☰

¿Puedo usar la misma instancia de suricata tanto para IDS (para L3,4) como para IPS (para L3,L4,L7)?

tag-icon • tag-icon networking security ids
¿Puedo usar la misma instancia de suricata tanto para IDS (para L3,4) como para IPS (para L3,L4,L7)?

Tengo una interfaz donde el tráfico fluye desde Internet al servidor NGINX y al servidor de aplicaciones. Quiero monitorear (IDS) el tráfico que fluye entre Internet y NGINX en L3,4 e IPS el tráfico que fluye desde NGINX al servidor de aplicaciones en L3,4,7.

¿Será posible utilizar la misma instancia de suricata para hacer ambas cosas?

Respuesta1

No en este momento. Se está trabajando para respaldar este caso de uso mediante NFQUEUE (IPS) y NFLOG (IDS).

Boleto:https://redmine.openinfosecfoundation.org/issues/1604

Pero por ahora tendrás que ejecutar 2 instancias.

información relacionada