Por que ainda recebo alarmes de logon remoto após configurar a lista branca de IP de logon?
Mesmo endereços IP na lista branca podem acionar certos alarmes. A lista branca de endereços IP de logon SSH, a lista branca de logon e as funções de logon remoto se concentram em diferentes aspectos de segurança, conforme descrito em Tabela 1.
| Função | Descrição | Como mascarar o alarme |
|---|---|---|
| Lista branca de endereços IP de logon SSH | Somente os endereços IP nesta lista branca podem efetuar logon nos servidores especificados via SSH. AVISO: Para evitar problemas de conexão, certifique-se de que não tenha perdido os endereços IP necessários antes de ativar essa função. | - |
| Lista branca de logon | Para reduzir os falsos alarmes de ataque de força bruta, adicione endereços IP de logon confiáveis e seus endereços IP de servidor de destino a essa lista branca. | Escolha Detection > Whitelists. Clique na guia Login Whitelist e adicione endereços IP. O HSS não gerará alarmes de força bruta para esses endereços IP. |
| Logon remoto | Logons que não sejam de Common Login Locations e Common Login IP Addresses acionarão alarmes de logon remoto. Você será informado sobre novos endereços IP que fazem logon em seus servidores. | Escolha Installation & Configuration e clique em Security Configuration. Adicione informações de logon nas guias Common Login Locations e Common Login IP Addresses. Os logons na lista branca não acionarão mais alarmes remotos. |
