stamusnetworks/sciriusواجهة ويب لإدارة مجموعة قواعد Suricata، والصيد عن التهديدات، وضبط القواعد مع تجميع التغذية من مصادر متعددة، وتحويلها، وإحصائيات النشاط.
Scirius Community Edition هي واجهة ويب مخصصة لإدارة مجموعة قواعد Suricata. تتولى معالجة ملف القواعد وتحديث الملفات المرتبطة به.
.. image:: https://github.com/StamusNetworks/scirius/raw/master/doc/images/suricata-index.png :alt: صفحة Suricata :align: center
تم تطوير Scirius CE بواسطة Stamus Networks <https://www.stamus-networks.com/>_ وهي متاحة بموجب ترخيص GNU GPLv3.
يمكن لـ Scirius بناء مجموعة قواعد Suricata مكونة من مصادر مختلفة. يمكن اختيار المصادر أو التغذيات من مصادر عامة تنشرها OISF <https://oisf.net/>_ أو يمكن أن تكون مخصصة.
.. image:: https://github.com/StamusNetworks/scirius/raw/master/doc/images/public-sources.png :alt: مصادر عامة من OISF :align: center
سيتولى Scirius تحديث المصادر وتأليف مجموعة القواعد من خلال تطبيق تحويلاتك عليها.
.. image:: https://github.com/StamusNetworks/scirius/raw/master/doc/images/ruleset.png :alt: مجموعة قواعد تحتوي على 5 مصادر :align: center
يمكن إجراء تحويلات مثل تعطيل قاعدة أو تطبيق عتبة (لتقليل الضوضاء فقط) لكل قاعدة أو على مستوى الفئة.
.. image:: https://github.com/StamusNetworks/scirius/raw/master/doc/images/rule-page.png :alt: صفحة القاعدة :align: center
يقدم Scirius أيضًا إحصائيات حول نشاط القواعد لتوفير المعلومات وتسهيل الضبط.
وثائق Scirius <https://scirius.readthedocs.io/en/latest/>_ موجودة على readthedocs.
يمكنك الانضمام إلى قناة IRC #SELKS على irc.freenode.net <http://freenode.net/>_ للحصول على المساعدة.
يمكنك أيضًا طرح أسئلة متعلقة بـ Scirius على منتدى SELKS <https://groups.google.com/forum/#!forum/selks>_.
يمكنك الإبلاغ عن مشكلة على صفحة GitHub للمشكلات <https://github.com/StamusNetworks/scirius/issues>_.
من تحسين الوثائق إلى برمجة ميزات جديدة، هناك أكثر من طريقة للمساهمة في Scirius. ولجميع المساهمات، يُرجى استخدام طلب سحب <https://github.com/StamusNetworks/scirius/pulls>_ على Github.
يمكنك تشغيل بيئة تطوير محلية بالخطوة التالية: docker compose up -d
سيؤدي هذا إلى تشغيل حاوية scirius استنادًا إلى الكود المحلي مع إعادة التحميل الساخن. سيؤدي هذا أيضًا إلى إنشاء حاويات للتبعيات مثل fluentd و postgres و elasticsearch.
يُرجى ملاحظة أن هذا مخصص للتطوير فقط وأن بعض الخدمات ستكون مفتوحة للشبكة المحلية (أو أكثر اعتمادًا على إعداداتك) دون مصادقة. يُرجى استخدام ClearNDR مع stamusctl <https://github.com/StamusNetworks/stamusctl> للتثبيت الإنتاجي.
