Conmutación por error de Disaster Recovery
Como parte de su respuesta de recuperación a un ataque, con la EDR puede ejecutar Implementación de la recuperación ante desastres, lo que le permite cambiar la carga de trabajo al servidor de recuperación. Tenga en cuenta que su carga de trabajo debe tener una suscripción para Advanced Disaster Recovery.
Pasos para ejecutar la conmutación por error de Disaster Recovery
- En la cyber kill chain, haga clic en el nodo de la carga de trabajo que desee recuperar.
- En la barra lateral que se muestra, haga clic en la pestaña Medidas de respuesta.
- En la sección Recuperación, haga clic en Conmutación por error de Disaster Recovery.
- En el campo Punto de recuperación, ejecute los siguientes pasos:
- Haga clic en la fecha del punto de recuperación actual para seleccionar un punto de recuperación.
- En la barra lateral que se muestra, seleccione el punto de recuperación que corresponda.
Si tiene una suscripción a Advanced Disaster Recovery, puede seleccionar el servidor de recuperación que corresponda (la máquina virtual offline) creado en Disaster Recovery. Si no tiene una suscripción, se le pedirá que configure Disaster Recovery. - Agregue un comentario.
Este comentario es visible en la pestaña Historial de acciones (para un nodo en concreto) o en la pestaña Actividades del incidente (para todo el incidente), y puede ayudarle (y también a sus compañeros) a recordar por qué realizó la acción cuando vuelva a revisar el incidente.
- Haga clic en Conmutación por error.
La carga de trabajo se traslada al servidor de recuperación. Esta acción se puede ver en la pestaña Historial de acciones (para el nodo en concreto) y en la pestaña Actividades del incidente (para todo el incidente). Para obtener más información, consulte Entienda las acciones emprendidas para mitigar un incidente.