Suricata est un logiciel open source de détection d'intrusion (IDS)., de prévention d'intrusion (IPS), et de supervision de sécurité réseau (NSM). Il est développé par la fondation OISF (Open Information Security Foundation).
Suricata permet l'inspection des paquets en profondeur. De nombreux cas d'utilisations déontologiques peuvent être mis en place permettant notamment la remontée d'informations qualitatives et quantitatives.
Scirius est une interface web sous licence GPLv3 écrite avec Django destinée à l'édition des règles Suricata.. La version mono-serveur est open source et libre tandis que la version multi-serveur Scirius Enterprise est commercialisée, elles sont toutes deux éditées par la société Stamus Network..
La distribution GNU/Linux SELKS 3.0 (Suricata Elasticsearch Logstash Kibana Scirius) basée sur debian permet de tester Suricata. Il existe également une image Docker..
Fonctionnalités
Liste des principales fonctionnalités
IDS/IPS performances élevées : Multi-threading, utilisation des GPU (accélération graphique) Détection automatique de protocole (IPv4/6, TCP, UDP, ICMP, HTTP, TLS, FTP, SMB, DNS) NSM : journalisation DNS, module de journalisation HTTP, enregistrement des certificats et extraction de fichiers, vérification de somme de contrôle md5 bibliothèque HTP indépendante nombreux formats de sortie Unified2, JSON, Prelude écriture de scripts en Lua pour l'analyse avancée
Fonctionnement
Suricata analyse le trafic sur une ou plusieurs interfaces réseaux en fonction de règles activées. Il génère, par défaut, un fichier JSON. Celui-ci peut être ensuite utilisé par le logiciel de type Extract-transform-load comme par exemple logstash souvent utilisé avec Elasticsearch.
Outils tiers Tous les outils valables pour Snort sont compatibles avec Suricata, comme par exemple BASE, ou Snorby en logiciel libre, ou et Telesoft MPAC Security en logiciel privateur.
IDS libres
Bro NIDS
Prelude
Snort
Notes et références
Annexes
Articles connexes Système de détection d'intrusion (IDS) Système de prévention d'intrusion (IPS)
Liens externes
Site officiel Site de l'OISF (Open Information Security Foundation) Les IPS, sur le wiki de la communauté officielle ubuntu française IDS, IPS, DLP : il faut l'autorisation de la CNIL Une explication sur les obligations juridiques liées à la mise en place de systèmes de détection d'intrusion. Liste exhaustives des fonctionnalités de Suricata Dépôt Git (source) du projet Scirius
Catégorie:Logiciel de sécurité informatique Catégorie:Logiciel libre de sécurité informatique Catégorie:Logiciel d'analyse du réseau informatique Catégorie:Logiciel libre sous licence GPL