使用制限とデータ保持ポリシー
サイズ変更
ESET Inspectは現在、インスタンスあたり最大25,000のエンドポイントをサポートしています。他にも保護が必要なエンドポイントがある場合は、お使いの環境を複数のESET InspectおよびESET PROTECTインスタンスに分割することを検討してください。たとえば、組織の複数の物理的な場所または支社に基づいて分割します。または、もっと多くのエンドポイントをサポートするESET Inspect On-Premの利用を検討してください(環境に合わせてESET Inspect On-Premをスケーリングするには、計算ツールを使用してください)。
データ保持
ESET Inspectは軽量モードで実行されています。したがって、データ収集の種類は最も重要なデータを保存するに設定されます。
•未加工イベントの保持期間は7日間です。もっと古いレコードは永久に削除されます。
•検出の保持期間は31日間です。もっと古いレコードは永久に削除されます。
インシデントに追加されても、検出は削除されません。 |
バックアップと復元
Microsoft Azureの組み込みのバックアップ機能を使用して、ESET Inspectデータベースをバックアップします。バックアップは、サービス継続性と災害復旧の目的でのみ保持されます。
バックアップ範囲とスケジュール
バックアップは、ESET Inspectで使用される両方のタイプのデータベースに対応します。
•Azure Cosmos DBには、ライセンスと構成データが格納されます。
•Azure Database for MySQLフレキシブル サーバーには、顧客データが格納されます。
どちらのデータベースタイプも継続的にバックアップされます。バックアップは7日間保持され、データはこの期間内の任意の時点に復元できます。
バックアップストレージと整合性
•バックアップデータは保存時に暗号化されます。
•すべてのバックアップデータは、サービスリージョン内に格納され、維持されます。
•バックアップコピーはESETが管理し、お客様が直接アクセスすることはできません。
•Azureの組み込みメカニズムを利用して、バックアップデータの整合性を検証します。
データ保持
データベースサーバー全体のみを復元できます。顧客が削除した個々のアイテムまたは構成の復元はサポートされていません。
復元時間はデータベースのサイズによって異なり、最大規模のデータベースでは30から約 12時間の範囲です。設定の更新などの手動操作には、追加の時間が必要です。
環境の規模に応じて、データは専用のデータベースサーバーまたは共有データベースサーバーに保存されます。データを復元する手順は、サーバーの種類によって異なります。
•専用データベースサーバー: バックアップからサーバーを復元し、構成を更新します。
•共有データベースサーバー: バックアップから一時サーバーにサーバー全体を復元し、一時サーバーからデータを移動し、構成を更新し、一時サーバーを削除します。この手順には時間がかかります。
セキュリティの共同責任の詳細については、ESET Inspectを安全に使用する方法を参照してください。
データベースの制限
データベースの成長を制限するために、すべてのイベントに文字制限が実装されました。この文字制限は260に設定されてます。