アラートの過負荷を削減し、階層化されたセキュリティ対策を活用する、Jason Manar、最高情報セキュリティ責任者、Kaseya

監視、緊急対応、キャパシティプランニングなどのタスクを担当するSREチームは、技術者の介入が必要な速度に基づいてイベントに対応を割り当てることにより、アラートの過負荷を最小限に抑えるアラート/発券/ログシステムを導入しています。
チケット：イベントにアクションが必要であるが、通常の営業時間まで待つことができる場合、チケットが送信されます。
これらのタイプのアラームは、イベントに関する履歴データも提供し、特定のアラートがトリガーされる直前と直後に何が起こったかを理解できるようにします。
すべてのアラートが同じように作成されるわけではないため、パフォーマンス監視ツールを構成して、最も重要なイベントに対してのみアラートを送信するようにすることが重要です。
特定のしきい値とルールを適用してアラートを管理することもできます。
アラートのルールを設定すると、通知を受け取る頻度などのアクションをカスタマイズすることもできます。