
  3.4- Respostas automáticas permitem você executar um comando
       específico baseado nos eventos recebidos. Você pode
       bloquear um endereço de IP ou desabilitar o acesso de
       um usuário específico, por exemplo.
       Maiores informações:
       http://www.ossec.net/docs/docs/manual/ar/index.html

