Suricata

apibūdinimas

„Suricata“ yra tinklo įrankis, teikiantis didelio našumo tinklo IDS, IPS ir tinklo saugumo stebėjimo variklį. „Suricata“ yra labai keičiamo dydžio, todėl galite paleisti vieną egzempliorių ir subalansuoti apdorojimo apkrovą kiekviename „Suricata“ sukonfigūruotame jutiklio procesoriuje. Jis identifikuoja visus pagrindinius tinklo protokolus, dėl kurių „Suricata“ yra kenkėjiškų programų komandų ir valdymo kanalų medžiotojas. Suricata gali nustatyti tūkstančius failų tipų kirsdama jūsų tinklą. Jis gali jį identifikuoti ir toliau galite pažymėti, kad būtų galima išgauti, ir failas bus įrašytas į diską su meta duomenų failu, apibūdinančiu fiksavimo situaciją ir srautą.