Uno de los principales beneficios de Suricata es que se desarrolló mucho más recientemente que Snort … Afortunadamente, Suricata es compatible con subprocesos múltiples listos para usar. Snort, sin embargo, no es compatible con subprocesos múltiples. No importa cuántos núcleos contenga una CPU, Snort solo utilizará un único núcleo o subproceso.
¿Qué es mejor Suricata o Snort?
Snort es liviano y rápido pero limitado en cuanto a su capacidad de escalar, pero su sobrecarga de procesamiento es menor que la de Suricata. Se espera que Suricata, cuando se implementa en un sistema de un solo núcleo, muestre un rendimiento bajo. Por lo tanto, si los recursos y la escalabilidad son limitados, Snort sigue siendo la primera opción.
¿Son iguales las reglas de Snort y Suricata?
2) Detección y prevención de intrusiones de Suricata
Al igual que Snort, Suricata se basa en reglas y, si bien ofrece compatibilidad con las reglas de Snort, también introdujo subprocesos múltiples, que proporciona la capacidad teórica de procesar más reglas en redes más rápidas, con mayores volúmenes de tráfico, en el mismo hardware.
¿Se pueden usar las reglas de Snort en Suricata?
Suricata es compatible con la mayoría de las reglas de Snort VRT y, por lo tanto, a muchos usuarios les gusta incluir las reglas de Snort VRT en su colección de firmas de reglas utilizadas con Suricata. Sin embargo, usar las reglas de Snort VRT con Suricata requiere comprender y trabajar con dos puntos clave.
¿Qué tan bueno es Suricata?
Revisión favorable
Suricata es un buen IDS basado en red de código abierto. cuando se usa con otro conjunto de reglas de código abierto, puede detectar amenazas de red bastante bien.
