Richten Sie das Playbook „ModSec Brute-Force nach IP-Burst“ ein
Führen Sie die folgenden Schritte aus, um das ModSec Brute-Force by IP Burst-Playbook einzurichten.
Vorbereitungen
Erforderliche Rolle:
- sn_si.admin
- flow_designer
Stellen Sie sicher, dass Security Operations Spoke (sn_sec_spoke) installiert ist.
Prozedur
- Wahlweise:
Erstellen Sie eine Kopie des Playbook-Flows „ModSec Bruteforce by IP Burst“, und nehmen Sie die erforderlichen Änderungen vor.
Um eine Kopie des Flows des Playbooks zu erstellen, wählen Sie das Menüsymbol „
„Weitere Aktionen“ ) und anschließend Flow kopierenaus. Führen Sie diesen Schritt nur aus, wenn Sie den Flow anpassen oder bestimmte Änderungen vornehmen möchten.Abbildung : 1. ModSec Brute Force nach IP-Burst-Playbook -
Legen Sie eine Auslöserbedingung für das Playbook fest.
Dieses Playbook wird ausgelöst und dem Security Incident zugeordnet, wenn die folgenden Bedingungen erfüllt sind:
- Kategorie ist „Nicht autorisierter Zugriff“.
- Unterkategorie ist Brute-Force-Angriffsversuche auf Passwörter.
Abbildung : 2. ModSec Brute-Force nach IP-Burst-Playbook-Auslösebedingung