Post-alert Action Example

Alarm sonrasi zenginlestirme, bildirim, gecici blok ve destek kaydi aksiyonlarini standartlastirin.

Bu sayfadaki IP, kullanici, cihaz ve lisans degerleri hassas bilgi icermeyecek sekilde anonimlestirilmistir.

incident: VPN_BRUTE_FORCE
actions:
  1. enrich source.ip with country/asn/last_seen
  2. notify admin and customer contact
  3. apply temporary block only when policy allows
  4. open support ticket with anonymized evidence