Reguli de detectare explicate

O regulă de detectare ceasuri pentru un model de evenimente Număr limită de potrivire a evenimentelor în cadrul unei Fereastră de minute și automat trage unul sau mai multe Acțiuni de răspuns atunci când acest model este lovit: conectați-l doar, temporar auto-blocare IP, blocați contul, forțați un logout, și / sau admins e-mail.

Regulile pot fi opțional vizate la ore de lucru, astfel încât același model poate fi tratat diferit în interiorul vs. în afara orelor normale de lucru ale organizației dumneavoastră.

Cum se conectează regulile la jurnalul de acces

O regulă nu funcționează în mod izolat Jurnale de acces la sistem (de exemplu, o regulă cu Auto-Block IP produce o Temp bloc expirat-intrare urmărită mai târziu, și orice regulă se schimba este autentificat ca Modificarea regulii de detectare). Citirea regulilor de log și tuning sunt două vizualizări ale aceleiași bucle de feedback Cum de a revizui jurnalele de acces ale sistemului

Un răspuns IP Auto-Block creează același tip de bloc temporar pe care l-ați crea manual Blocuri de acces — see Blocaje de acces explicate regula este doar automatizarea că acţiune în loc de tine o faci manual după spotting ceva în jurnal.