Частые неудачные попытки входа в веб-интерфейс или консоль управления могут быть признаком того, что к Kaspersky Anti Targeted Attack Platform пытается получить доступ злоумышленник путем подбора паролей. Для предотвращения несанкционированного доступа в таких случаях рекомендуется включить информирование о превышении заданного ограничения на неуспешные попытки аутентификации.
Чтобы включить и настроить информирование о неуспешных попытках аутентификации:
В поле Период подсчета допускается указать 0, в этом случае подсчитываются все неуспешные попытки аутентификации, вне зависимости от временного интервала между ними.
Неуспешные попытки аутентификации будут подсчитываться, при превышении заданного порога (две неуспешные попытки аутентификации подряд) информация об этом будет сохранена и доступна для ознакомления.
Чтобы включить и настроить отправку уведомлений о превышении количества неудачных попыток аутентификации,
Следуйте инструкции по созданию правила для отправки уведомлений о работе компонентов приложения. В процессе создания правила в блоке параметров Компоненты установите флажок Попытки авторизации.
На адреса электронной почты, указанные в правиле уведомления, будет отправляться сообщение с информацией о неуспешных попытках аутентификации пользователя, если таких попыток более двух подряд за заданный интервал времени (см. выше параметр Период подсчета).