Suricata

Descriere

Suricata este un instrument de rețea care oferă IDS de rețea de înaltă performanță, IPS și motor de monitorizare a securității rețelei. Suricata este foarte scalabil, astfel încât să puteți rula o singură instanță și va echilibra sarcina de procesare pe fiecare procesor pe un senzor pe care Suricata este configurat să îl folosească. Identifică toate protocoalele majore de rețea care fac din Suricata un vânător de canale de comandă și control al programelor malware. Suricata poate identifica mii de tipuri de fișiere în timp ce traversează rețeaua. Îl poate identifica și mai departe îl puteți eticheta pentru extracție, iar fișierul va fi scris pe disc cu un fișier metadate care descrie situația și fluxul de captare.