Suricata

Opis

Suricata je omrežno orodje, ki zagotavlja visoko zmogljiv omrežni IDS, IPS in motor za spremljanje varnosti omrežja. Suricata je zelo razširljiva, tako da lahko zaženete en primerek in bo uravnotežil obremenitev obdelave v vseh procesorjih na senzorju, za katerega je konfiguriran Suricata. Identificira vse glavne omrežne protokole, zaradi katerih je Suricata lovec na kanale ukazov in nadzora zlonamerne programske opreme. Suricata lahko med prečkanjem vašega omrežja prepozna na tisoče vrst datotek. Lahko ga identificira in nadalje ga lahko označite za ekstrakcijo in datoteka bo zapisana na disk z metapodatkovno datoteko, ki opisuje situacijo in potek zajema.