Segue anexo Tutorial atualizado de IPS Suricata com 5 passos de configurações avançadas pois não consegui apagar o outro tópico.

Foi desenvolvido para FreeBSD que também funciona no Pfsense.
Vale lembrar que já tem gente fazendo teste em produção e obtiveram resultados expressivos, estou fazendo teste também para ver como funciona.
O documento está em doc e em inglês.(install e conf basic e advanced)

Espero ter ajudado em algo.

PS.

Segue uma demonstração pelo Debian
https://www.youtube.com/watch?v=19U1MiCoDSU Parte 1
https://www.youtube.com/watch?v=vFArO4GFF28 Parte 2










[Suricata Intrusion Detection System (novo Tutorial avançado).zip](/public/imported_attachments/1/Suricata Intrusion Detection System (novo Tutorial avançado).zip)