Cum se configurează regulile de detectare
Notã: nu există nici un buton vizibil "Noua regulă" în actuala UI Calea de creare există în codul de bază, dar nimic din interfață nu ajunge la ea. Nu căuta o modalitate de a adăuga o nouă regulă de la zero; confirma acest lucru este încă adevărat atunci când revizuiți.
Ajustați pragul, răspunsul și comportamentul de notificare al unei reguli de detectare automată existente.
Înainte de a începe
Ă Gestionează regulile de detectare dreptul (separat de și în plus față de Gestionează regulile de acces dreptul necesar pentru restul Secţiunii de Securitate .
Etape
- Du-te la Configurări → Securitatea sistemului → Jurnale de acces ale sistemului, apoi treceţi la Configurare reguli de detectare sub-tab.
- Fiecare regulă arată tipul său, un rezumat al pragului/ferestrei/acţiunilor sale, un cip activ/disabil şi un comutator activ/dezactivabil.
- Comută comutatorul pentru a porni sau dezactiva o regulă direct din listă.
- Click pe Editare pictogramă de deschis Editează regula de detectare: {tipul regulii} și se ajustează:
- Activat comutare
- Număr limită şi Fereastră (minute) — how many matching events in what time window trigger the rule
- Ore de afaceri start/sfârșit şi Ore de afaceri fus orar (text liber, de exemplu "America/New York")
- Acțiuni de răspuns — checkboxes: Log Only, Auto-Block IP (Temporary), Lock Account, Force Logout, Notify Admin (Email)
- Durata blocului de temperatură (minute) — used if Auto-Block IP is checked
- Emailuri de notificare — comma-separated, used if Notify Admin is checked
- Salvează.
Pentru a elimina o regulă
Click pe Șterge pictogramă pe rândul regulii.
Ce vei vedea
Modificările se aplică imediat viitoarelor evenimente similare. Acţiunile unei reguli declanşate (auto-blocare, deconectare de forţă etc.) apar ca fiind propriile lor tipuri de evenimente în jurnalele de acces ale sistemului, astfel încât să puteţi confirma o regulă este de fapt de ardere.
