Visión general: qué hace
Administración ▸ Reglas y umbrales guarda en infr_setting (group='rules') las constantes y variables globales que estaban codificadas de forma fija en los recolectores de detección srct_tx y kts_tx, y las lee mediante App\Support\RulesPolicy (caché de 60 s · DEFAULTS = valores originales).
Disposición
Una cabecera de pestañas + contenedor de pestañas (lado Suricata / lado Kitsune).
- srct: ventana · umbrales de las 5 heurísticas · retención/limpieza · red propia · días de exención por inocencia.
- kts: umbral de anomalía · aprendizaje · veto de confirmación de bloqueo.
Cómo se usa
Ajuste los valores y guárdelos (queda auditado); pasan a ser la fuente del mashup para la generación de código de srct_tx/kts_tx en Inventario ▸ Herramientas. fill(key) (opción B · administrador · auditado) combina los umbrales de RulesPolicy + las credenciales de base de datos de legacy_glory + WhitelistService::cidrList() (CDN) + ReputationProviderService::activeKeys() (AbuseIPDB, solo srct) en los marcadores {{TOKEN}}.
Fuentes de datos
infr_setting(group='rules') ·App\Support\RulesPolicy(srctTokens()/ktsTokens())
Acceso
Autocontrol de nivel ≥ 10 (administrador) + auditoría.
Relacionado
