Suricata

Kuvaus

Suricata on verkkotyökalu, joka tarjoaa korkean suorituskyvyn Network IDS:n, IPS:n ja verkon suojauksen valvontamoottorin. Suricata on erittäin skaalautuva, joten voit käyttää yhtä ilmentymää ja se tasapainottaa prosessointikuormituksen jokaisessa prosessorissa Suricatan käyttöä varten. Se tunnistaa kaikki tärkeimmät verkkoprotokollat, jotka tekevät Suricatasta haittaohjelmien komento- ja ohjauskanavan metsästäjän. Suricata voi tunnistaa tuhansia tiedostotyyppejä ylittäessään verkkosi. Se voi tunnistaa sen ja lisäksi voit merkitä sen purkamista varten ja tiedosto kirjoitetaan levylle metadatatiedoston kanssa, joka kuvaa sieppaustilannetta ja -kulkua.