Як налаштувати правила виявлення
Примітка: кнопка «Нові Рулі» в поточному інтерфейсі — тільки редагування, що дозволяє / відключення, і видалення існуючого правила. Створення шляху існує в базовому коді, але нічого в інтерфейсі досягає. Не шукайте спосіб додавання нового правила з нуля; підтвердіть це ще вірно, коли ви переглядаєте.
Налаштуйте поріг, відповідь та поведінка повідомлень існуючого правила автоматичного виявлення.
До початку
Про нас Правила виявлення заробітної плати право (відокремлення від, а крім того Правила доступу право, необхідний для решти розділу безпеки — без нього, ви замкнено до попереднього перегляду журналів, навіть якщо ви намагаєтеся досягти правила виявлення безпосередньо.
Кроки
- Перейти до вмісту Налаштування → Системна безпека → Журнали доступу системи, потім переключіть до Налаштування правил виявлення субтаб.
- Кожне правило показує його тип, загальний підсумок його порогового / вітрового / вітрового / зубчастого чіпа, і ввімкнений перемикач.
- Вимкніть перемикач, щоб повернути правило або вимкнути безпосередньо з списку.
- Натисніть кнопку Редагування (pencil) ікона для відкриття Редагувати розділення: {rule type} і регулювання:
- Увімкнути увійти
- Пороги графа і Вікно (хвилини) — скільки співвідношень в якому часі запускає правило
- Бізнес-години Старт/Енд і Бізнес-годин Timezone (безкоштовно текст, наприклад, "America/New York")
- Дії відповіді — checkboxes: Log only, Auto-Block IP (тимчасовий), Lock Account, Примусовий запис, Повідомити адміністратор (повідомлення)
- Тривалість блоку Temp (хвилини) — використовується при перевірці Автоблока IP
- Повідомлення електронної пошти — comma-separated, що використовується при перевірці Адміністратора
- Економія.
Для видалення правила
Натисніть кнопку Делет (trash) ікона на правому верхньому ряду.
Що ви побачите
Зміни застосовуються до майбутніх матчів. Запущені дії правила (ауто-блокування, сила логотипу тощо) демонструють як власні типи заходів у журналах System Access Logs, так що ви можете підтвердити правило фактично стріляти.
