Technische Referenz

Post-alert Action Example

Standardisieren Sie Enrichment, Benachrichtigung, temporare Sperren und Support-Tickets nach Alarmen.

IP-, Benutzer-, Gerate- und Lizenzwerte auf dieser Seite sind anonymisiert.

incident: VPN_BRUTE_FORCE
actions:
  1. enrich source.ip with country/asn/last_seen
  2. notify admin and customer contact
  3. apply temporary block only when policy allows
  4. open support ticket with anonymized evidence

Lassen Sie uns Ihren Bereitstellungsplan entwerfen

Lassen Sie uns gemeinsam die passende Architektur fur Ihre FortiGate-, Wazuh- und Log-Pipelines planen.

Kontakt aufnehmen
Post-alert Action Example | Dokumentation | Bivoxy