Объясненные правила обнаружения

Правило обнаружения следит за шаблоном событий — а Пороговый граф соответствующие события в пределах Окно минуты — и автоматически срабатывает один или несколько Меры реагирования когда этот шаблон поражен: войдите только в систему, временно автоматически блокируйте IP, заблокируйте учетную запись, заставьте выйти из системы и / или администраторов электронной почты.

Правила могут быть ограничены рабочими часами, поэтому один и тот же шаблон может рассматриваться по-разному внутри и за пределами обычного рабочего времени вашей организации.

Как правила подключаются к журналу доступа

Правило не действует изолированно — когда оно горит, его действие проявляется как его собственное событие Системные журналы доступа (например, правило с Auto-Block IP производит Temp Block не работает- отслеженная запись позже, и любое изменение правила само регистрируется как Изменение правил обнаружения). Правила чтения журнала и настройки - это два вида одной и той же петли обратной связи - см Как проверить системные журналы доступа

IP-ответ Auto-Block создает тот же тип временного блока, который вы создаете вручную Блоки доступа смотреть Блоки доступа объяснены правило просто автоматизирует это действие вместо того, чтобы делать это вручную после обнаружения чего-то в журнале.