Hostsentry is 'n gasheer-gebaseerde indringeropsporingsinstrument wat aanmeld-anomalie-opsporing uitvoer. Dit beteken dat dit gebruikers monitor wat by u bediener in- en uitmeld en verdagte gedrag aanteken, soos gedefinieër deur die opsies wat op hierdie bladsy gekies is. Die beskikbare opsies is:
- Aanmeldingslêer
Die lêer op u stelsel waarin aanmeldings en afmeldings aangeteken word. Oor die algemeen moet hierdie opsie nie verander word nie. - Gebruikers moet aanmeldings ignoreer deur
Gebruikers wat in hierdie veld gelys word, sal nie hul aanmeldings deur Hostsentry monitor nie. - Hostsentry-modules in verwerkingsvolgorde
Hostsentry het 'n modulêre ontwerp, waarin elke module 'n spesifieke tipe aanmeld-anomalie-opsporing uitvoer. Met hierdie afdeling kan u kies watter modules gebruik word en die volgorde waarin dit uitgevoer word om aanmeldings en uitmeldings te verwerk. - Leërskare om nie buitelandse te oorweeg nie
As die module 'Detect login from Foreign Domain' geaktiveer is, sal alle gashere behalwe dié in hierdie veld as buitelands beskou word en dus onderhewig aan verslaggewing. - Gashere om verskeie aanmeldings te vertrou vanaf
As die 'Detect multiple similtaneous logins'-module geaktiveer is, word twee of meer aanmeldings deur dieselfde gebruiker gelyktydig van 'n gasheer wat nie op hierdie lys is nie, gerapporteer.
Aan die onderkant van die bladsy is 'n knoppie om Hostsentry te begin (as dit nie loop nie), of om dit te stop (as dit loop). Omdat Hostsentry as 'n agtergrondproses (of 'n demoon) verloop, sal geen aanmeldings en afmeldings gedoen word as dit nie uitgevoer word nie.