Regras de detecção explicadas

Uma regra de detecção observa um padrão de eventos — a Número de Limiares de eventos correspondentes dentro de uma Janela de minutos — e dispara automaticamente um ou mais Acções de resposta quando esse padrão é atingido: registre-o apenas, bloqueie temporariamente o IP, bloqueie a conta, force um logout e/ou administradores de email.

As regras podem opcionalmente ser abrangidas pelo horário de trabalho, de modo que o mesmo padrão pode ser tratado de forma diferente dentro vs. fora do horário normal de trabalho da sua organização.

Como as regras se conectam ao registro de acesso

Uma regra não funciona isoladamente — quando dispara, sua ação aparece como seu próprio evento em Registos de Acesso ao Sistema (por exemplo, uma regra com Auto-Block IP produz uma Expirado o Bloco Temp-tracked entrada mais tarde, e qualquer mudança de regra em si é registrado como Alteração da Regra de Detecção). Ler as regras de log e ajuste são duas visões do mesmo loop de feedback — veja Como analisar registros de acesso do sistema

Uma resposta IP Auto-Block cria o mesmo tipo de bloqueio temporário que você criaria manualmente Blocos de Acesso — ver Blocos de acesso explicados — a regra é automatizar essa ação em vez de você fazê-la manualmente depois de detectar algo no registro.