Vue d’ensemble — à quoi cela sert
Administration ▸ Règles et seuils stocke dans infr_setting (group='rules') les constantes et variables globales codées en dur dans les collecteurs de détection srct_tx et kts_tx, puis les lit via App\Support\RulesPolicy (cache de 60 s · DEFAULTS = valeurs d’origine).
Disposition
Un en-tête d’onglets + conteneur d’onglets (côté Suricata / côté Kitsune).
- srct — fenêtre · seuils des 5 heuristiques · rétention/nettoyage · réseau interne · jours d’exemption pour innocence.
- kts — seuil d’anomalie · apprentissage · veto de confirmation de blocage.
Utilisation
Ajustez puis enregistrez (l’opération est auditée) ; ces valeurs deviennent la source du mashup pour la génération de code srct_tx/kts_tx dans Inventaire ▸ Outils. fill(key) (option B · administrateur · audité) fusionne les seuils de RulesPolicy + les identifiants de base de données legacy_glory + WhitelistService::cidrList() (CDN) + ReputationProviderService::activeKeys() (AbuseIPDB, srct uniquement) dans les espaces réservés {{TOKEN}}.
Sources de données
infr_setting(group='rules') ·App\Support\RulesPolicy(srctTokens()/ktsTokens())
Accès
Auto-contrôle niveau ≥ 10 (administrateur) + audit.
Voir aussi
