La detezione di rete, pronta per Suricata.

Un ruleset Suricata open-source con licenza permissiva, ma solo la fascia BSD rivendibile, filtrata per licenza e validata sul vero motore Suricata prima della consegna. Le carichi e funzionano.

63 000+
regole
Open-source
fascia BSD
Suricata
validato su motore reale
Ed25519
firmato, aggiornato

What we added recently

A living feed: here is the coverage added to it, dated.

  • +67 règles
  • +158 règles
  • +320 règles
  • +133 règles
  • +19 règles
  • +271 règles

Le minacce sul filo.

Malware & C2

Traffico di comando e controllo, famiglie di malware, esfiltrazione.

Exploit & CVE

Tentativi di sfruttamento di vulnerabilità note sulla rete.

Scanner & ricognizione

Scansioni di porte, strumenti di ricognizione, sweep automatizzati.

Phishing & web

Attacchi web, kit di phishing, redirect malevoli.

Trojan & bot

Trojan, botnet, adware/PUP.

Policy & protocolli

Anomalie di protocollo, policy, traffico sospetto.

Un ruleset Suricata open-source (fascia BSD rivendibile; il GPLv2 è escluso dal filtro di licenza) aggregato con fonti MIT complementari, ri-SIDate per evitare collisioni. Copyright e licenze conservati nel pack.

Filtrato per licenza, validato sul motore.

01
Multi-fonte, filtrato per licenza

Un ruleset open-source (fascia BSD) aggregato a fonti MIT, viene consegnato solo il rivendibile, il GPLv2 escluso automaticamente (filtro di licenza).

02
Validato su Suricata reale

Ogni consegna supera `suricata -T` sul motore, 0 regole che non si caricano.

03
Pronto da caricare

Regole + classification.config + un esempio di suricata.yaml, colleghi e via.

04
Firmato Ed25519

Il feed è firmato; ne verifichi l’integrità prima di caricarlo.

05
Ridistribuibile MSSP

La BSD consente la ridistribuzione ai tuoi clienti, con attribuzione.

06
Una chiave, sempre aggiornata

Un unico abbonamento, aggiornato al ritmo delle campagne.

Con quale versione di Suricata?

Le regole mirano a Suricata 7.x e sono validate sull’ultima immagine ufficiale. Carica `rules/et-open-bsd.rules` tramite `rule-files` nel tuo suricata.yaml (è incluso un esempio).

Quale licenza, e posso rivendere / MSSP?

Solo la fascia BSD di un ruleset Suricata open-source, la BSD consente la ridistribuzione commerciale mantenendo il copyright. La fascia GPLv2 è esclusa automaticamente. Il testo BSD e i copyright di origine sono inclusi nel pack.

In cosa differisce da ET Pro?

ET Pro (Proofpoint) è un feed commerciale separato, per sensore. Qui pacchettizziamo la fascia BSD di un ruleset Suricata open-source, filtrata per licenza, validata sul motore, firmata, sotto un’unica chiave a prezzo fisso, ridistribuibile MSSP.

Pronto a sorvegliare la tua rete?

Abbonamento annuale. Chiave immediata. Disdici quando vuoi.

349 € / mese, fatturato annualmente 4.188 € IVA esclusa
Prova prima di acquistare: pack demo gratuito

Un campione delle nostre regole interne su tutti i motori che copriamo (Sigma, YARA, osquery, Velociraptor, Falco, rete, policy), ogni detection con il suo playbook di investigazione nello standard CACAO 2.0, importabile nel vostro SOAR. Le regole Sigma sono già convertite per 6 SIEM: Splunk, Sentinel, Elastic, QRadar, CrowdStrike e Panther. È incluso un campione di copertura di conformità NIS2. Generato senza IA.

Scarica il pack demo .zip

Ciò che questo pack non copre

Ciò che non copriamo, ve lo diciamo

Nessuno rileva il 100%, e un feed che lo pretende sfianca il tuo analista. Ciò che non compila sul motore reale, o fa rumore su un corpus pulito, non arriva mai nel pack. Ciò che una regola non può vedere, lo mostriamo come lacuna invece di mascherarlo. E per impostazione predefinita l’agente osserva e propone, agisce solo dopo validazione umana (human-in-the-loop). Compri segnale, non volume.

La detection che regge davanti all’auditor

La domanda non è più solo «rilevo?» ma «posso dimostrarlo?». Ogni abbonamento include il livello di conformità, senza costi aggiuntivi.

Copertura di progettazione, non una certificazione né una misura in tempo reale: attesta che il catalogo affronta il requisito, il tuo CISO convalida la conformità.