security - 使用 Docker 时使用 Snort 还是 Suricata？

Question

猜猜我将为我的IDS/IPS使用多个 docker 文件——使用微服务。说它有 50 多个docker容器。你会使用Suricata还是Snort？Snort 不是多线程真的很重要吗，它的 snort 是否比 Suricata弱？

Answer 1

从 dtag-dev-sev 使用 Docker

https://github.com/dtag-dev-sec/suricata

码头化的 suricata

suricata 是一个网络 IDS、IPS 和网络安全监控引擎。

此存储库包含创建 suricata 的 dockerized 版本所需的文件。