PacketSled

PacketSled

PacketSledは、次世代のネットワークフォレンジックおよび侵害検出です。
PacketSledは、次世代のネットワークフォレンジックおよび侵害検出です。高度な脅威や他の防御で見逃されたポリシー違反を継続的に監視し、記録的な速さで分析および修正します。PacketSledは、IOCシグネチャマッチング、ファイル抽出と分析、および動作分析の3種類の脅威検出を提供します。PacketSledのネットワークフォレンジックプラットフォームは、強力な視覚化、ネットワーククエリ言語によるライブネットワークトラフィックの監視を提供します。
packetsled

ウェブサイト:

FreeBSDのPacketSledの代替

Suricata

Suricata

Suricataは、高性能のネットワークIDS、IPS、およびネットワークセキュリティ監視エンジンです。