Добавление правил

Для добавления нового правила в группу правил необходимо нажать на кнопку « », заполнить появившуюся форму (рис. 95) и нажать на кнопку «Сохранить» внизу страницы.

Рис. 95 – Форма добавления нового правила

Описание полей формы добавления нового правила приведено в таблице Таблица 20.

Таблица 20 – Описание полей формы добавления нового правила

Поле	Описание	Пример
Файл	Название файла с расширением «.rules», в который нужно сохранить правило.	dir1/dir2/test.rules
Правило	Выражение, написанное с соблюдением синтаксиса решающих правил.	alert tcp any any -> any 502 (msg:"SURICATA TCP port 502 but not MODBUS"; flow:to_server; app-layer-protocol:!modbus; sid:2271018; rev:1;)
Включить правило	Включение или отключение действия правила.	Включено; Отключено

Редактирование правил

Для редактирования правила необходимо кликнуть по строке с правилом, которое необходимо редактировать. Откроется страница редактирования данного правила (рис. 96). Далее необходимо внести нужные правки и нажать «Сохранить».

При изменении значения rev (версия правила) в конфигурации группы правил выполняется обновление существующего правила, а не создание нового. При этом старое правило с предыдущим значением rev не сохраняется.

Рис. 96 – Страница редактирования правила

Включение и выключение правил

Для включения или выключения правила установите переключатель столбца «Статус» в строке с информацией о правиле в соответствующее положение (рис. 97).

Рис. 97 – Переключатель для включения/выключения правила

Удаление правил

Для удаления правила из группы правил необходимо выбрать правило, которое требуется удалить, установив флаг выделения «» в строке с информацией о данном правиле и нажать на кнопку «».