stamusnetworks/sciriusInterfaz web para la gestión de conjuntos de reglas de Suricata, caza de amenazas y ajuste de reglas con agregación de fuentes múltiples, transformación y estadísticas de actividad.
Scirius Community Edition es una interfaz web dedicada a la gestión de conjuntos de reglas de Suricata. Maneja el archivo de reglas y los archivos de actualización asociados.
.. image:: https://github.com/StamusNetworks/scirius/raw/master/doc/images/suricata-index.png :alt: Página de Suricata :align: center
Scirius CE es desarrollado por Stamus Networks <https://www.stamus-networks.com/>_ y está disponible bajo la
licencia GNU GPLv3.
Scirius puede construir conjuntos de reglas de Suricata compuestos por diferentes fuentes. Las fuentes o feeds pueden seleccionarse de fuentes públicas
publicadas por OISF <https://oisf.net/>_ o pueden ser personalizadas.
.. image:: https://github.com/StamusNetworks/scirius/raw/master/doc/images/public-sources.png :alt: fuentes públicas de OISF :align: center
Scirius se encargará de actualizar las fuentes y componer el conjunto de reglas aplicando sus transformaciones sobre él.
.. image:: https://github.com/StamusNetworks/scirius/raw/master/doc/images/ruleset.png :alt: Conjunto de reglas con 5 fuentes :align: center
Transformaciones como deshabilitar una regla o aplicar un umbral (para reducir el ruido únicamente) se pueden realizar para cada regla o a nivel de categoría.
.. image:: https://github.com/StamusNetworks/scirius/raw/master/doc/images/rule-page.png :alt: Página de regla :align: center
Scirius también presenta estadísticas sobre la actividad de las reglas para proporcionar información y facilitar el ajuste.
La Documentación de Scirius <https://scirius.readthedocs.io/en/latest/>_ está en readthedocs.
Puedes unirte al canal IRC #SELKS en irc.freenode.net <http://freenode.net/>_ para obtener ayuda.
También puedes hacer preguntas relacionadas con Scirius en el Foro SELKS <https://groups.google.com/forum/#!forum/selks>_.
Puedes reportar un problema en la página de issues de GitHub <https://github.com/StamusNetworks/scirius/issues>_.
Desde mejorar la documentación hasta programar nuevas funcionalidades, hay más de una forma de contribuir a Scirius. Y para
todas las contribuciones, por favor utiliza un Pull Request <https://github.com/StamusNetworks/scirius/pulls>_ en Github.
Puedes ejecutar un entorno de desarrollo local con el siguiente paso: docker compose up -d
Esto pondrá en marcha un contenedor de scirius basado en el código local con recarga en caliente. Esto también creará contenedores de dependencias como fluentd, postgres y elasticsearch.
Ten en cuenta que esto es solo para desarrollo y algunos servicios estarán abiertos a la red local (o más dependiendo de tu configuración) sin autenticación. Por favor, utiliza ClearNDR con stamusctl <https://github.com/StamusNetworks/stamusctl> para instalación en producción.
