네트워크 탐지, Suricata에 바로.

Suricata용 오픈소스 허용 라이선스 규칙 세트, 단 재판매 가능한 BSD 범위만, 라이선스로 필터링하고 납품 전 실제 Suricata 엔진에서 검증합니다. 불러오면 바로 작동합니다.

63 000+
규칙
Open-source
BSD 범위
Suricata
실제 엔진 검증
Ed25519
서명, 업데이트

What we added recently

A living feed: here is the coverage added to it, dated.

  • +67 règles
  • +158 règles
  • +320 règles
  • +133 règles
  • +19 règles
  • +271 règles

네트워크를 오가는 위협.

Malware & C2

명령·제어(C2) 트래픽, 멀웨어 계열, 데이터 유출.

익스플로잇 & CVE

네트워크상 알려진 취약점에 대한 공격 시도.

스캐너 & 정찰

포트 스캔, 정찰 도구, 자동화된 스위핑.

피싱 & 웹

웹 공격, 피싱 키트, 악성 리디렉션.

트로이목마 & 봇

트로이목마, 봇넷, 애드웨어/PUP.

정책 & 프로토콜

프로토콜 이상, 정책, 의심 트래픽.

Suricata 오픈소스 허용 라이선스 규칙 세트(재판매 가능한 BSD 범위; GPLv2는 라이선스 필터로 제외)를 보완적인 MIT 소스와 통합하고, 충돌을 피하기 위해 SID를 재부여합니다. 저작권과 라이선스는 팩 내에 보존됩니다.

라이선스 필터링, 엔진 검증.

01
멀티소스, 라이선스 필터링

오픈소스 규칙 세트(BSD 범위)를 MIT 소스와 통합, 재판매 가능한 것만 납품하고 GPLv2는 자동 제외(라이선스 필터).

02
실제 Suricata에서 검증

모든 납품은 엔진에서 `suricata -T`를 통과, 로드되지 않는 규칙 0개.

03
바로 로드 가능

규칙 + classification.config + suricata.yaml 예시, 연결만 하면 됩니다.

04
Ed25519 서명

피드는 서명되어 있어 로드 전에 무결성을 검증합니다.

05
MSSP 재배포 가능

BSD는 출처 표기 조건으로 고객에게 재배포를 허용합니다.

06
하나의 키로 항상 최신

단일 구독으로, 공격 캠페인에 맞춰 업데이트.

어떤 Suricata 버전인가요?

규칙은 Suricata 7.x를 대상으로 하며 최신 공식 이미지에서 검증됩니다. suricata.yaml의 `rule-files`에서 `rules/et-open-bsd.rules`를 로드하세요(예시 제공).

어떤 라이선스이며, 재판매 / MSSP가 가능한가요?

Suricata 오픈소스 규칙 세트의 BSD 범위만, BSD는 저작권 유지 조건으로 상업적 재배포를 허용합니다. GPLv2 범위는 자동 제외. BSD 원문과 상류 저작권 표기는 팩에 포함됩니다.

ET Pro와 무엇이 다른가요?

ET Pro(Proofpoint)는 센서 단위의 별도 상용 피드입니다. 여기서는 Suricata 오픈소스 규칙 세트의 BSD 범위를 패키징, 라이선스 필터링, 엔진 검증, 서명, 정액 단일 키로, MSSP 재배포 가능.

네트워크를 감시할 준비가 되셨나요?

연간 구독. 즉시 키 발급. 언제든 해지 가능.

349€ / 월, 연간 청구 4,188€ (세금 별도)
구매 전 체험: 무료 데모 팩

저희가 운영하는 모든 엔진(Sigma, YARA, osquery, Velociraptor, Falco, 네트워크, policy)에 걸친 자체 규칙 샘플로, 각 탐지에 CACAO 2.0 표준 조사 플레이북이 포함되어 SOAR로 가져올 수 있습니다. Sigma 규칙은 6개 SIEM(Splunk, Sentinel, Elastic, QRadar, CrowdStrike, Panther)용으로 이미 변환되어 있습니다. NIS2 규정 준수 커버리지 샘플이 포함됩니다. AI 없이 생성.

데모 팩 다운로드 .zip

이 팩이 커버하지 않는 것

커버하지 못하는 것은 솔직히 말합니다

누구도 100% 탐지하지 못하며, 그렇다고 주장하는 피드는 분석가를 소진시킵니다. 실제 엔진에서 컴파일되지 않거나 정상 코퍼스에서 잡음을 내는 것은 팩에 들어가지 않습니다. 규칙이 볼 수 없는 것은 감추지 않고 격차로 표시합니다. 그리고 기본적으로 에이전트는 관찰하고 제안할 뿐, 사람의 승인 후에만 동작합니다(human-in-the-loop). 여러분은 양이 아니라 신호를 삽니다.

감사관 앞에서 통하는 탐지

이제 질문은 “탐지할 수 있는가”만이 아니라 “그것을 증명할 수 있는가”입니다. 모든 구독에 규정 준수 계층이 추가 비용 없이 포함됩니다.

설계 커버리지이며 인증이나 실시간 측정이 아닙니다: 카탈로그가 요구사항을 다룬다는 것을 입증하며, 규정 준수는 CISO가 검증합니다.