Suricata.

Высокопроизводительный открытый движок сетевого IDS, IPS и мониторинга безопасности, сопровождаемый Open Information Security Foundation (OISF). Относится к категории Защита и операции в кибербезопасности.

Высокопроизводительный открытый движок сетевого IDS, IPS и мониторинга безопасности, сопровождаемый Open Information Security Foundation (OISF).

Suricata — это многопоточный открытый движок сетевой безопасности, впервые выпущенный в 2010 году и развиваемый Open Information Security Foundation (OISF). Он поддерживает обнаружение вторжений (IDS), встроенную защиту (IPS) и расширенный мониторинг сетевой безопасности (NSM), формирует логи в формате EVE JSON, метаданные протоколов (HTTP, TLS, DNS, SMB, Kerberos) и извлечённые файлы. Suricata понимает правила, совместимые со Snort, и собственные ключевые слова (Lua, datasets, ja3, ja4), позволяя использовать комьюнити-наборы вроде ET Open и Talos. Его широко применяют на интернет-шлюзах, в облачных TAP и сенсорных парках SOC, нередко вместе с Zeek для расширенного разбора протоколов.

Защита от Suricata обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Suricata IDS, Suricata IPS.