Alert

En alert er en automatisk advarsel fra et IT-system, som gør opmærksom på en hændelse, fejl eller mulig sikkerhedsrisiko. Alerts kan eksempelvis blive udløst ved mistænkelige login, nedetid, høj belastning eller ændringer i kritiske indstillinger.

Hvorfor er begrebet vigtigt?

Alerts er vigtige, fordi virksomheder ikke kan følge alle systemer manuelt hele tiden. En relevant advarsel kan gøre det muligt at reagere hurtigt, før en mindre hændelse udvikler sig til nedetid, datatab eller et sikkerhedsbrud.

For virksomheder er alerts relevante ved servere, netværk, cloudtjenester, backup, login, malware, kapacitet, certifikater, sikkerhedspolitikker og overvågning af kritiske systemer.

Typisk misforståelse

Den mest almindelige fejl er at tro, at flere alerts altid giver bedre sikkerhed. For mange irrelevante advarsler kan skabe alarmtræthed, så vigtige hændelser bliver overset.

Eksempel

Et overvågningssystem registrerer, at en server ikke svarer. Systemet sender straks en alert til den IT-ansvarlige, som kan undersøge problemet og iværksætte den relevante handling.

Best practice

• Opret alerts for hændelser, der kræver en konkret handling.

• Prioritér advarsler efter alvorlighed og forretningspåvirkning.

• Definér hvem der modtager og håndterer hver type alert.

• Test regelmæssigt, at advarsler bliver leveret korrekt.

• Gennemgå og justér støjende eller irrelevante alerts.