検出ルールの設定方法
注意: 現在のUIに「新しいルール」ボタンが表示されていないので、既存のルールを編集、有効/無効化、削除するだけです。 下のコードにパスを作成するが、インターフェイスに何も到達しません。 ゼロから新しいルールを追加する方法を探さないでください。レビューするときは、これはまだ真です.
既存の自動検出ルールのしきい値、応答、通知動作を調整します.
始める前に
ザ・オブ・ザ・ 検出ルールの管理 右(から分離し、さらには、 アクセスルールの管理 セキュリティセクションの残りの部分に必要な権利 - それなしで、あなたは直接検出ルールに到達しようとする場合でも、読み取り専用のログサブビューにロックされています).
ステップ
- お問い合わせ 設定 → システムセキュリティ → システムアクセスログそれからスイッチ 検出ルールの構成 サブタブ.
- 各規則は、そのタイプ、しきい値/ウィンドウ/アクション、アクティブ/無効チップ、および有効/無効スイッチの要約を示しています.
- スイッチを切り替えて、リストから直接ルールをオンまたはオフにします.
- クリック 編集 (鉛筆) アイコンを開く 検出ルールの編集: {rule type} そして調節します:
- 有効化 スイッチ
- 閾値カウント そして、 窓(分) — どの時間ウィンドウがルールをトリガーするかのマッチングイベントの数
- 営業時間 開始/終了 そして、 営業時間 タイムゾーン (「アメリカ・ニュー・ヨーク」など)
- 応答アクション — チェックボックス:ログオン、オートブロックIP(暫定)、ロックアカウント、フォースログアウト、管理者の通知(メール)
- 臨時雇用者のブロックの持続期間(分) — Auto-Block IP がチェックされている場合に使用します
- 通知メール — comma-separated、Notify Admin がチェックされている場合に使用されます
- 保存します.
ルールを削除する
クリック 削除 (trash) ルールの行にあるアイコン.
お問い合わせ
今後のマッチングイベントへの変更を即座に行います。 トリガーされたルールのアクション(オートブロック、フォースログアウトなど)は、システムアクセスログで独自のイベントタイプとして表示されているため、ルールが実際に実行されていることを確認することができます.
