PROTECAO IPS/IDS RANSOWWARE ETC

[evertonaperes]

Pessoal , pouco vejo falar aqui no forum em portgues sobre as protecoes citadas no topico,  andei pesquisando e encontrei o addon snort no pfsense que faz essas protecoes

alguem aqui ja usa ??
possuiu algum material em portugues ??

acho interessante fomentarmos esse assunto de proteção pois hoje o mercado esta carente e estamos tendo muito ataques de Ransonwares
sera que conseguimos ter essa seguranca com o pfsense ou somente com os UTM's pagos?

Aguardo um retorno

[andrezaomac]

Recomendo o Snort sim, ele é muito bom desde que seja bem configurado.

[tomaswaldow]

Snort ou Suricata ambos pode lhe atender, os dois tem pacotes disponíveis e pode usar as listas : emerging threats open rules

[evertonaperes]

voces tem algum material sobre eles tutoriais ?

utilizam ele em produção  ?

[tomaswaldow]

Material não, fui pesquisando e estudando.

Sim, uso.