Luật phát hiện được giải thích

Một quy tắc khám phá cho thấy một mô hình sự kiện — một Số đếm phần trăm của sự kiện tương ứng trong một Cửa sổ phút — và tự động bắn một hoặc nhiều hơn Hành động đáp ứng khi có mẫu đó: đăng nhập chỉ, tạm thời chặn IP, khoá tài khoản, đăng xuất ra, và/hoặc quảng cáo email.

Luật lệ có thể được áp dụng trong giờ kinh doanh, vì vậy cùng một mô hình có thể được xử lý khác nhau bên trong so với giờ làm việc của tổ chức của bạn.

Làm thế nào các quy tắc kết nối đến bản ghi truy cập

Một quy tắc không hoạt động trong sự cô lập — khi nó nổ, hành động của nó xuất hiện như sự kiện của chính nó trong Bản ghi truy cập hệ thống (e.g. một quy tắc với IP tự động Name- theo dõi mục nhập sau đó, và bất kỳ quy tắc thay đổi bản thân được ghi lại như Luật phát hiện thay đổi). Đọc các quy tắc đăng nhập và chỉnh sửa là hai quan điểm của cùng một vòng phản hồi — xem Làm thế nào để ôn lại nhật ký truy cập hệ thống

Một đáp ứng IP tự động tạo ra cùng một khối tạm thời bạn sẽ tạo bằng tay trên Khối truy cập - thấy chưa Name — luật chỉ là tự động hóa hành động đó thay vì bạn tự làm sau khi phát hiện cái gì đó trong nhật ký.