Suricata

Suricata, açık kaynaklı bir ağ güvenlik izleme ve koruma aracıdır. Temel işlevleri arasında saldırı tespiti (IDS) ve önleme (IPS) bulunur. Derin paket inceleme, protokol analizi ve makine öğrenimi tabanlı anormallik tespiti gibi gelişmiş özellikler sunar.

Çok iş parçacıklı yapısı sayesinde yüksek trafikli ağlarda hızlı çalışır ve modern donanımlardan tam performans alır. Topluluk tarafından geliştirilen kural setleri (Emerging Threats, Snort vb.) ile sürekli güncellenir.

Ağ trafiğini gerçek zamanlı izleyebilir veya geçmiş kayıtları analiz edebilir. Güvenlik profesyonellerine detaylı loglar ve tehdit avcılığı için araçlar sağlar.