Suricata

説明

Suricata は、高性能のネットワーク IDS、IPS、およびネットワーク セキュリティ監視エンジンを提供するネットワーク ツールです。 Suricata は非常にスケーラブルであるため、1 つのインスタンスを実行でき、Suricata が使用するように構成されているセンサー上のすべてのプロセッサ間で処理の負荷が分散されます。 Suricata をマルウェアのコマンド アンド コントロール チャネル ハンターにする主要なネットワーク プロトコルをすべて識別します。 Suricata は、ネットワークを横断しながら何千ものファイル タイプを識別できます。それを識別することができ、さらに抽出用にタグを付けることができます。ファイルは、キャプチャの状況とフローを説明するメタデータ ファイルと共にディスクに書き込まれます。