Cấu hình quy tắc phát hiện
Ghi chú: không có nút "Luật mới" hiển thị trong UI hiện tại, chỉ hiệu chỉnh, cho phép/ sa ngã, và xóa bỏ một quy tắc tồn tại. Con đường tạo ra tồn tại trong mã nguồn nhưng không có gì trong giao diện chạm tới nó. Đừng tìm cách để thêm một quy tắc mới từ con số; hãy xác nhận điều này vẫn đúng khi bạn xem xét.
Điều chỉnh ngưỡng, phản ứng và hành vi thông báo của một quy tắc phát hiện tự động đã có.
Trước khi bắt đầu
Hạt Quản lý quy tắc phát hiện phải (phân biệt với, và bên cạnh đó Quản lý quy tắc truy cập bên phải cần thiết cho phần còn lại của bộ phận an ninh - mà không có nó, bạn bị khóa vào các bản ghi chỉ đọc-xem ngay cả khi bạn cố gắng để đạt được các quy tắc phát hiện trực tiếp).
Bước
- Tới Thiết lập bản ghi truy cập hệ thống bảo mật BARsau đó chuyển sang Cấu hình Bộ phát hiện tàu ngầm.
- Mỗi quy tắc hiển thị kiểu của nó, một bản tóm tắt của ngưỡng/cửa/hành động của nó, một chip hoạt động/Disabled, và một công tắc bật/ dễ tắt.
- Bật/ tắt công tắc để bật/ tắt trực tiếp trong danh sách.
- Nhấn vào Sửa biểu tượng cần mở Sửa đổi quy tắc phát hiện: và điều chỉnh:
- Bật chuyển đổi
- Số đếm phần trăm và Cửa sổ ( Phút) - bao nhiêu sự kiện tương ứng trong thời gian cửa sổ gây ra quy tắc
- Name và Thời gian làm việc (tự do văn bản, e.g. "Mỹ/New York"
- Hành động đáp ứng — Hộp kiểm tra: chỉ ghi lưu, IP tự động (thư mục), Khóa tài khoản, Đăng xuất, Thông báo Quản trị (mail)
- Tạm dừng kéo dài ( Phút) - Dùng nếu địa chỉ IP tự động
- Thông báo thư — Dấu phẩy phân cách, sử dụng nếu thông báo quản trị được kiểm tra
- Cứu.
Để loại bỏ một quy tắc
Nhấn vào Xoá biểu tượng ở hàng ghế luật.
Những gì bạn sẽ thấy
Thay đổi áp dụng cho các sự kiện tương lai ngay lập tức. Hành động của một quy tắc được kích hoạt (tự động khóa, đăng xuất, v.v.) xuất hiện như kiểu sự kiện của chính họ trong Nhật ký truy cập hệ thống, vì vậy bạn có thể xác nhận một quy tắc thực sự là bắn.
