Jak skonfigurować zasady wykrywania

Uwaga: nie ma widocznego przycisku "Nowa reguła" w bieżącym Interfejsie - tylko edycja, włączanie / wyłączanie i usuwanie istniejącej reguły. Ścieżka tworzenia istnieje w kodzie bazowym, ale nic z interfejsu do niego nie dociera. Nie szukaj sposobu, aby dodać nową regułę od podstaw; potwierdź, że jest to nadal prawda, gdy przeglądasz.

Dostosuj próg, reakcję i zachowanie powiadamiania o istniejącej regule automatycznego wykrywania.

Zanim zaczniesz

W Zasady wykrywania zarządzania prawo (oddzielić i dodatkowo Zarządzanie zasadami dostępu prawo potrzebne do reszty sekcji Bezpieczeństwa - bez niego, jesteś zablokowany do podwidoku dzienników tylko do odczytu, nawet jeśli próbujesz osiągnąć zasady wykrywania bezpośrednio).

Kroki

1. Idź do Ustawienia → Bezpieczeństwo systemu → Logi dostępu systemunastępnie przełącz na Konfiguracja zasad wykrywania podzakładka.
2. Każda reguła pokazuje swój typ, podsumowanie swojego progu / okna / akcji, aktywny / wyłączony chip oraz wyłącznik.
3. Włączenie lub wyłączenie przełącznika bezpośrednio z listy.
4. Kliknij Edycja (ołówek) ikona do otwarcia Edycja zasady wykrywania: {typ reguły} i dostosować:
   • Włączone przełącznik
   • Liczba progów oraz Okno (minuty) - ile pasujących zdarzeń w którym oknie czasowym uruchamia regułę
   • Godziny rozpoczęcia / zakończenia działalności oraz Czas pracy (wolny tekst, np. "America / New _ York")
   • Działania w zakresie reagowania - pola kontrolne: Log Only, Auto- Block IP (tymczasowe), Lock Account, Force Logout, Informuj Administratora (e-mail)
   • Czas trwania bloku temp (minuty) - używane w przypadku zaznaczenia Auto- Block IP
   • Emaile notyfikujące - comma- separowane, używane w przypadku gdy jest sprawdzane
5. Ocal.

Aby usunąć zasadę

Kliknij Usuń ikona w wierszu reguły.

Co zobaczysz

Zmiany stosuje się do przyszłych zdarzeń dopasowujących natychmiast. Uruchomione działania reguły (autoblock, force logout, itp.) pojawiają się jako własne typy zdarzeń w logach systemu dostępu, więc można potwierdzić regułę jest rzeczywiście wypalanie.