概要 — 何をする画面か
管理 ▸ ルール・しきい値 は、検知コレクター srct_tx と kts_tx にハードコードされていた定数・グローバル変数を infr_setting(group='rules')に保存し、App\Support\RulesPolicy(60秒キャッシュ · DEFAULTS = 元の値)経由で読み出します。
画面構成
タブヘッダー+タブコンテナ(Suricata 側 / Kitsune 側)です。
- srct — ウィンドウ · 5つのヒューリスティックのしきい値 · 保持/クリーンアップ · 自ネットワーク · 無罪免除の日数。
- kts — 異常しきい値 · 学習 · ブロック確定の拒否権。
使い方
値を調整して保存すると(監査対象)、その値が インベントリ ▸ ツール における srct_tx / kts_tx のコード生成のマッシュアップ元になります。fill(key)(Option B · 管理者 · 監査対象)は、RulesPolicy のしきい値 + legacy_glory の DB 認証情報 + WhitelistService::cidrList()(CDN)+ ReputationProviderService::activeKeys()(AbuseIPDB、srct のみ)をまとめて {{TOKEN}} プレースホルダーに埋め込みます。
データソース
infr_setting(group='rules') ·App\Support\RulesPolicy(srctTokens()/ktsTokens())
アクセス権限
レベル10以上(管理者)のセルフゲート + 監査。
関連項目
