Suricata (software)

Suricata adalah IDS, IPS dan monitoring engine untuk jaringan yang berkinerja tinggi. Suricata adalah open source dan dimiliki oleh masyarakat yang dikelola yayasan non-profit, Open Information Security Foundation (OISF). Suricata dikembangkan oleh OISF dan vendor pendukungnya.

Tiga (3) alasan utama mengapa kita perlu mencoba Suricata:

• Highly Scalable - Suricata adalah multi threaded. Ini berarti anda dapat menjalankan satu instance dan akan menyeimbangkan beban pengolahan di setiap prosesor pada sensor Suricata yang dikonfigurasi untuk menggunakan. Hal ini memungkinkan perangkat keras komoditas untuk mencapai kecepatan 10 gigabit pada lalu lintas real tanpa mengorbankan cakupan ruleset.

• Identifikasi Protocol - Protokol yang paling umum secara otomatis dikenali oleh Suricata saat stream komunikasi dimulai, sehingga memungkinkan penulis rules untuk menulis aturan untuk protokol, tidak ke port yang diharapkan. Hal ini membuat Suricata Malware Command dan Control Channel tidak seperti yang lain. Saluran off HTTP CnC, yang biasanya meluncur tepat oleh sebagian besar sistem IDS, di Suricata ini merupakan hal yang mudah! Selain itu, berkat kata kunci khusus anda dapat mencocokan field protokol yang berkisar dari http URI sampai SSL certificate identifier.

• Identifikasi File, MD5 Checksum, dan File Extraction - Suricata dapat mengidentifikasi ribuan jenis file yang melintasi jaringan anda! Tidak hanya dapat anda mengidentifikasi, tetapi jika anda memutuskan anda ingin melihat lebih jauh anda dapat menandai untuk diekstraksi dan file akan ditulis ke disk dengan file data meta yang menggambarkan situasi penangkapan dan aliran. MD5 checksum file dihitung dengan cepat, jadi jika anda memiliki daftar md5 hash yang anda ingin menyimpan dalam jaringan anda, atau ingin mencegah, Suricata dapat menemukannya.

Suricata memiliki lebih banyak fitur yang besar, dan kami berharap anda mencobanya. Dia gratis, cepat, dan dia akan berada di sini untuk jangka panjang!

Pranala Menarik

• Suricata
• Suricata (software)
• Suricata: Instalasi di Ubuntu
• Suricata: Instalasi di Ubuntu 18.04
• Suricata: Konfigurasi Minimal Ubuntu 18.04
• Suricata: Test DDoS Attack
• Suricata: Konfigurasi Dasar
• Suricata: Manajemen Rule dengan Oinkmaster
• Suricata: Instalasi Snorby & barnyard2

Referensi

• http://suricata-ids.org/