개요 — 무엇을 하나
Administration ▸ Rules & Thresholds 는 탐지 수집기 srct_tx·kts_tx 의 하드코딩 상수·전역 변수를 infr_setting(group='rules')에 저장하고 App\Support\RulesPolicy(60s 캐시 · DEFAULTS=원본값)로 읽습니다.
화면 구성
탭 헤더 + 탭 컨테이너(Suricata 대응 / Kitsune 대응).
- srct — 윈도우·5휴리스틱 임계·보존/정리·자기망·무죄면책일.
- kts — 이상임계·학습·차단확정 veto.
사용법
값을 조절해 저장하면(감사), Inventory ▸ Tools 의 srct_tx/kts_tx 코드 생성 메시업 소스가 됩니다. fill(key)(Option B · admin · 감사)가 RulesPolicy 임계 + legacy_glory DB 크리덴셜 + WhitelistService::cidrList()(CDN) + ReputationProviderService::activeKeys()(AbuseIPDB, srct 만)를 합쳐 {{TOKEN}} 을 채웁니다.
데이터 소스
infr_setting(group='rules') ·App\Support\RulesPolicy(srctTokens()/ktsTokens())
권한
level≥10(관리자) self-gate + 감사.
관련 항목
- 수집기 · 자동 차단 파이프라인 · 화이트리스트
