Reglas de detección Explicadas
Una regla de detección observa un patrón de eventos: un Conde de Umbral de eventos coincidentes dentro de un Ventana de minutos - y automáticamente dispara uno o más Medidas de respuesta cuando ese patrón se golpea: sólo log it, temporalmente autobloquear la IP, bloquear la cuenta, forzar un logotipo y/o administradores de correo electrónico.
Las reglas pueden tener un alcance opcional a las horas de trabajo, por lo que el mismo patrón se puede tratar de manera diferente dentro vs. fuera de las horas de trabajo normales de su organización.
Cómo las reglas se conectan al registro de acceso
Una regla no funciona en aislamiento — cuando se dispara, su acción aparece como su propio evento en Registros de acceso al sistema (por ejemplo, una regla con Auto-Block IP produce una Bloque de Temperatura Expirado- entrada desviada más tarde, y cualquier cambio de regla en sí se registra como Cambio de reglas de detección). Leer el registro y las reglas de ajuste son dos puntos de vista del mismo bucle de retroalimentación - ver Cómo revisar los registros de acceso al sistema
Una respuesta IP Auto-Block crea el mismo tipo de bloque temporal que crearía a mano Bloques de acceso - ver Bloques de acceso explicados — la regla es automatizar esa acción en lugar de hacerlo manualmente después de detectar algo en el registro.
