Suricata란?

2024. 11. 10. 21:54·기반 지식/인프라

Suricata

항목 설명
개요 Snort의 장점을 기반으로 하여 단점을 보완한 오픈소스
오픈소스 보안재단(OISF)에서 개발한 시그니처 기반 네트워크 침입 탐지 시스템
최적화 멀티코어 및 멀티스레드 지원으로 고성능 트래픽 처리, GPU 하드웨어 가속 지원
Snort 호환 기존 Snort의 다양한 룰(Rule)과 완벽히 호환 가능하여 유연한 규칙 사용 가능
패킷 분석 다양한 프로토콜에 대한 심층 패킷 검사(DPI) 제공
장점 Snort 대비 높은 성능 제공, 고도화된 탐지 및 분석 기능 지원
단점 설정이 복잡할 수 있으며, 최적 성능을 위해 고급 하드웨어 및 보안 지식 필요

 

'기반 지식 > 인프라' 카테고리의 다른 글

Sguil이란?  (0) 2024.11.12
securityonion이란?  (0) 2024.11.11
Snort란?  (1) 2024.11.09
IDS와 IPS의 차이점  (0) 2024.11.08
Pfsense란?  (0) 2024.11.07
'기반 지식/인프라' 카테고리의 다른 글
  • Sguil이란?
  • securityonion이란?
  • Snort란?
  • IDS와 IPS의 차이점
real-again
real-again
realagin 님의 블로그 입니다.
  • real-again
    또또, 다시
    real-again
  • 전체
    오늘
    어제
    • 분류 전체보기
      • 프로젝트
        • AOS 모바일 앱 모의해킹
        • Spring Boot 웹 애플리케이션 구축
        • [ESXi]인프라 구축 및 모니터링
        • 인프라 취약점 진단 고도화
      • CVE 분석
      • 기반 지식
        • AWS
        • 인프라
        • 웹 어플리케이션
        • Android
  • 블로그 메뉴

    • 홈
    • 태그
    • 방명록
  • 링크

  • 공지사항

  • 인기 글

  • 태그

    vlan
    AWS
    android directory
    하드코드
    pfsense
    spring boot
    dvm
    owasp mobile top10
    splunk #esm
    diva
    브로트캐스트
    tocken
    insecure authentication/authorization
    통신 과정 취약점 진단
    EC2
    sd스토리지
    app intsructure
    Snort
    aos정리
    콘텐츠 프로바이더
  • 최근 댓글

  • 최근 글

  • hELLO· Designed By정상우.v4.10.1
real-again
Suricata란?
상단으로

티스토리툴바