La detezione di rete, pronta per Suricata.
Un ruleset Suricata open-source con licenza permissiva, ma solo la fascia BSD rivendibile, filtrata per licenza e validata sul vero motore Suricata prima della consegna. Le carichi e funzionano.
What we added recently
A living feed: here is the coverage added to it, dated.
- +67 règles
- +158 règles
- +320 règles
- +133 règles
- +19 règles
- +271 règles
Le minacce sul filo.
Traffico di comando e controllo, famiglie di malware, esfiltrazione.
Tentativi di sfruttamento di vulnerabilità note sulla rete.
Scansioni di porte, strumenti di ricognizione, sweep automatizzati.
Attacchi web, kit di phishing, redirect malevoli.
Trojan, botnet, adware/PUP.
Anomalie di protocollo, policy, traffico sospetto.
Un ruleset Suricata open-source (fascia BSD rivendibile; il GPLv2 è escluso dal filtro di licenza) aggregato con fonti MIT complementari, ri-SIDate per evitare collisioni. Copyright e licenze conservati nel pack.
Filtrato per licenza, validato sul motore.
Un ruleset open-source (fascia BSD) aggregato a fonti MIT, viene consegnato solo il rivendibile, il GPLv2 escluso automaticamente (filtro di licenza).
Ogni consegna supera `suricata -T` sul motore, 0 regole che non si caricano.
Regole + classification.config + un esempio di suricata.yaml, colleghi e via.
Il feed è firmato; ne verifichi l’integrità prima di caricarlo.
La BSD consente la ridistribuzione ai tuoi clienti, con attribuzione.
Un unico abbonamento, aggiornato al ritmo delle campagne.
Con quale versione di Suricata?
Le regole mirano a Suricata 7.x e sono validate sull’ultima immagine ufficiale. Carica `rules/et-open-bsd.rules` tramite `rule-files` nel tuo suricata.yaml (è incluso un esempio).
Quale licenza, e posso rivendere / MSSP?
Solo la fascia BSD di un ruleset Suricata open-source, la BSD consente la ridistribuzione commerciale mantenendo il copyright. La fascia GPLv2 è esclusa automaticamente. Il testo BSD e i copyright di origine sono inclusi nel pack.
In cosa differisce da ET Pro?
ET Pro (Proofpoint) è un feed commerciale separato, per sensore. Qui pacchettizziamo la fascia BSD di un ruleset Suricata open-source, filtrata per licenza, validata sul motore, firmata, sotto un’unica chiave a prezzo fisso, ridistribuibile MSSP.
Pronto a sorvegliare la tua rete?
Abbonamento annuale. Chiave immediata. Disdici quando vuoi.