Aturan Deteksi Dijelaskan

Aturan deteksi mengawasi pola peristiwa - sebuah Cacah Ambang Ambang dari kejadian yang cocok dalam Jendela menit - dan otomatis kebakaran satu atau lebih Aksi Respon ketika pola yang hit: log itu hanya, sementara otomatis blok IP, mengunci account, memaksa log keluar, dan / atau alamat email.

Aturan bisa difokuskan pada jam kerja, jadi pola yang sama bisa diperlakukan berbeda di dalam melawan di luar jam kerja organisasi normalmu.

Bagaimana aturan terhubung ke log akses

Aturan tidak beroperasi dalam isolasi - ketika kebakaran, tindakan muncul sebagai acara sendiri di Log Akses Sistem (mis a rule with Auto- Block IP menghasilkan Blok Temp Berkembang-dilacak entri nanti, dan setiap aturan berubah sendiri adalah login sebagai Ubah Aturan Deteksi). Membaca aturan log dan tuning adalah dua tampilan dari loop umpan balik yang sama - lihat Cara Mengulang Akses Sistem

Respon IP Auto- Blok menciptakan jenis blok sementara yang sama yang Anda buat dengan tangan Blok Akses - lihat Akses Blocks Dijelaskan - aturan ini hanya otomatis tindakan yang bukan anda melakukannya secara manual setelah bercak sesuatu dalam log.