Порог

Этот параметр задает интервал времени (в секундах) между событиями, зарегистрированными в журнале, и используется для объединения событий. Он имеется у всех отчетов из категории Журнал аудита, за исключением отчетов Топ подключаемых USB и FireWire-устройств.

Учитывая, что каждое действие пользователя порождает множество событий, для построения отчетов Cyber Protego использует принцип объединения событий, зафиксированных в журнале аудита. Cyber Protego сравнивает время события со временем последующих событий. Если разница во времени событий меньше или равна значению Порог, события одного типа (разрешенные попытки доступа или запрещенные попытки доступа) объединяются в одно совокупное событие, если верны все следующие условия:

• События регистрируются для одного и того же компьютера.

• События регистрируются для одного и того же типа устройств или протокола.