Правила виявлення

Правило виявлення дивиться на візерунок подій — Пороги графа збігу подій в межах Вікно за хвилину — і автоматично впорається на одну або більше Дії відповіді коли цей шаблон потрапив: ввійти його тільки, тимчасово автоматично розблокувати IP, заблокувати обліковий запис, змусити логат, а/або адміністраторів електронної пошти.

Правила можуть бути розподілені на робочі години, тому цей самий шаблон може бути оброблений по-іншому з-за нормальних робочих годин організації.

Як з'єднуються правила доступу

Правило не працює в ізоляції — коли він вогнегасає, його дія показує як власний захід Журнали доступу системи (наприклад, правило з Auto-Block IP виробляє Темп блоку Expired-відстежується запис пізніше, і будь-яке правило змінює себе як Зміна несправностей). Читання лога та правила тюнінгу два види однакової петлі зворотного зв'язку — див Як переглянути журнали доступу системи

Відповідність автоматичного блокування IP створює той самий тимчасовий блок, який ви створюєте вручну Блоки доступу — див Блоки доступу Виключені — правило просто автоматизує дію, замість того, щоб ви робили його вручну після того, як плямистість щось в журналі.