Suricata ระบบ Open Source IPS ออกรุ่น 3.0 เพิ่มความแม่นยำและความเร็วมากกว่าเดิม

Suricata ระบบ Open Source สำหรับการทำ Network IDS, IPS และ Network Security Monitoring Engine ประสิทธิภาพสูง ได้ออกมาประกาศเปิดตัวรุ่น 3.0 ที่เน้นการเพิ่มความแม่นยำในการตรวจจับและประสิทธิภาพในการทำงานดังต่อไปนี้

suricata_banner

  • เพิ่มวิธีการตรวจจับมากขึ้น และรองรับการทำ multi-tenancy และ xbits
  • เพิ่มประสิทธิภาพและการเพิ่มขยายระบบให้ดีขึ้น
  • เพิ่มความแม่นยำและความทนทาน
  • รองรับการเขียน Script ด้วย Lua
  • ปรับปรุงผลลัพธ์ในการตรวจจับ โดยเฉพาะ JSON
  • บันทึกข้อมูลแบบ NETMAP ได้แล้ว
  • สามารถทำ SMTP Inspection และ File Extraction ได้

สำหรับใครที่อยากทดลองใช้งาน สามารถโหลดได้ที่ http://www.openinfosecfoundation.org/download/suricata-3.0.tar.gz เลยครับ ส่วนใครที่อยากอัพเกรดจากรุ่น 2.0 เป็น 3.0 ก็ลองอ่านดูตามนี้ได้ครับ https://redmine.openinfosecfoundation.org/projects/suricata/wiki/Upgrading_Suricata_20_to_Suricata_30

ที่มา: http://suricata-ids.org/2016/01/27/suricata-3-0-available/ 

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

PDPC เดินหน้าผนึกกำลังเครือข่าย DPO กว่า 3,700 หน่วยงานทั่วประเทศยกระดับตามมติ ครม.ทันที [PR]

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC เดินหน้าขับเคลื่อนมาตรการยกระดับการรักษาความมั่นคงปลอดภัยไซเบอร์เพื่อคุ้มครองข้อมูลส่วนบุคคลของประชาชน โดยผนึกกำลังเครือข่ายเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ DPO กว่า 3,700 หน่วยงาน ทั้งภาครัฐและเอกชนทั่วประเทศ เร่งดำเนินการรีเซ็ต Username และ …

พบแคมเปญโจมตีพุ่งเป้าช่องโหว่ Critical บน VMware vCenter เตือนแค่แพตช์อย่างเดียวอาจไม่พอ

ช่องโหว่ระดับ Critical บน VMware vCenter รหัส CVE-2026-59310 กำลังถูกใช้โจมตีจริงเป็นวงกว้างทั่วโลก โดยผู้โจมตีฝังกลไกคงสถานะการเข้าถึงที่ยังทำงานต่อได้แม้ระบบจะถูกแพตช์แล้ว ผู้ดูแลระบบจึงต้องตรวจสอบร่องรอยการถูกเจาะระบบควบคู่ไปกับการติดตั้งแพตช์