जांच नियम समझाया

घटनाओं के एक पैटर्न के लिए एक पहचान नियम देखता है - एक थ्रेसहोल्ड गणना एक के भीतर मिलान घटनाओं विंडो मिनट - और स्वचालित रूप से एक या अधिक आग प्रतिक्रिया कार्रवाई जब उस पैटर्न को मारा जाता है: इसे केवल लॉग इन करें, अस्थायी रूप से IP को ऑटो-ब्लॉक करें, खाते को लॉक करें, एक लॉगआउट करें, और / या ईमेल व्यवस्थापक को मजबूर करें।.

नियम वैकल्पिक रूप से व्यावसायिक घंटों के लिए दायर किए जा सकते हैं, इसलिए उसी पैटर्न को अपने संगठन के सामान्य कार्य घंटों के बाहर अलग-अलग व्यवहार किया जा सकता है।.

कैसे नियम एक्सेस लॉग से जुड़ते हैं

एक नियम अलगाव में काम नहीं करता है - जब यह आग लग जाती है, तो इसकी कार्रवाई अपनी घटना के रूप में दिखाती है। सिस्टम एक्सेस लॉग (जैसे ऑटो-ब्लॉक आईपी के साथ एक नियम एक उत्पन्न करता है) अस्थायी ब्लॉक Expiredबाद में ट्रैक किए गए प्रवेश, और किसी भी नियम को बदलने के लिए लॉग इन किया जाता है जांच नियम परिवर्तन). लॉग और ट्यूनिंग नियमों को पढ़ना एक ही फीडबैक पाश के दो विचार हैं - देखें सिस्टम एक्सेस लॉग्स की समीक्षा कैसे करें

एक ऑटो-ब्लॉक आईपी प्रतिक्रिया उसी तरह के अस्थायी ब्लॉक बनाता है जिसे आप हाथ से बना सकते हैं एक्सेस ब्लॉक - देखें एक्सेस ब्लॉकों की व्याख्या की गई - नियम सिर्फ उस क्रिया को स्वचालित कर रहा है जिसके बजाय आप लॉग में कुछ स्पॉट करने के बाद इसे मैन्युअल रूप से कर रहे हैं।.