Überblick — was diese Seite leistet
Verwaltung ▸ Regeln und Schwellenwerte speichert die fest codierten Konstanten und globalen Variablen der Erkennungs-Collectors srct_tx und kts_tx in infr_setting (group='rules') und liest sie über App\Support\RulesPolicy (60-s-Cache · DEFAULTS = ursprüngliche Werte).
Aufbau
Ein Tab-Kopf + Tab-Container (Suricata-Seite / Kitsune-Seite).
- srct — Zeitfenster · Schwellenwerte der 5 Heuristiken · Aufbewahrung/Bereinigung · eigenes Netz · Freistellungstage bei erwiesener Unschuld.
- kts — Anomalieschwelle · Lernen · Veto bei der Sperrbestätigung.
Verwendung
Passen Sie die Werte an und speichern Sie sie (auditiert); sie werden damit zur Mashup-Quelle für die Codegenerierung von srct_tx/kts_tx in Inventar ▸ Werkzeuge. fill(key) (Option B · Administrator · auditiert) führt die Schwellenwerte aus RulesPolicy + die Datenbank-Zugangsdaten von legacy_glory + WhitelistService::cidrList() (CDN) + ReputationProviderService::activeKeys() (AbuseIPDB, nur srct) in den Platzhaltern {{TOKEN}} zusammen.
Datenquellen
infr_setting(group='rules') ·App\Support\RulesPolicy(srctTokens()/ktsTokens())
Zugriff
Selbstprüfung ab Stufe 10 (Administrator) + Audit.
Verwandte Themen
