Подменю «Настройка»

Настройка группы правил осуществляется в подменю «Настройки» страницы «Администрирование» → «Группы правил» → Выбрать группу правил (рис. 83).

Рис. 83 – Настройки страницы Группа правил

Данная вкладка содержит следующие блоки настроек группы правил:

• «Общий»;

• «Источник»;

• «Обновления»;

• «Классификация правил»;

• «Удаление».

В блоке «Общие» подменю «Настройка» расположены основные настройки группы правил (рис. 84). Данный раздел позволяет изменять название группы и добавлять текстовое описание.

Рис. 84 – Блок Общие

Блок «Источник» подменю «Настройка» является информационным блоком предназначен для конфигурирования параметров подключения при загрузке правил в группу правил eSensor (рис. 85). После создания группы правил изменение типа источника не предусмотрено.

Рис. 85 – Блок Источник

В зависимости от типа источника (например тип Git) отображаются различные поля для изменения данных таблице Таблица 18.

Таблица 18 – Описание полей источника «Git»

Поле	Описание	Пример
Тип	После создания группы правил тип источника является не изменяемым полем.	Git
Адрес	URL репозитория.	http://test-git.lan
Ветка	Имя ветки.	master
Тип аутентификации	Способ доступа.	Без аутентификации
Стратегия автоматического разрешения конфликтов правил	Действие при конфликте версий.	Всегда разрешать конфликты вручную

В блоке «Обновления» подменю «Настройка» расположены настройки обновлений группы правил (рис. 86).

Рис. 86 – Блок Обновления

В блоке присутствуют следующие настройки:

• чекбокс «Обновлять по заданному расписанию» (активирование доступно только для групп правил, имеющих источник правил);

• настройки поля «Cron» для задания расписания.

Если группа правил имеет родительскую группу, то кроме перечисленных выше настроек в данной секции будет еще одна – «Обновлять автоматически с родительской группой правил» (рис. 87).

Рис. 87 – Настройка Обновлять автоматически с родительской группой правил

ВАЖНО**:**

• рекомендуется настроить расписания обновлений созданных групп правил таким образом, чтобы все группы обновлялись в разное время;

• рекомендуется настроить расписание так, чтобы группы правил обновлялись тогда, когда сетевая активность минимальна (обычно ночью);

• не рекомендуется настраивать слишком частые обновления (например, каждую минуту). Минимальный рекомендуемый интервал обновлений – один раз в час.

Рис. 88 – Блок Классификация правил

Настройка «Классификация правил по умолчанию» (рис. 88) задает, какая стандартная схема классификации должна использоваться, если в группу не был загружен файл classification.config с пользовательской классификацией:

• «Suricata» – базовая классификация;

• «AM TIP» – (классификация от AM TIP).

Система отслеживает загрузку пользовательского конфигурационного файла: если файл загружен, он считается активным, в противном случае активным является выбранная файл классификация по умолчанию.

Для групп правил с источником типа ET Open значение по умолчанию всегда Suricata, для источника типа AM TIP всегда AM TIP, а для остальных групп правил значение можно выбрать самостоятельно.

В поле «Активная классификация» указывается классификация правил, применённая на данный момент.

Чтобы просмотреть активную конфигурацию классификации правил (рис. 89) в рамках группы правил необходимо нажать кнопку «Просмотреть».

Рис. 89 – Активная классификация группы правил

Подробное описание синтаксиса, используемого для классификации, представлено в «Формат загрузки правил».

В блоке «Удаление» подменю «Настройка» находится кнопка удаления группы правил (рис. 90).

Рис. 90 – Блок Удаление

Перед удалением группы необходимо удостовериться, что ее не использует ни один сенсор (т.е. таблица сенсоров на вкладке «Сенсоры» пуста). В противном случае удаление группы правил невозможно. При выполнении операции отображается сообщение: «При удалении группы правил произошла ошибка».