Конфигурация и сценарии настройки Suricata2Cuckoo

Перед настройкой убедитесь, что файлы плагина установлены на OPNsense (см. установку Suricata2Cuckoo).

Включение IDS и логирования

Плагин не включает Suricata самостоятельно.

  1. Services → Intrusion Detection → Settings — включите IDS, выберите интерфейсы, Apply.

  2. Services → Intrusion Detection → Administration — в разделе Logging включите Enable eve syslog output и Enable eve HTTP logging, затем Apply на странице IDS (эти два пункта плагин автоматически не переключает).

Параметры Suricata2Cuckoo в GUI

  1. Откройте Services → Suricata2Cuckoo.

  2. Включите плагин, задайте протоколы и расширения файлов для извлечения, URL и токен REST API Cuckoo, параметры ВМ/профиля — по полям формы.

  3. Нажмите Apply.

Если после изменений в Intrusion Detection снова нажимаете Apply там, один раз нажмите Apply и в Suricata2Cuckoo, чтобы правила извлечения и file-store остались согласованы с IDS.

Следующая страница: Установка Suricata2Cuckoo.