Jednou z hlavních výhod Suricaty je, že byl vyvinut mnohem později než Snort … Naštěstí Suricata podporuje multithreading hned po vybalení. Snort však nepodporuje multithreading. Bez ohledu na to, kolik jader CPU obsahuje, Snort bude používat pouze jedno jádro nebo vlákno.
Co je lepší Suricata nebo snort?
Snort je lehký a rychlý, ale omezený na jeho schopnost škálování, ale jeho režie na zpracování je menší než u Suricaty. Očekává se, že Suricata bude při nasazení na jednojádrový systém vykazovat nízký výkon. Pokud jsou tedy zdroje a škálovatelnost omezené, pak Snort stále zůstává první volbou.
Jsou pravidla Snortu a Suricaty stejná?
2) Detekce a prevence narušení Suricata
Stejně jako Snort, Suricata je založena na pravidlech a přestože nabízí kompatibilitu s pravidly Snort, zavedla také vícevláknové zpracování, která poskytuje teoretickou schopnost zpracovat více pravidel v rychlejších sítích s většími objemy provozu na stejném hardwaru.
Lze pravidla Snort používat v Suricatě?
Suricata je kompatibilní s většinou pravidel Snort VRT, a proto mnoho uživatelů chce zahrnout pravidla Snort VRT do své sbírky signatur pravidel používaných se Suricatou. Používání pravidel Snort VRT se Suricatou však vyžaduje pochopení a práci se dvěma klíčovými body.
Jak dobrá je Suricata?
Příznivá recenze
Suricata je jeden dobrý opensource síťový IDS. při použití s jinou sadou pravidel opensource dokáže docela dobře detekovat síťové hrozby.
