Jednou z hlavných výhod Suricaty je, že bola vyvinutá oveľa novšie ako Snort… Našťastie Suricata podporuje multithreading hneď po vybalení. Snort však nepodporuje multithreading. Bez ohľadu na to, koľko jadier CPU obsahuje, Snort bude používať iba jedno jadro alebo vlákno.
Čo je lepšie Suricata alebo smrkať?
Snort je ľahký a rýchly, ale obmedzený na jeho schopnosť škálovania, ale jeho réžia na spracovanie je nižšia ako pri Suricate. Očakáva sa, že Suricata pri nasadení na jednojadrový systém bude vykazovať nízky výkon. Takže, ak sú zdroje a škálovateľnosť obmedzené, potom Snort stále zostáva prvou voľbou.
Sú pravidlá Snortu a Suricaty rovnaké?
2) Suricata Intrusion Detection and Prevention
Rovnako ako Snort, aj Suricata je založená na pravidlách a hoci ponúka kompatibilitu s pravidlami Snort, zaviedla aj multi-threading, ktorá poskytuje teoretickú schopnosť spracovať viac pravidiel v rámci rýchlejších sietí s väčším objemom prevádzky na rovnakom hardvéri.
Dajú sa pravidlá Snort použiť v Suricate?
Suricata je kompatibilná s väčšinou pravidiel Snort VRT, a preto mnohí používatelia radi zahrnú pravidlá Snort VRT do svojej zbierky podpisov pravidiel používaných so Suricatou. Používanie pravidiel Snort VRT so Suricatou si však vyžaduje pochopenie dvoch kľúčových bodov a prácu s nimi.
Aká dobrá je Suricata?
Priaznivá recenzia
Suricata je jeden dobrý opensource sieťový IDS. pri použití s inou sadou pravidiel s otvoreným zdrojom dokáže celkom dobre odhaliť sieťové hrozby.
