Hoppa till innehåll
Säkerhet
Suricata logo

Suricata

Programmet placeras där trafiken passerar och jämför den mot regler som beskriver kända angrepp och känd skadlig programvara. Beroende på hur du sätter upp det får du bara ett larm, eller så stoppas paketet innan det kommer fram. Suricata kan dessutom skriva ner varje anslutning i ett format som andra analysverktyg läser, vilket är själva poängen när något gått fel och man vill veta vad som hände. Det använder flera processorkärnor samtidigt och klarar hög belastning. Utvecklingen drivs av stiftelsen OISF. Det här är ett verktyg för den som ansvarar för ett helt nätverk. Ett UF-företag möter det på sin höjd i en skoluppgift eller genom praktik hos en driftavdelning.

Skärmdump av Suricata

Vad det är

Suricata läser all trafik som passerar ett nätverk och larmar, eller blockerar, när mönstret matchar ett känt angrepp. Den kan också logga vilka anslutningar som skett och plocka ut filer som skickats.

Guider som nämner verktyget

Ingen guide nämner verktyget ännu.

Driftform
Server/VPS
Kategori
Säkerhet
Webbplats
github.com
Kodrepo
github.com/OISF/suricata

Varukorg

Laddar