Jedna od glavnih prednosti Suricate je ta što je razvijena mnogo novije od Snort… Na sreću, Suricata podržava višenitno korištenje bez upotrebe. Snort, međutim, ne podržava multithreading. Bez obzira koliko jezgri CPU sadrži, Snort će koristiti samo jednu jezgru ili nit.
Što je bolje Suricata ili šmrkati?
Snort je lagan i brz, ali ograničen na njegovu sposobnost skaliranja, ali su troškovi njegove obrade manji od onih kod Suricate. Očekuje se da će Suricata kada se postavi na jednojezgreni sustav pokazati niske performanse. Dakle, ako su resursi i skalabilnost ograničeni, Snort i dalje ostaje prvi izbor.
Jesu li Snort i Suricata pravila ista?
2) Suricata otkrivanje i prevencija upada
Poput Snort-a, Suricata se temelji na pravilima i iako nudi kompatibilnost s pravilima Snort, također je uvela multi-threading, koji pruža teoretsku mogućnost obrade više pravila u bržim mrežama, s većim prometom, na istom hardveru.
Mogu li se pravila Snort koristiti u Suricati?
Suricata je kompatibilna s većinom Snort VRT pravila, i stoga mnogi korisnici vole uključiti Snort VRT pravila u svoju zbirku potpisa pravila koja se koriste sa Suricatom. Međutim, korištenje Snort VRT pravila sa Suricatom zahtijeva razumijevanje i rad s dvije ključne točke.
Koliko je dobra Suricata?
Povoljna recenzija
Suricata je jedan dobar opensource mrežni IDS. kada se koristi s drugim skupom pravila otvorenog koda, može prilično dobro otkriti mrežne prijetnje.
