Dear Customer,Based on the IPS logs

Dear Customer,

Based on the IPS logs, device with IP address 140.118.1.91 is initiating RDP connections to multiple destinations at a rate more than 20 times per second.
This device (140.118.1.91) is basically attempted RDP brute force attack.

There could be multiple reasons on hwy the ASOC IPS logs do not match FAZ IPS logs.

Please answer the following :-
1) From where does ASOC receive IPS logs ?
2) What is the Device Serial Number related to ASOC IPS logs

結果 (中文) 1:

尊敬的客户，基于 IPS 日志，具有 IP 地址 140.118.1.91 的设备启动 RDP 连接到多个目的地的速度超过 20 次每秒。这种装置 (140.118.1.91) 基本上试图 RDP 蛮力攻击。在 hwy ASOC IPS 日志做不匹配 FAZ IPS 日志上可能有多个原因。请回答如下:-1) 从哪里 ASOC 是否接收 IPS 日志?2) 什么是与 ASOC IPS 日志相关的设备序列号

結果 (中文) 2:

尊敬的客户，基于了IPS日志，IP地址为140.118.1.91的设备正在启动RDP连接到多个目的地的速度超过每秒20次。这个设备（140.118.1.91）基本上是试图RDP蛮力攻击。有可能上HWY多种原因的ASOC IPS日志不匹配FAZ IPS日志。请回答下列问题： - ？1）从哪里ASOC收到IPS日志2）什么是与ASOC IPS日志设备序列号