Suricata

Suricata im Überblick

Suricata ist eine quelloffene IDS-/IPS-Engine — sie analysiert Netzwerkverkehr auf Angriffe und kann sie erkennen oder blockieren. Die OISF veröffentlicht regelmäßige Releases in mehreren Zweigen; die Erkennung lebt zusätzlich von den Regelsätzen, die getrennt aktualisiert werden.

Für Admins besteht die Pflege aus zwei Teilen: der Engine (über die Distribution oder Upstream-Pakete) und den Regeln (etwa via suricata-update aus Quellen wie ET Open). Beim Engine-Update auf einen neuen Zweig die Kompatibilität der Konfiguration und Regelsyntax prüfen. Suricata sitzt an sensibler Stelle im Netz (oft inline) — Änderungen wollen getestet sein, damit legitimer Verkehr nicht blockiert wird. Die eingesetzte Version und ihren Supportzeitraum im Blick behalten.