Rules management Tab (Правила)

Вкладка управления правилами Suricata #

Добро пожаловать во вкладку управления правилами Suricata.
Эта вкладка предоставляет полный набор инструментов для управления и редактирования правил Suricata через веб-интерфейс.

Система позволяет просматривать, редактировать, добавлять и удалять правила эффективно и безопасно.

Обзор системы #

Система управления правилами использует серверный сервис для взаимодействия с файлом правил Suricata.

Функционал системы включает:

• Валидацию правил
• Создание, изменение и удаление правил
• Поиск правил по параметрам (действие, протокол, статус)

Ключевые функции #

Просмотр правил #

Позволяет получить список правил с пагинацией или найти правила по SID, действию, статусу или протоколу.

✅ Использование:
Отправьте GET-запрос на один из следующих эндпоинтов:

• /rules – список всех правил
• /rules/by_sid/{sid} – поиск по SID
• /rules/by_action/{action} – поиск по действию
• /rules/by_status/{status} – поиск по статусу
• /rules/by_protocol/{proto} – поиск по протоколу

Добавление правил #

Позволяет добавить новое правило. Перед включением правило проходит валидацию.

✅ Использование:
Отправьте POST-запрос на /rules/add с содержимым правила в JSON-формате.

Редактирование правил #

Позволяет изменять существующие правила.
Система проверяет валидность нового правила перед обновлением.

✅ Использование:
Отправьте PUT-запрос на /rules/update с исходным и новым содержимым правила в JSON-формате.

Удаление правил #

Позволяет удалить правило из системы.
Система гарантирует безопасное удаление из файла правил.

✅ Использование:
Отправьте DELETE-запрос на /rules/delete с удаляемым правилом в JSON-формате.

Валидация правил #

Позволяет проверить корректность правила в Suricata (синтаксическая и семантическая валидация).

✅ Использование:
Отправьте POST-запрос на /rules/validate с содержимым правила.

Перезагрузка правил #

Позволяет перезагрузить правила Suricata без перезапуска службы.
Поддерживает блокирующую и неблокирующую перезагрузку.

✅ Использование:

• /rules/reload – блокирующая перезагрузка
• /rules/reload_nonblocking – неблокирующая перезагрузка

Переключение статуса правил #

Позволяет включать или отключать правило, закомментировав или раскомментировав строку правила.

✅ Использование:
Отправьте POST-запрос на /rules/toggle с содержимым правила.

Поддержка CORS #

Все HTTP-ответы содержат CORS-заголовки (Cross-Origin Resource Sharing), что позволяет использовать систему из разных клиентских сред и доменов.

Обработка ошибок #

Система детально обрабатывает ошибки и возвращает понятные сообщения в HTTP-ответах, что помогает при отладке и интеграции.

Конфигурация и настройка #

Система управляется через файл конфигурации (config++.conf), который содержит:

• Пути к файлу правил
• Другие параметры работы системы

Советы по интеграции #

✔ Убедитесь, что ваше клиентское приложение корректно обрабатывает JSON-ответы, так как все данные передаются в JSON-формате.

✔ Регулярно делайте резервные копии файла правил, чтобы избежать потери данных при управлении правилами.

Заключение #

Данное руководство поможет вам эффективно управлять правилами Suricata.

Система предоставляет гибкие инструменты для:

• Интеграции в существующие решения
• Автоматизированного управления правилами
• Оптимизации работы системы мониторинга безопасности

Используйте эти инструменты для поддержания актуальности и эффективности правил безопасности.