Configuración

La página de Configuración permite a los administradores controlar los comportamientos globales de Suricatavel. Está dividida en dos secciones principales: General e Integraciones.

Configuración general

Configuración de enriquecimiento

Controla cómo Suricatavel enriquece los datos de alertas con inteligencia externa.

• Habilitado: Interruptor global para el motor de enriquecimiento.
• Auto-Extraer IOCs: Parsea automáticamente IPs, Dominios y URLs de los payloads de alertas.

  Consejo

  Habilita Auto-Extraer IOCs para automatizar la creación de Indicadores de Compromiso desde tus alertas, ahorrando tiempo de triaje manual.

• Resumen de notificaciones: Agrupa los resultados de enriquecimiento en notificaciones resumidas en lugar de enviar una por alerta.
• Tiempo de espera: Segundos mínimos entre intentos de enriquecimiento para el mismo artefacto para prevenir el agotamiento de cuota de API.

Retención de datos

Gestiona cuánto tiempo se mantienen los datos históricos para optimizar el almacenamiento.

• Limpieza de exportaciones: Elimina automáticamente archivos de exportación generados.
• Métricas de hosts: Días para mantener datos de uso de CPU/RAM de nodos Suricata (Por defecto: 7).
• Métricas de cortafuegos: Días para mantener telemetría de cortafuegos (Por defecto: 7).

Notificaciones globales

Configura los canales utilizados para alertas de todo el sistema.

• Base de datos: Notificaciones en la aplicación (Siempre habilitado).
• Correo: Envía alertas por email. Requiere configuración SMTP.
• Slack: Envía alertas a un Webhook de Slack.
• Telegram: Envía alertas a un Chat ID de Telegram.

Integraciones

Configura proveedores externos para mejorar la inteligencia de amenazas. Cada proveedor puede ser habilitado y limitado en velocidad de forma independiente.

Proveedores soportados

Proveedor	Tipo	¿Requiere API key?	Descripción
VirusTotal	Malware/Reputación	Sí	Comprueba hashes de archivos, dominios e IPs contra motores antivirus.
AbuseIPDB	Reputación de IP	Sí	Informes de abuso de IP por crowdsourcing.
Shodan	IoT/Escáner	Sí	Motor de búsqueda para dispositivos conectados a Internet.
Whois	Info de dominio	No	Recupera información de registro de dominio.
GeoIP	Geolocalización	Sí (Licencia)	Mapea direcciones IP a ubicaciones físicas (MaxMind).
UrlHaus	URLs Maliciosas	No	Base de datos de URLs maliciosas de Abuse.ch.

Configuración

Para cada proveedor, puedes configurar:

1. API key: Tu clave de acceso personal o empresarial.
2. Plan: Selecciona tu nivel de suscripción (por ejemplo, Free, Premium) para aplicar automáticamente los límites de velocidad correctos.
3. Ventanas de velocidad: Límites de velocidad personalizados (Peticiones por Minuto/Hora/Día) para coincidir con tu cuota.

Precaución

Límites de velocidad: Suricatavel respeta estrictamente los límites de velocidad configurados para evitar que tus API keys sean baneadas. Asegúrate de que tu selección de Plan coincida con tu suscripción actual.