Suricata

Beskrivning

Suricata är ett nätverksverktyg som tillhandahåller högpresterande nätverks-IDS, IPS och nätverkssäkerhetsövervakningsmotor. Suricata är mycket skalbart, så att du kan köra en instans och det kommer att balansera belastningen av bearbetning över varje processor på en sensor som Suricata är konfigurerad att använda. Den identifierar alla viktiga nätverksprotokoll som gör Suricata till en skadlig kommando- och kontrollkanalsjägare. Suricata kan identifiera tusentals filtyper när du korsar ditt nätverk. Den kan identifiera den och vidare kan du tagga den för extraktion och filen kommer att skrivas till disk med en metadatafil som beskriver fångstsituationen och flödet.