Tanımlama Kuralları Nasıl Tanımlanır
Not: mevcut UI'de görünür "Yeni Kural" düğmesine sahip değil - sadece düzenleme, izin / katlama ve mevcut bir kuralı silme. Oluşturulan yol alt kodda var, ancak arayüzde hiçbir şey buna ulaşır. Sıfırdan yeni bir kural eklemek için bir yol aramayın; bunu gözden geçirdiğinizde hala doğrudur.
Mevcut otomatik bir algılama kuralının eşini, yanıtını ve bildirim davranışını ayarlayın.
Başlamadan önce
The Tanımlama Kuralları sağ (yaradan ve ek olarak Erişim Kuralları güvenlik bölümü geri kalanı için gerekli olan doğru - onsuz, sadece Logs alt görüşe doğrudan algılama Kurallarına ulaşmaya çalışırsanız bile kilitlisiniz.
Adım
- Go to Go to Go to Go Ayarlar → Sistem Güvenliği → Sistem Erişimi Logssonra Analiz Kuralları Yapılandırma Kuralları alt-tab.
- Her kural onun tipini gösterir, eşi/window/actions, bir Active/Disabled çip ve etkinleştirilebilir bir geçiş.
- Anahtarı doğrudan listeden bir kural haline getirmek.
- Click the Click the Düzenleme (pencil) i açmak için ikon Analiz Kuralı: {rule type} ve ayarlayın:
- Etkinleştirildi geçiş
- Eşi say ve Pencere ( dakikalar) - pencerenin kuralını ne zaman tetiklediği birçok eşleştirme olayı
- İş Saatleri Baş/Bitiş ve İş Saatleri Zaman Bölgesi (Özgür metin, e.g. "Amerika/New York")
- Yanıt Eylemleri - checkboxes: Log Only, Auto-Block IP (Temporary), Lock Hesap, Force Logout, Notify Admin (Email)
- Şaşırtıcı blok süresi ( dakikalar) – Auto-Block IP kontrol edilirse kullanılır
- Bildirim Emails - Admin kontrol edilmezse, kullanılır
- Kaydet.
Bir kuralı kaldırmak için
Click the Click the Sil (trash) kuralın sırasına ikon.
Ne göreceksiniz
Değişiklikler hemen gelecekteki eşleştirme olayları için geçerlidir. Oluşturulan bir kuralın eylemleri (auto-block, güç logout, vs.) Sistem Access Logs'teki kendi etkinlik tiplerini gösteriyor, bu yüzden aslında bir kuralı onaylayabilirsiniz.
