検出ルールの説明

イベントのパターンのための検出ルールの時計 — 閾値カウント マッチングイベント ウィンドウ 数分 — 1 つ以上を自動的に消火 応答アクション そのパターンがヒットしたときに:IPを一時的に自動ブロックし、アカウントをロックし、ログアウトおよび/または電子メール管理者を強制します.

規則は、必要に応じて営業時間にスコープ付けすることができます。そのため、同じパターンは、組織の通常の労働時間の外と異なる方法で処理することができます.

アクセスログに接続するルール

ルールは分離で動作しません。火が起きると、そのアクションは自身のイベントとして現れます システムアクセスログ (例:Auto-Block IP のルールは、 臨時雇用者のブロック expired-tracked エントリ後、任意のルールの変更自体は、 検出ルール変更)。 ログとチューニングルールを読むことは、同じフィードバックループの2ビューです システムアクセスログを確認する方法

Auto-Block IP 応答は、手元で作成する一時ブロックの同じ種類を作成します アクセスブロック — 参照 アクセスブロックの説明 — ルールは、ログに何かを見つけたら、手動で操作するのではなく、そのアクションを自動化するだけです.