Technische Referenz
Post-alert Action Example
Standardisieren Sie Enrichment, Benachrichtigung, temporare Sperren und Support-Tickets nach Alarmen.
IP-, Benutzer-, Gerate- und Lizenzwerte auf dieser Seite sind anonymisiert.
incident: VPN_BRUTE_FORCE actions: 1. enrich source.ip with country/asn/last_seen 2. notify admin and customer contact 3. apply temporary block only when policy allows 4. open support ticket with anonymized evidence