Обнаружение и предотвращение вторжений pfSense Suricata, Руководство по установке

• Видео обсуждает Suricata, систему обнаружения вторжений и предотвращения вторжений.  

• Suricata используется для мониторинга сетевого трафика на предмет вредоносной активности, включая вирусы, вредоносное ПО и другие векторы атаки.  

• Установка Suricata включает в себя выбор пакетов и настройку глобальных настроек.  

• Важно выбрать наборы правил, такие как "et open" или "набор правил для новых угроз", и установить интервал обновления.  

• Suricata может быть запущен в устаревшем или встроенном режиме.  

• Рекомендуется запускать Suricata на интерфейсе локальной сети, чтобы избежать просмотра зашифрованного трафика.  

• Suricata может вести журнал пакетов и сохранять копии файлов, загружаемых незашифрованным способом.  

• Установка Suracotta для обнаружения и блокировки вредоносного трафика.  

• Выбор наборов правил для загрузки и настройки.  

• Просмотр и настройка правил на вкладке "Земельные правила".  

• Отключение и включение правил для оптимизации работы Suracotta.  

• Просмотр и управление оповещениями на вкладке "Оповещения".  

• Управление отбрасываниями для оптимизации работы Suracotta.  

• Вкладка "Управление SID" позволяет включать или отключать правила при обновлении.  

• В списке "Отключенные SID" можно присвоить интерфейсу конкретное имя и отключить правила.  

• Встроенным режимом блокировки можно управлять с помощью выпадающего списка.  

• В устаревшем режиме создается копия каждого пакета и отправляется в Suracotta Engine для сканирования.  

• Встроенном режиме пакеты отслеживаются в режиме реального времени, что снижает вероятность ложных срабатываний и утечек пакетов.  

• В видео обсуждаются проблемы с серракоттой, когда подключение к Интернету прерывается и не восстанавливается.  

• Решение проблемы заключается в отключении аппаратных опций, связанных с VLAN, на сетевой интерфейсной плате.  

• После перезагрузки маршрутизатора pfsense, аппаратные опции VLAN снова включаются, и их нужно отключать вручную.  

• Просмотр журналов предупреждений занимает много времени, но это необходимо для определения важных и ложных срабатываний.  

• Некоторые предупреждения могут быть отключены, если они не важны или не нужны.  

• Важно понимать, что даже при использовании платного брандмауэра, просмотр журналов предупреждений все равно занимает много времени.