ネットワーク検知を、 Suricata 対応で。
Suricata 向けの寛容ライセンスのオープンなルールセット。ただし再販可能な BSD 範囲のみを、ライセンスで絞り込み、納品前に本物の Suricata エンジンで検証済み。読み込めば動きます。
What we added recently
A living feed: here is the coverage added to it, dated.
- +67 règles
- +158 règles
- +320 règles
- +133 règles
- +19 règles
- +271 règles
ネットワーク上の脅威。
コマンド&コントロール通信、マルウェアファミリー、情報流出。
ネットワーク上の既知脆弱性への攻撃の試み。
ポートスキャン、偵察ツール、自動スイープ。
Web 攻撃、フィッシングキット、悪意あるリダイレクト。
トロイの木馬、ボットネット、アドウェア/PUP。
プロトコル異常、ポリシー、不審な通信。
Suricata の寛容ライセンスのオープンなルールセット(再販可能な BSD 範囲;GPLv2 はライセンスフィルタで除外)を補完的な MIT ソースと統合し、衝突を避けるため SID を振り直し。著作権とライセンスはパック内に保持。
ライセンスで絞り込み、エンジンで検証。
オープンなルールセット(BSD 範囲)を MIT ソースと統合, 再販可能なものだけを納品し、GPLv2 は自動的に除外(ライセンスフィルタ)。
各納品はエンジン上で `suricata -T` を通過, 読み込めないルールはゼロ。
ルール + classification.config + suricata.yaml のサンプル, 差し込むだけ。
フィードは署名済み。読み込む前に完全性を検証できます。
BSD は帰属表示付きで顧客への再配布を許可します。
単一のサブスクリプションで、攻撃キャンペーンに応じて更新。
どの Suricata バージョンに対応?
ルールは Suricata 7.x を対象とし、最新の公式イメージで検証済み。`rules/et-open-bsd.rules` を suricata.yaml の `rule-files` で読み込みます(サンプル付き)。
ライセンスは?再販 / MSSP は可能?
Suricata のオープンソース規則集の BSD 範囲のみ, BSD は著作権表示を維持したうえで商用再配布を許可します。GPLv2 範囲は自動的に除外。BSD 本文と上流の著作権表示はパックに同梱。
ET Pro とどう違う?
ET Pro(Proofpoint)はセンサー単位の別個の商用フィードです。ここでは Suricata のオープンソース規則集の BSD 範囲をパッケージ化, ライセンスで絞り込み、エンジンで検証、署名済み、定額の単一キーで、MSSP 再配布可。