Suricata

Beschreibung

Suricata ist ein Netzwerk-Tool, das leistungsstarke Netzwerk-IDS-, IPS- und Netzwerksicherheits-Überwachungs-Engines bietet. Suricata ist hochgradig skalierbar, sodass Sie eine Instanz ausführen können, die die Verarbeitungslast auf jeden Prozessor auf einem Sensor verteilt, für den Suricata konfiguriert ist. Es identifiziert alle wichtigen Netzwerkprotokolle, die Suricata zu einem Befehls- und Kontrollkanaljäger für Malware machen. Suricata kann Tausende von Dateitypen identifizieren, während es Ihr Netzwerk durchquert. Es kann es identifizieren und Sie können es für die Extraktion markieren, und die Datei wird mit einer Metadatendatei, die die Erfassungssituation und den Ablauf beschreibt, auf die Festplatte geschrieben.