Suricata

Descripción

Suricata es una herramienta de red que proporciona IDS de red, IPS y motor de monitoreo de seguridad de red de alto rendimiento. Suricata es altamente escalable, por lo que puede ejecutar una instancia y equilibrará la carga de procesamiento en cada procesador en un sensor que Suricata está configurado para usar. Identifica todos los principales protocolos de red que hacen de Suricata un cazador de canales de comando y control de malware. Suricata puede identificar miles de tipos de archivos mientras cruza su red. Puede identificarlo y, además, puede etiquetarlo para su extracción y el archivo se escribirá en el disco con un archivo de metadatos que describe la situación y el flujo de captura.