Suricata

Deskripsi

Suricata adalah alat jaringan yang menyediakan IDS Jaringan, IPS, dan mesin pemantauan keamanan jaringan berkinerja tinggi. Suricata sangat skalabel, sehingga Anda dapat menjalankan satu instance dan itu akan menyeimbangkan beban pemrosesan di setiap prosesor pada sensor yang dikonfigurasi Suricata untuk digunakan. Ini mengidentifikasi semua protokol jaringan utama yang menjadikan Suricata sebagai pemburu saluran perintah dan kontrol malware. Suricata dapat mengidentifikasi ribuan jenis file saat melintasi jaringan Anda. Itu dapat mengidentifikasinya dan selanjutnya Anda dapat menandainya untuk ekstraksi dan file akan ditulis ke disk dengan file meta data yang menggambarkan situasi dan aliran penangkapan.