InfraGuard

ルール・しきい値

検知コレクター srct_tx / kts_tx の定数を infr_setting(group=rules) に保存し、RulesPolicy 経由で読み出して、Tools のコード生成に注入します。

概要 — 何をする画面か

管理 ▸ ルール・しきい値 は、検知コレクター srct_tx と kts_tx にハードコードされていた定数・グローバル変数を infr_setting(group='rules')に保存し、App\Support\RulesPolicy(60秒キャッシュ · DEFAULTS = 元の値)経由で読み出します。

画面構成

タブヘッダー+タブコンテナ(Suricata 側 / Kitsune 側)です。

使い方

値を調整して保存すると(監査対象)、その値が インベントリ ▸ ツール における srct_tx / kts_tx のコード生成のマッシュアップ元になります。fill(key)(Option B · 管理者 · 監査対象)は、RulesPolicy のしきい値 + legacy_glory の DB 認証情報 + WhitelistService::cidrList()(CDN)+ ReputationProviderService::activeKeys()(AbuseIPDB、srct のみ)をまとめて {{TOKEN}} プレースホルダーに埋め込みます。

データソース

アクセス権限

レベル10以上(管理者)のセルフゲート + 監査。

関連項目

규칙 임계 설정
규칙 임계 설정