كيف تُشكل قواعد الكشف

ملاحظة: ليس هناك زر "قاعدة جديدة" مرئي في وحدة التفتيش المشتركة الحالية، فقط التحرير، التمكين/التشويش، وحذف قاعدة قائمة. الطريق الخلقي موجود في الشفرة الأساسية لكن لا شيء في الواجهة يصل إليها لا تبحث عن طريقة لإضافة قاعدة جديدة من الصفر، تأكيد أن هذا لا يزال صحيحا عندما تعيد النظر.

عدل العتبة والاستجابة وسلوك الإخطار لقاعدة الكشف الآلي القائمة.

قبل أن تبدأ

الـ قواعد كشف السلوك الحق (الفصل من، بالإضافة إلى، قواعد الوصول إلى الخدمات الحق المطلوب لبقية قسم الأمن بدونه، أنت مقفل على نظرية لوغز فقط حتى لو حاولت الوصول إلى قواعد الكشف مباشرة.

الخطوات

1. اذهب نظام أمن النظامثم التحول إلى قواعد الإثبات دوني.
2. وتظهر كل قاعدة نوعها، وموجزاً لعتباتها/نوافذها/أفعالها، ورقاقة ناشطة/مقبولة، ومفتاحاً تمكينياً/قابلاً للتأثر.
3. اضغط على المفتاح لقلب قاعدة على القائمة أو قبالة مباشرة.
4. اضغط Edit icon لفتح Edit Detection Rule: {rule type} وتعديل:
   • مُمكّن مفتاح
   • الكونت و ويندو (دقائق) - كم عدد الأحداث المطابقة في أي نافذة زمنية تؤدي إلى القاعدة
   • بدء العمل/الجولة الثانية و ساعات العمل (نص مجاني، مثل "أمريكا/نيويورك"
   • إجراءات الاستجابة - صناديق التفتيش: لوغ فقط، أوتو بلوك (تيمبوراري)، أو حساب القفل، أو القوة، أو إخطار أمين (البريد الإلكتروني)
   • المدة (بالدقائق) - مستعملة إذا تم فحص IP
   • رسائل إخطار - مقذوفة، مستعملة في حالة التحقق من الإخطار
5. إنقاذ.

لإزالة قاعدة

اضغط تحذف (تراش) icon على صف القاعدة.

ماذا سترى

وتنطبق التغييرات على الأحداث المطابقة في المستقبل على الفور. أفعال القاعدة المُحفزة (مُغلقة، مُغادرة القوة، وما إلى ذلك) تظهر كنوع من المناسبات الخاصة بها في مواقع الوصول إلى النظام،.