Suricata

Опис

Suricata — це мережевий інструмент, який забезпечує високоефективну мережеву IDS, IPS і механізм моніторингу безпеки мережі. Suricata має високу масштабованість, тож ви можете запустити один екземпляр, який збалансує навантаження обробки на кожному процесорі датчика, налаштованого для використання Suricata. Він визначає всі основні мережеві протоколи, які роблять Suricata пошуком каналів командування та контролю за зловмисним програмним забезпеченням. Suricata може ідентифікувати тисячі типів файлів під час перетину вашої мережі. Він може ідентифікувати його, а потім ви можете позначити його для вилучення, і файл буде записаний на диск із файлом метаданих, що описує ситуацію захоплення та потік.