Security

Programmet placeras där trafiken passerar och jämför den mot regler som beskriver kända angrepp och känd skadlig programvara. Beroende på hur du sätter upp det får du bara ett larm, eller så stoppas paketet innan det kommer fram. Suricata kan dessutom skriva ner varje anslutning i ett format som andra analysverktyg läser, vilket är själva poängen när något gått fel och man vill veta vad som hände. Det använder flera processorkärnor samtidigt och klarar hög belastning. Utvecklingen drivs av stiftelsen OISF. Det här är ett verktyg för den som ansvarar för ett helt nätverk. Ett UF-företag möter det på sin höjd i en skoluppgift eller genom praktik hos en driftavdelning.