Suricata

Descrição

Suricata é uma ferramenta de rede que fornece IDS de rede, IPS e mecanismo de monitoramento de segurança de rede de alto desempenho. O Suricata é altamente escalável, de modo que você pode executar uma instância e equilibrar a carga de processamento em todos os processadores em um sensor que o Suricata está configurado para usar. Ele identifica todos os principais protocolos de rede que tornam o Suricata um caçador de canais de comando e controle de malware. O Suricata pode identificar milhares de tipos de arquivos enquanto cruza sua rede. Ele pode identificá-lo e, além disso, você pode marcá-lo para extração e o arquivo será gravado em disco com um arquivo de metadados descrevendo a situação e o fluxo de captura.