Suricata

Beskrivelse

Suricata er et netværksværktøj, der leverer højtydende netværks-IDS, IPS og netværkssikkerhedsovervågningsmotor. Suricata er meget skalerbar, så du kan køre én instans, og den vil balancere belastningen af ​​behandling på tværs af hver processor på en sensor, som Suricata er konfigureret til at bruge. Den identificerer alle de store netværksprotokoller, der gør Suricata til en malware-kommando- og kontrolkanaljæger. Suricata kan identificere tusindvis af filtyper, mens du krydser dit netværk. Det kan identificere det og yderligere kan du mærke det til udtrækning, og filen vil blive skrevet til disk med en metadatafil, der beskriver optagelsessituationen og flowet.