Suricata

Apraksts

Suricata ir tīkla rīks, kas nodrošina augstas veiktspējas tīkla IDS, IPS un tīkla drošības uzraudzības dzinēju. Suricata ir ļoti mērogojams, lai jūs varētu palaist vienu instanci un līdzsvarot apstrādes slodzi visos procesoros, izmantojot sensoru, kuru Suricata ir konfigurējis lietošanai. Tas identificē visus galvenos tīkla protokolus, kas padara Suricata par ļaunprātīgas programmatūras komandu un kontroles kanālu mednieku. Suricata var identificēt tūkstošiem failu tipu, šķērsojot jūsu tīklu. Tas var to identificēt un pēc tam varat to atzīmēt izvilkšanai, un fails tiks ierakstīts diskā ar metadatu failu, kas apraksta uztveršanas situāciju un plūsmu.