Zasady wykrywania

Reguła wykrywania zegarki dla wzoru zdarzeń - a Liczba progów zdarzeń dopasowujących w obrębie Okno minut - i automatycznie odpala jeden lub więcej Działania w zakresie reagowania po trafieniu tego wzoru: zaloguj się tylko, tymczasowo automatycznie blokuj IP, zablokuj konto, wymuś wylogowanie i / lub admin e-mail.

Zasady mogą być opcjonalnie ocenione do godzin pracy, więc ten sam wzór można traktować inaczej wewnątrz vs poza normalnych godzin pracy organizacji.

Jak zasady łączą się z dziennikiem dostępu

Zasada nie działa w izolacji - kiedy strzela, jej działanie pokazuje się jako jego własne wydarzenie w Logi dostępu do systemu (np. reguła z Auto- Block IP produkuje Blok temp-śledzone wpis później, a każda zmiana reguły jest zalogowana jako Wykrywanie zmian zasad). Odczyt dziennika i zasad strojenia to dwa widoki na tę samą pętlę sprzężenia zwrotnego - zobacz Jak przeglądać logi dostępu systemu

Reakcja Auto- Block IP tworzy ten sam rodzaj tymczasowego bloku, który można utworzyć ręcznie Bloki dostępu - patrz Dostęp Bloki Wyjaśnione - regułą jest po prostu automatyzacja tej akcji zamiast wykonywania tego ręcznie po zauważeniu czegoś w dzienniku.