Suricata

Kirjeldus

Suricata on võrgutööriist, mis pakub suure jõudlusega võrgu IDS-i, IPS-i ja võrguturbe seiremootorit. Suricata on väga skaleeritav, nii et saate käitada ühte eksemplari ja see tasakaalustab Suricata kasutamiseks konfigureeritud anduri iga protsessori töötlemiskoormuse. See tuvastab kõik peamised võrguprotokollid, mis muudavad Suricata pahavara käsu- ja juhtimiskanalite otsijaks. Suricata suudab teie võrku ületades tuvastada tuhandeid failitüüpe. See suudab selle tuvastada ja lisaks saate selle ekstraheerimiseks sildistada ning fail kirjutatakse kettale metaandmefailiga, mis kirjeldab hõivamise olukorda ja voogu.