Come configurare le regole di rilevamento
Nota: non c'è alcun pulsante visibile "Nuova regola" nell'interfaccia utente corrente — solo la modifica, l'abilitazione / disattivazione, e l'eliminazione di una regola esistente. Il percorso di creazione esiste nel codice sottostante ma nulla nell'interfaccia lo raggiunge. Non cercare un modo per aggiungere una nuova regola da zero; confermare che questo è ancora vero quando si esamina.
Regolare la soglia, la risposta e il comportamento di notifica di una regola di rilevamento automatizzata esistente.
Prima di iniziare
Il Gestione delle regole di rilevamento diritto (separato da, e in aggiunta a Gestisci le regole di accesso destra necessaria per il resto della sezione Sicurezza — senza di essa, si è bloccato alla sotto-visione Log di sola lettura, anche se si tenta di raggiungere Regole di rilevamento direttamente).
Passi
- Vai a Impostazioni → Sicurezza di sistema → Log di accesso di sistema, poi passare al Configurazione delle regole di rilevamento sub-tab.
- Ogni regola mostra il suo tipo, un riassunto della sua soglia/finestra/azione, un chip Active/Disabled e un interruttore abilita/disattiva.
- Attivare o disattivare l'interruttore direttamente dall'elenco.
- Fare clic su Modifica (pencil) icona da aprire Modifica regola di rilevamento: {tipo rigido} e regolare:
- Abilitato interruttore
- Conte di soglia e Finestra (minuti) — quanti eventi di corrispondenza in quale finestra di tempo innescare la regola
- Orario di lavoro Inizio / Fine e Ore di lavoro Timezone (testo libero, ad esempio "America/New York")
- Azioni di risposta — caselle di controllo: Log Only, Auto-Block IP (Temporary), Lock Account, Force Logout, Notify Admin (Email)
- Durata del blocco Temp (minuti) — usato se l'IP di bloccaggio automatico è controllato
- Email di notifica — separato da virgola, usato se Notify Admin viene controllato
- Salva.
Per rimuovere una regola
Fare clic su Cancella (trash) icona sulla riga della regola.
Cosa vedrai
Le modifiche si applicano agli eventi futuri di corrispondenza immediatamente. Le azioni di una regola attivata (blocco automatico, forza logout, ecc.) appaiono come i loro tipi di eventi nei registri di accesso di sistema, in modo da poter confermare una regola è in realtà il fuoco.
