탐지 규칙을 구성하는 방법
참고 : 현재 UI의 "New Rule"버튼을 볼 수 없습니다. 편집, 활성화 / 비활성화 및 기존 규칙 삭제. 생성 경로는 underlying 코드에 존재하지만 인터페이스에 아무것도 도달합니다. 스크래치에서 새로운 규칙을 추가하는 방법을 찾지 마십시오. 검토 할 때 이것은 여전히 사실입니다.
기존 자동화된 검출 규칙의 임계값, 응답 및 알림 동작을 조정합니다.
시작하기 전에
더 보기 탐지 규칙 관리 오른쪽 (separate from, 그리고 더하여 액세스 규칙 관리 보안 섹션의 나머지에 적합한 필요 -없이, 당신은 읽기 전용 로그 하위 뷰로 잠겨있다. 당신은 감지 규칙을 직접 도달하려고 경우에도).
한국어
- 바로가기 설정 → 시스템 보안 → 시스템 액세스 로그, 그 후에 스위치 감지 규칙 구성 서브탭.
- 각 규칙은 임계값/window/actions, Active/Disabled Chip 및 enable/disable switch의 요약을 보여줍니다.
- 룰을 켜거나 목록에서 직접 끕니다.
- 자주 묻는 질문 제품정보 (pencil) 아이콘을 열고 검색 규칙: {rule type} 그리고 조정:
- 이름 * 기타 제품
- 임계 값 · 창 (분) — 어떤 시간 창에서 많은 일치하는 사건이 규칙을 방아쇠
- 영업 시간 시작 / 종료 · 영업시간 Timezone (무료 텍스트, 예. "America/New York")
- 응답 활동 - 체크박스: 로그만, 자동블록 IP(Temporary), 잠금 계정, 포스 로그아웃, 알림 관리자(Email)
- 임시 직원 구획 내구 (분) - Auto-Block IP가 검사되면 사용
- 공지사항 — Coma-separated, Notify Admin이 확인된 경우 사용
- 구매하기.
규칙을 제거하려면
자주 묻는 질문 기타 제품 (trash) 규칙의 행에 아이콘.
당신이 볼 수 있습니다
변경은 즉시 미래의 일치하는 이벤트에 적용됩니다. 트리거 된 규칙의 행동 (자동 블록, 힘 로그 아웃 등)은 시스템 액세스 로그의 자신의 이벤트 유형으로 표시됩니다. 따라서 규칙을 실제로 제출할 수 있습니다.
