Політика щодо обмеження використання та зберігання даних
Налаштування розмірів
Наразі кожен екземпляр ESET Inspect підтримує до 25 000 робочих станцій. Якщо захисту потребує більша кількість робочих станцій, розгляньте можливість розподілу свого середовища між кількома екземплярами ESET Inspect та ESET PROTECT. Наприклад, на основі фізичних місць розташування або філій вашої організації. Крім того, розгляньте можливість використання продукту ESET Inspect On-Prem, який підтримує більшу кількість робочих станцій (за допомогою калькулятора можна масштабувати ESET Inspect On-Prem для свого середовища).
Збереження даних
ESET Inspect працює в полегшеному режимі. Отже, для типу збору даних встановлено значення Зберігати найважливіші дані.
•Період зберігання необроблених подій становить сім днів. Давніші записи видаляються назавжди.
•Період зберігання даних про виявлені об’єкти становить 31 день. Давніші записи видаляються назавжди.
Виявлений об’єкт не видаляється, якщо його додано до інциденту. |
Резервне копіювання й відновлення
Ми створюємо резервні копії баз даних ESET Inspect за допомогою вбудованої функції резервного копіювання Microsoft Azure. Резервні копії зберігаються виключно для забезпечення безперервної роботи й аварійного відновлення.
Обсяг і розклад резервного копіювання
Резервне копіювання виконується для обох типів баз даних, які використовує ESET Inspect:
•Azure Cosmos DB зберігає дані ліцензій і конфігурації.
•Гнучкий сервер Azure Database for MySQL зберігає дані клієнтів.
Резервне копіювання обох типів баз даних виконується безперервно. Резервні копії зберігаються протягом семи днів. Дані можна відновити до стану на будь-який момент у межах цього періоду.
Зберігання й цілісність резервних копій
•У стані спокою дані резервних копій зашифровані.
•Усі дані резервних копій зберігаються й підтримуються в межах регіону обслуговування.
•Резервні копії перебувають під нашим керуванням, і клієнти не мають до них прямого доступу.
•Для перевірки цілісності даних резервних копій ми використовуємо вбудовані механізми Azure.
Відновлення даних
Відновити можна лише весь сервер бази даних. Відновлення окремих елементів або конфігурацій, видалених клієнтом, не підтримується.
Час відновлення залежить від розміру бази даних і становить від 30 хвилин до приблизно 12 годин для баз даних максимального розміру. Для виконання ручних операцій (наприклад, оновлення конфігурації) потрібен додатковий час.
Залежно від розміру вашого середовища дані зберігаються на виділеному або спільному сервері баз даних. Процедура відновлення даних залежить від типу сервера:
•Виділений сервер бази даних: ми відновлюємо сервер із резервної копії та оновлюємо конфігурацію.
•Спільний сервер бази даних: ми відновлюємо весь сервер із резервної копії на тимчасовий сервер, переносимо з нього ваші дані, оновлюємо конфігурацію і видаляємо тимчасовий сервер. Ця процедура триває довше.
Докладніше про розподіл відповідальності за безпеку див. в розділі Безпечне використання ESET Inspect.
Обмеження для бази даних
Для всіх подій було введено обмеження на кількість символів, щоб запобігти швидкому зростанню обсягу бази даних. Для цього було встановлено обмеження у 260 символів.