Configuración

La página de Configuración contiene 11 pestañas para la configuración completa del sistema. La mayoría de los ajustes requieren el rol de administrador.

Gestión de cuentas de usuario de FlowPro NG:

• •Crear usuario — nombre, email, rol (admin / analyst / viewer)
• •Autenticación de dos factores (2FA) — TOTP a través de Google/Microsoft Authenticator
• •Cambiar contraseña — requiere la contraseña actual o privilegios de administrador
• •Desactivación / eliminación — el usuario desactivado no puede iniciar sesión

Configuración de canales de notificación para alertas. Se admiten 5 tipos de canales:

Resumen del estado de las bases de datos y configuración de retención:

• •Período de retención — cuánto tiempo conservar los logs (política ILM en Elasticsearch)
• •Prueba de conexión — verificar la disponibilidad de cada base de datos
• •Gestión de índices — resumen de índices, flujos de datos, tamaños

Gestión de reglas de Kibana Detection Engine para la detección de amenazas de seguridad:

• •Resumen de reglas — lista de todas las reglas de detección con descripción y estado
• •Activar / Desactivar — activar y desactivar reglas individuales
• •Importar reglas — cargar reglas personalizadas en formato NDJSON
• •Exportar reglas — descargar reglas para respaldo o compartir
• •Silenciar — suprimir temporalmente una regla específica sin desactivarla

Gestión de reglas UFW (Uncomplicated Firewall) directamente desde la interfaz web:

• •Resumen de reglas — reglas activas de permitir/denegar con números
• •Agregar regla — puerto, protocolo (TCP/UDP/Ambos), origen, acción (permitir/denegar)
• •Activar/desactivar por regla — desactivar temporalmente una regla sin eliminarla (guardado en BD)
• •Eliminar regla — eliminación permanente
• •IPv4 / IPv6 — soporte para ambas versiones (las reglas v6 se eliminan primero)

Definición de rangos IP internos para la clasificación del tráfico de red:

• •Rangos CIDR — definición usando notación CIDR (p. ej. 192.168.1.0/24)
• •Nombres de rangos — nomenclatura para fácil identificación (LAN, DMZ, servidores…)
• •Clasificación de tráfico — distinción entre tráfico interno y externo en los dashboards
• •Agregar / eliminar — gestión de rangos mediante formulario

Configuración de claves API externas para funcionalidad ampliada:

• •Verificación de estado — comprobar la validez y funcionalidad de la clave
• •Límites de velocidad — mostrar las llamadas API restantes
• •Almacenamiento — las claves se almacenan cifradas en la base de datos

Configuración del colector NetFlow (nfacctd / pmacct):

• •Puerto — número de puerto UDP para recibir datos NetFlow (predeterminado: 12051)
• •Estado del servicio — visualización del estado actual de nfacctd (en ejecución / detenido)
• •Iniciar / Detener — controlar el servicio directamente desde la interfaz
• •Reglas UFW — gestión automática de reglas de firewall para el puerto NetFlow

Configuración de agentes honeypot T-Pot para el módulo Honeypot:

• •Lista de agentes — tabla con URL, estado y recuento de eventos
• •Agregar agente — URL (https://), clave API, activar/desactivar
• •Verificación de estado — comprobación automática de disponibilidad del agente
• •Estadísticas — recuento de eventos y sesiones en las últimas 24h
• •Eliminar — borrar el agente y sus datos

Configuración del análisis IA (ver capítulo Análisis IA):

• •Modo — Ollama local o proxy en la nube (api.net-service.io)
• •Modelo — selección de modelo LLM (qwen2.5:72b predeterminado, gpt-oss:120b)
• •Activación automática — lanzamiento automático de análisis cuando se detectan alertas
• •Prueba de conexión — verificar la disponibilidad de Ollama / AI Proxy

Resumen y gestión de la licencia de FlowPro NG:

• •Tier actual — visualización de la licencia con insignia de color (Free / Core / Security / Enterprise)
• •Insignia Trial — insignia naranja "Trial" junto al tier cuando la versión de prueba está activa
• •Organización y cliente — información de la licencia
• •Fecha de validez — expiración de la licencia
• •Vinculación de instancia — licencia vinculada a una instalación específica