Ena od glavnih prednosti Suricata je, da je bil razvit veliko pred kratkim kot Snort … Na srečo Suricata podpira večnitno obdelavo iz škatle. Snort pa ne podpira večnitnosti. Ne glede na to, koliko jeder vsebuje CPU, bo Snort uporabljal samo eno jedro ali nit.
Kaj je bolje Suricata ali smrčanje?
Snort je lahek in hiter, vendar omejen na njegovo zmožnost prilagajanja, vendar so stroški njegove obdelave manjši kot pri Suricati. Pričakuje se, da bo Suricata pri uporabi na enojedrnem sistemu pokazala nizko zmogljivost. Torej, če so viri in razširljivost omejeni, potem Snort še vedno ostaja prva izbira.
Ali sta pravila Snort in Suricata enaka?
2) Zaznavanje in preprečevanje vdorov Suricata
Tako kot Snort, Suricata temelji na pravilih in čeprav ponuja združljivost s pravili Snort, je uvedla tudi večnitno, ki zagotavlja teoretično zmožnost obdelave več pravil v hitrejših omrežjih z večjo količino prometa na isti strojni opremi.
Ali je mogoče v Suricati uporabiti pravila Snort?
Suricata je združljiva z večino pravil Snort VRT, zato mnogi uporabniki radi vključijo pravila Snort VRT v svojo zbirko podpisov pravil, ki se uporabljajo s Suricata. Vendar pa uporaba pravil Snort VRT s Suricata zahteva razumevanje in delo z dvema ključnima točkama.
Kako dobra je Suricata?
Ugodna ocena
Suricata je en dober IDS z odprtokodnim omrežjem. pri uporabi z drugimi odprtokodnimi pravili lahko precej dobro zazna omrežne grožnje.
