Suricata

Описание

Suricata — это сетевой инструмент, который обеспечивает высокую производительность Network IDS, IPS и механизм мониторинга сетевой безопасности. Suricata обладает высокой масштабируемостью, так что вы можете запустить один экземпляр, и он будет балансировать нагрузку обработки между каждым процессором датчика, для использования которого настроена Suricata. Он идентифицирует все основные сетевые протоколы, которые делают Suricata охотником за каналами управления и контроля вредоносных программ. Suricata может идентифицировать тысячи типов файлов в вашей сети. Он может идентифицировать его, а затем вы можете пометить его для извлечения, и файл будет записан на диск с файлом метаданных, описывающим ситуацию захвата и поток.