Suricata

La description

Suricata est un outil réseau qui fournit un moteur de surveillance de sécurité réseau, IDS et IPS hautes performances. Suricata est hautement évolutif, de sorte que vous pouvez exécuter une instance et équilibrer la charge de traitement sur chaque processeur sur un capteur que Suricata est configuré pour utiliser. Il identifie tous les principaux protocoles réseau qui font de Suricata un chasseur de canaux de commande et de contrôle de logiciels malveillants. Suricata peut identifier des milliers de types de fichiers tout en traversant votre réseau. Il peut l'identifier et en outre, vous pouvez le marquer pour l'extraction et le fichier sera écrit sur le disque avec un fichier de métadonnées décrivant la situation et le flux de capture.