Üks Suricata peamistest eelistest on see, et see töötati välja palju hiljuti kui Snort … Õnneks toetab Suricata mitmekeermelist väljatöötamist. Snort aga ei toeta mitmelõimega töötamist. Olenemata sellest, kui palju südamikke protsessor sisaldab, kasutab Snort ainult ühte südamikku või lõime.
Kumb on parem, Suricata või norskamine?
Snort on kerge ja kiire, kuid piirdub selle skaleerimisvõimega, kuid selle töötlemiskulud on väiksemad kui Suricatal. Suricata ühetuumalises süsteemis juurutamisel on eeldatavasti madal jõudlus. Seega, kui ressursid ja skaleeritavus on piiratud, jääb Snort siiski esimeseks valikuks.
Kas Snorti ja Suricata reeglid on samad?
2) Suricata sissetungi tuvastamine ja ennetamine
Nagu Snort, on Suricata reeglitel põhinev ja kuigi see ühildub Snorti reeglitega, tutvustas see ka mitme lõimega, mis annab teoreetilise võimaluse töödelda sama riistvaraga rohkem reegleid kiiremates võrkudes suurema liiklusmahuga.
Kas Suricatas saab Snorti reegleid kasutada?
Suricata ühildub enamiku Snort VRT reeglitega ja seetõttu meeldib paljudele kasutajatele lisada Snort VRT reegleid Suricataga kasutatavasse reegliallkirjade kogumisse. Snort VRT reeglite kasutamine Suricataga nõuab aga kahe põhipunkti mõistmist ja sellega töötamist.
Kui hea on Suricata?
Soodne ülevaade
Suricata on üks hea avatud lähtekoodiga võrgupõhise IDS. kui seda kasutada koos teiste avatud lähtekoodiga reeglistikuga, suudab see üsna hästi tuvastada võrguohte.
