Cara Mengatur Aturan Deteksi
Catatan: tidak ada tombol "Aturan Baru" yang terlihat di UI saat ini - hanya menyunting, mengaktifkan / mematikan, dan menghapus aturan yang ada. Jalur pembuat ada dalam kode yang mendasari tapi tidak ada di antarmuka yang mencapainya. Jangan mencari cara untuk menambahkan aturan baru dari awal; konfirmasi ini masih benar ketika Anda mengulas.
Atur ambang batas, respon, dan perilaku pemberitahuan dari aturan deteksi otomatis yang ada.
Sebelum Anda mulai
Itu Aturan Deteksi Kelola yang mempunyai akal yang cerdas; dan (jibril itu) menampakkan diri dengan rupa yang asli Kelola Aturan Akses dibutuhkan kanan untuk seluruh bagian keamanan - tanpa itu, Anda terkunci ke baca-hanya Logs sub- view bahkan jika Anda mencoba untuk mencapai Deteksi Aturan secara langsung).
Langkah
- Ke Logs Akses Sistem Keamanan System Pengaturan, kemudian beralih ke Konfigurasi Aturan Deteksi sub- tab.
- Setiap aturan menunjukkan tipenya, ringkasan dari ambang batas / jendela / aksi, sebuah chip aktif / Dinonaktifkan, dan sebuah tombol aktif / menonaktifkan.
- Jungkit tombol untuk mengaktifkan aturan atau mati langsung dari daftar.
- Klik Sunting (pensil) ikon untuk dibuka Sunting Aturan Deteksi: {tipe aturan} dan menyesuaikan:
- Diaktifkan switch
- Cacah Ambang Ambang dan Jendela (menit) - berapa banyak kejadian yang cocok dalam apa jendela waktu memicu aturan
- Jam Bisnis Awal / Akhir dan Jam Bisnis Zona Waktu (teks bebas, mis. "America / New _ York")
- Aksi Respon - checkbox: Log Only, Auto- Block IP (Temporary), Lock Akun, Force Logout, Beritahu Admin (Email)
- Durasi Temp Blok (menit) - digunakan jika Auto-Block IP dicentang
- Surel Notifikasi - comma- dipisahkan, digunakan jika Pemberitahuan Admin diperiksa
- Simpan.
Untuk menghapus aturan
Klik Hapus (tempat sampah) ikon pada baris aturan.
What you 'll see
Perubahan berlaku ke acara pencocokan masa depan segera. Sebuah aksi yang dipicu (auto-block, paksa log keluar, dsb.) muncul sebagai tipe acara mereka sendiri di Daftar Akses Sistem, sehingga Anda dapat mengkonfirmasi aturan sebenarnya menembak.
