Como Configurar Regras de Detecção
Nota: não há nenhum botão visível "Nova Regra" na interface atual — apenas edição, habilitação/desativação e exclusão de uma regra existente. O caminho de criação existe no código subjacente, mas nada na interface o alcança. Não procure uma maneira de adicionar uma nova regra do zero; confirme que isso ainda é verdade quando você revisar.
Ajuste o comportamento de limiar, resposta e notificação de uma regra de detecção automatizada existente.
Antes de começar
A Gerenciar regras de detecção direito (separar de, e além de Gerenciar as Regras de Acesso direito necessário para o resto da seção Segurança — sem ele, você está bloqueado para a sub-visualização somente de leitura Logs mesmo se você tentar alcançar as Regras de Detecção diretamente).
Passos
- Ir para Configurações → Segurança do sistema → Registros de acesso do sistema, em seguida, mude para o Configuração das Regras de Detecção subtab.
- Cada regra mostra o seu tipo, um resumo do seu limiar/janela/acções, um chip Activo/Desactivado e um interruptor activa/desactivado.
- Activa ou desactiva a opção para ligar ou desligar uma regra directamente da lista.
- Clique na Editar ícone (lápis) para abrir Editar Regra de Detecção: {Tipo de regra} e ajustar:
- Activado interruptor
- Número de Limiares e Janela (minutos) — quantos eventos correspondentes em que janela de tempo desencadeia a regra
- Horário de funcionamento Início/Fim e Horário de Negócios (texto livre, por exemplo, "América/New York")
- Acções de resposta — caixas de verificação: Log Only, Auto-Block IP (Temporary), Lock Account, Force Logout, Notifique Admin (Email)
- Duração do bloco de temperatura (minutos) — utilizado se o IP do bloco automático for verificado
- E- mails de notificação — separada por vírgulas, utilizada se a notificação for verificada
- Salvar.
Para remover uma regra
Clique na Apagar ícone na linha da regra.
O que vais ver
Alterações se aplicam aos futuros eventos correspondentes imediatamente. As ações de uma regra ativada (bloqueio automático, logout de força, etc.) aparecem como seus próprios tipos de eventos em Logs de Acesso do Sistema, para que você possa confirmar que uma regra está realmente disparando.
