Suricata

Descrizione

Suricata è uno strumento di rete che fornisce IDS di rete, IPS e motore di monitoraggio della sicurezza della rete ad alte prestazioni. Suricata è altamente scalabile, quindi puoi eseguire un'istanza e bilancerà il carico di elaborazione su ogni processore su un sensore che Suricata è configurato per l'uso. Identifica tutti i principali protocolli di rete che rendono Suricata un cacciatore di canali di comando e controllo di malware. Suricata può identificare migliaia di tipi di file mentre attraversa la tua rete. Può identificarlo e inoltre puoi taggarlo per l'estrazione e il file verrà scritto su disco con un file di metadati che descrive la situazione e il flusso di acquisizione.