Suricata

Beskrivelse

Suricata er et nettverksverktøy som gir nettverks-IDS, IPS og nettverkssikkerhetsovervåking med høy ytelse. Suricata er svært skalerbar, slik at du kan kjøre én forekomst og den vil balansere belastningen med prosessering på tvers av hver prosessor på en sensor Suricata er konfigurert til å bruke. Den identifiserer alle de viktigste nettverksprotokollene som gjør Suricata til en malware-kommando- og kontrollkanaljeger. Suricata kan identifisere tusenvis av filtyper mens du krysser nettverket ditt. Den kan identifisere den og videre kan du merke den for utvinning og filen vil bli skrevet til disk med en metadatafil som beskriver fangstsituasjonen og flyten.