Cómo configurar las reglas de detección
Nota: no hay un botón visible de "Nueva Regla" en la actual interfaz de usuario — sólo editar, habilitar/disabling, y eliminar una regla existente. El camino de creación existe en el código subyacente pero nada en la interfaz lo alcanza. No busques una manera de añadir una nueva regla desde cero; confirma que esto sigue siendo cierto cuando revisas.
Ajuste el umbral, la respuesta y el comportamiento de notificación de una norma de detección automatizada existente.
Antes de empezar
El Maneja las reglas de detección derecho (separado de la Gestionar las reglas de acceso derecho necesario para el resto de la sección Seguridad - sin ella, usted está bloqueado a la sub-visión de Registros sólo lectura, incluso si usted trata de llegar directamente a las Reglas de Detección).
Pasos
- Ve Ajustes → Seguridad del sistema → Acceso del sistema, luego cambiar a la Configuración de reglas de detección sub-tab.
- Cada regla muestra su tipo, un resumen de su umbral/ventana/acciones, un chip Active/Disabled, y un interruptor habilitante/desactivable.
- Toggle the switch to turn a rule on or off directly from the list.
- Haga clic en Editar (pencil) icono para abrir Regla de detección de edición: {Tipo de ruta} y ajustar:
- Habilitado interruptor
- Conde de Umbral y Ventana (minutos) — cuántos eventos coincidentes en qué ventana de tiempo desencadena la regla
- Horas de negocios Inicio/End y Horas de negocios Zona horaria (Texto libre, por ejemplo "América/New York")
- Medidas de respuesta — casillas de verificación: Log Only, Auto-Block IP (Temporario), Lock Account, Force Logout, Notify Admin (Email)
- Temp Block Duración (minutos) — utilizado si se controla la IP Auto-Block
- Emails de notificación — separado de coma, usado si se verifica Notificar Admin
- Guarda.
Para eliminar una regla
Haga clic en Suprimir icono en la fila de la regla.
Lo que verás
Los cambios se aplican a futuros eventos coincidentes inmediatamente. Las acciones de una regla activada (autobloqueo, fuerza logout, etc.) aparecen como sus propios tipos de eventos en System Access Logs, por lo que puede confirmar que una regla está disparando.
