Notificaciones de alertas

El sistema de notificaciones envía alertas relevantes a distintos canales cuando se cumplen criterios definidos (umbral de severidad). Está pensado para operar de forma asíncrona mediante Jobs y colas de base de datos de Laravel.

Conceptos clave

• Niveles de severidad admitidos: low, medium, high.
• Mapeo desde Suricata (eve.json):
  • alert.severity = 1 → high
  • alert.severity = 2 → medium
  • alert.severity = 3 → low
• Umbral global: puedes definir un mínimo de severidad general para no ser notificado de alertas de menor gravedad.

Canales soportados

• Email (SMTP).
• Slack (Incoming Webhook).
• Telegram (SuricatavelBot debe ser agregado a un grupo para recibir sus mensajes)
• Web (notificaciones push en Suricatavel).