Scirius

はじめに

Scirius Community Edition は、Suricata のルールセット管理に特化した Web インターフェースです。ルールファイルと関連ファイルの更新を処理します。

.. image:: https://github.com/StamusNetworks/scirius/raw/master/doc/images/suricata-index.png :alt: Suricata ページ :align: center

Scirius CE は Stamus Networks <https://www.stamus-networks.com/>_ によって開発されており、GNU GPLv3 ライセンスの下で利用可能です。

機能

Scirius は、異なるソースで構成される Suricata ルールセットを構築できます。ソースまたはフィードは、OISF <https://oisf.net/>_ によって公開されている公開ソースから選択することも、カスタムにすることもできます。

.. image:: https://github.com/StamusNetworks/scirius/raw/master/doc/images/public-sources.png :alt: OISF からの公開ソース :align: center

Scirius は、ソースの更新と、変換を適用したルールセットの構成を担当します。

.. image:: https://github.com/StamusNetworks/scirius/raw/master/doc/images/ruleset.png :alt: 5つのソースを持つルールセット :align: center

ルールの無効化やしきい値の適用（ノイズを低減するため）などの変換は、各ルールまたはカテゴリレベルで行うことができます。

.. image:: https://github.com/StamusNetworks/scirius/raw/master/doc/images/rule-page.png :alt: ルールページ :align: center

Scirius は、ルールアクティビティに関する統計情報を提供し、チューニングを容易にします。

ヘルプ

ドキュメント

Scirius ドキュメント <https://scirius.readthedocs.io/en/latest/>_ は readthedocs にあります。

サポート

ヘルプを得るには、irc.freenode.net <http://freenode.net/>_ の IRC #SELKS チャンネルに参加できます。

SELKS フォーラム <https://groups.google.com/forum/#!forum/selks>_ で Scirius に関する質問をすることもできます。

問題を報告する

GitHub のイシューページ <https://github.com/StamusNetworks/scirius/issues>_ で問題を報告できます。

貢献

ドキュメントの改善から新機能のコーディングまで、Scirius への貢献方法は一つではありません。すべての貢献には、Github の プルリクエスト <https://github.com/StamusNetworks/scirius/pulls>_ を使用してください。

以下の手順でローカル開発環境を実行できます: docker compose up -d

これにより、ホットリロードを備えたローカルコードに基づく scirius コンテナが起動します。また、fluentd、postgres、elasticsearch などの依存関係コンテナも作成されます。

これは開発専用であり、一部のサービスは認証なしでローカルネットワーク（またはセットアップによってはそれ以上）に公開されることに注意してください。本番環境でのインストールには、stamusctl <https://github.com/StamusNetworks/stamusctl> を使用した ClearNDR を使用してください。