Cargas en Data Lake

Puede configurar los dispositivos para que carguen los datos de seguridad en Data Lake y así poder consultarlos con Live Discover.

Sophos aloja Data Lake en la nube por usted, pero usted puede controlar las cargas de datos al mismo.

Restricción Para cambiar esta configuración, debe ser superadministrador o administrador o tener un rol personalizado con acceso Completa a Endpoint Protection o Protección de servidores. Consulte Añadir roles personalizados.
Puede hacer lo siguiente:
  • Activar las cargas para todos los dispositivos.
    Restricción Los dispositivos macOS no pueden cargar datos actualmente.
  • Desactivar las cargas para dispositivos específicos. Es recomendable hacerlo si esos dispositivos envían demasiados datos o si necesita solucionar problemas.

Debe configurar las cargas por separado para equipos y servidores.

Las cargas se configuran del siguiente modo.

  1. Vaya a Descripción general > Configuración global.
  2. En Endpoint Protection (o Protección de servidores para servidores), haga clic en Cargas en Data Lake.
  3. Active Cargar en Data Lake.

    Si tiene Sophos Managed Threat Response (MTR), los dispositivos cargan datos automáticamente, independientemente de esta configuración. Sin embargo, puede desactivar las cargas de dispositivos específicos.

  4. Opcional Para desactivar las cargas de dispositivos específicos, haga lo siguiente:
    1. En Exclusiones, seleccione dispositivos de la lista Disponible.
    2. Mueva los dispositivos a la lista Excluidos.

    Todos los dispositivos macOS de la red aparecen en la lista, aunque no puedan cargar datos actualmente.

Cada dispositivo solo puede cargar 250 MB de datos al día. Cuando los dispositivos alcanzan este límite, no envían ni almacenan más datos hasta que se restablece el límite. En Windows, el restablecimiento se produce a medianoche, hora local. En Linux, el restablecimiento se produce cada 24 horas desde que se inició el servicio.

Para obtener información acerca de la ejecución de consultas en Data Lake, vea Live Discover.