Règles de détection expliquées
Une règle de détection veille à un schéma d'événements Nombre de seuils des événements de correspondance au sein d'une Fenêtre de minutes — et allume automatiquement un ou plusieurs Mesures prises lorsque ce modèle est touché : log it only, temporairement auto-bloquer l'IP, verrouiller le compte, forcer une déconnexion, et/ou des admins de messagerie.
Les règles peuvent éventuellement être appliquées aux heures d'ouverture, de sorte que le même modèle peut être traité différemment à l'intérieur et à l'extérieur des heures normales de travail de votre organisation.
Comment les règles se connectent au journal d'accès
Une règle ne fonctionne pas isolément — quand elle tire, son action apparaît comme son propre événement dans Registres d'accès système (par exemple, une règle avec Auto-Block IP produit une Bloc Temp Expiré-tracked entry plus tard, et tout changement de règle lui-même est enregistré comme Modification des règles de détection). Lire le journal et les règles de réglage sont deux vues de la même boucle de rétroaction — voir Comment examiner les journaux d'accès au système
Une réponse IP Auto-Block crée le même type de bloc temporaire que vous créeriez à la main Blocs d'accès — voir Blocs d'accès expliqués — la règle est d'automatiser cette action au lieu de le faire manuellement après avoir repéré quelque chose dans le journal.
