Por lo que leo, las reglas sobre amenazas emergentes y VRT Snort están disponibles de forma gratuita, y también Pro (de pago). ¿Hay alguna comparación, o algo que sugiera elegir uno sobre otro? ¿Cuáles son los beneficios de uno sobre el otro? ¿Pros y contras? Gracias,
Depende de su requisito, dónde va a utilizar su IDPS o snort. Significa que, si su DMZ o su red son atacadas con más frecuencia, debe ir por las reglas de Pro Aming Pro porque se actualizarán todos los días para que esté protegido por nuevos ataques o sea un día cero. Por otro lado, las reglas de la versión pagada de snort VRT se actualizarán en una semana. Por lo tanto, podría haber una posibilidad de que sus IDPS puedan ser evadidos por nuevos ataques o amenazas. Las reglas de la versión de pago de Snort cubren todo tipo de amenazas como malware, virus y protocolos L7 conocidos, que se utilizan principalmente como vectores de ataque.