Configuración de Kron PAM para la respuesta a incidentes de umbral de amenazas

Abra la pestaña Configuraciones de gravedad . Esta sección contiene configuraciones relacionadas con la clasificación de amenazas detectadas según sus puntuaciones de riesgo.

Configuración de Kron PAM para la respuesta a incidentes del umbral de amenazas

Configure el umbral de gravedad de riesgo y la acción Auto para los niveles de gravedad.

Registro: Para registrar las anomalías detectadas. Finalizar todas las sesiones: Para finalizar todas las sesiones del usuario. Sesión de asesinato: Para finalizar únicamente la sesión en la que se detecta la anomalía. Bloquear usuario: Para bloquear al usuario. Los usuarios bloqueados no pueden iniciar sesión en Kron PAM. El mensaje de error "Your account is locked. Please contact your administrator." se muestra en la página de inicio de sesión. Las cuentas bloqueadas pueden ser desbloqueadas por el administrador desde el menú de acciones del usuario. Enviar notificación: Para enviar un correo de notificación al destinatario definido en el parámetro sc.uba.send.detected.anomalies.mail.recipient en System Config. Manager. Suspender usuario: Para suspender al usuario durante el tiempo especificado en el parámetro user.suspend.forMillis en System Config. Manager.

Editar umbrales de anomalías

Amenazas detectadas