IDS recomienda UI? [cerrado]

0

He estado usando Snort IDS, pero recientemente cambié a Suricata IDS ya que todavía está basado en la comunidad, etc.

Con Snort solía usar Snorby ...

¿Qué interfaz de usuario para la búsqueda, organización, eliminación de falsos positivos, etc. recomiendan ustedes para Suricata IDS que es Open Source no propietaria?

    
pregunta cfernandezlinux 07.12.2016 - 19:52
fuente

1 respuesta

1

Creo que lo mejor es ir con ELK , hay muchas plantillas que lo ayudan a importar y limpiar los datos. Buena suerte.

    
respondido por el Igor Liv 07.12.2016 - 22:05
fuente

Lea otras preguntas en las etiquetas