salud pública: 1 semana