3.4- Активное реагирование позволяет Вам выполнить выбранную команду в 
зависимости от полученного события. Например, Вы можете блокировать адрес IP 
или отказать в доступе определённому пользователю. Дополнительная информация
 на сайте: http://www.ossec.net/en/manual.html#active-response