[Tutorial] IPS Suricata Pfsense

[atsuma]

Senhores!,

Segue anexo Tutorial de IPS Suricata que foi desenvolvido para FreeBSD que também funciona no Pfsense.
Vale lembrar que já tem gente fazendo teste em produção e obtiveram resultados expressivos, estou fazendo teste também para ver como funciona.
O documento está em doc e em inglês.(install e conf basic)

Espero ter ajudado em algo.

PS.

Segue uma demonstração pelo Debian
https://www.youtube.com/watch?v=19U1MiCoDSU Parte 1
https://www.youtube.com/watch?v=vFArO4GFF28 Parte 2
[Suricata Intrusion Detection System Pfsense.zip](/public/imported_attachments/1/Suricata Intrusion Detection System Pfsense.zip)

[amaica]

aproveitando a deixa…uso atualmente o snort o suricata teria alguma vantagem sobre o snort?

[tomaswaldow]

Tem um documento interessante comparando os dois:
https://www.aldeid.com/wiki/Suricata-vs-snort