Si desea comparar el conjunto de funciones de su NIDS, le sugiero que consulte Security Onion , es una excelente distribución de Linux. para IDS (detección de intrusos) y NSM (monitoreo de seguridad de red). Actualmente es de 32 bits y está basado en Xubuntu 10.04 y contiene Snort, Suricata, Sguil, Squert, Snorby, Bro, NetworkMiner, Xplico y muchas otras herramientas de seguridad. Recomiendo revisar
En mi humilde opinión, para que un dispositivo NIDS sea útil, tiene que ser un NSM. Muchos NIDS fallaron porque simplemente se instalaron debido a alguna regulación, solicitud de cumplimiento o recomendación de un consultor de Big-4 (sin disuadir a todos los consultores de Big-4, algunos son excelentes como Rory ... esto sucedió con frecuencia) y el personal interno que administra el dispositivo NIDS apenas podía deletrear TCP / IP. Tienes que pensar en la usabilidad:
- facilidad de uso
- facilidad de instalación
- facilidad de comprensión
- facilidad de convertir las alertas en algo comprensible para los humanos por la administración
Security Onion es una bestia compleja que ha existido durante 3 años (creo), por lo que está lejos de la línea de base, pero eche un vistazo y tome las características de los requisitos previos. También vale la pena instalarlo para ver cómo Doug ha implementado su solución. Se ha utilizado activamente en entornos muy grandes, por lo que es definitivamente relevante para su proyecto.
Va bajo una reconstrucción completa a x64 como un fyi.
El wiki es aquí y algunas presentaciones here .
Esto se suma a los excelentes comentarios de @RoryAlsop.
Descargo de responsabilidad: trato de ayudar (Doug & Scott) en Security Onion.