Regole di rilevamento Spiegate
Una regola di rilevamento orologi per uno schema di eventi — un Conte di soglia di eventi corrispondenti all'interno di Finestra di minuti — e spara automaticamente uno o più Azioni di risposta quando questo modello viene colpito: registrarlo solo, temporaneamente bloccare l'IP, bloccare l'account, forzare un logout e/o gli amministratori e-mail.
Le regole possono essere facoltativamente indirizzate alle ore di lavoro, quindi lo stesso modello può essere trattato in modo diverso all'interno e al di fuori delle normali ore di lavoro della vostra organizzazione.
Come le regole si connettono al registro di accesso
Una regola non funziona in isolamento — quando spara, la sua azione si presenta come il suo evento in Log di accesso al sistema (ad esempio, una regola con Auto-Block IP produce una Temp Block scaduto-tracciare l'ingresso più tardi, e qualsiasi cambiamento di regola è registrato come Regola di rilevamento Cambia). Leggere le regole di log e tuning sono due punti di vista dello stesso loop di feedback — vedere Come rivedere i registri di accesso al sistema
Una risposta IP Auto-Block crea lo stesso tipo di blocco temporaneo da creare a mano Blocchi di accesso — vedi Blocchi di accesso Spiegati — la regola sta solo automatizzando quell'azione invece di farlo manualmente dopo aver notato qualcosa nel registro.
