Comunidad FORTIGATE.es

Buen día

Agradezco su ayuda, los eventos de ataque por inundación de UDP, inundación de ICMP u otros relacionados como: DDos -Dos, He observado como monitor que los eventos el FortiGuard los detiene pero no tengo claro si al detenerlos y si a la vez genera el bloqueo de la IP de origen, o en el caso toca aplicar manualmente el bloqueo Inbound and outbound de la dirección IP que originó el ataque?

Del mismo contexto: Se genera manualmente el bloqueo por geolocalización?
Se genera el bloqueo de la IP manualmente o ya se genera automáticamente?