A detecção de rede, pronta para o Suricata.
Um ruleset Suricata open-source com licença permissiva, mas apenas a faixa BSD revendável, filtrada por licença e validada no motor real do Suricata antes da entrega. Você carrega e funciona.
What we added recently
A living feed: here is the coverage added to it, dated.
- +67 règles
- +158 règles
- +320 règles
- +133 règles
- +19 règles
- +271 règles
As ameaças no tráfego.
Tráfego de comando e controle, famílias de malware, exfiltração.
Tentativas de exploração de vulnerabilidades conhecidas na rede.
Varredura de portas, ferramentas de reconhecimento, sweep automatizado.
Ataques web, kits de phishing, redirecionamentos maliciosos.
Trojans, botnets, adware/PUP.
Anomalias de protocolo, política, tráfego suspeito.
Um ruleset Suricata open-source (faixa BSD revendável; o GPLv2 é excluído pelo filtro de licença) agregado com fontes MIT complementares, re-SIDadas para evitar colisões. Copyright e licenças mantidos no pack.
Filtrado por licença, validado no motor.
Um ruleset open-source (faixa BSD) agregado a fontes MIT, só o revendável é entregue, o GPLv2 descartado automaticamente (filtro de licença).
Cada entrega passa `suricata -T` no motor, 0 regras que não carregam.
Regras + classification.config + um exemplo de suricata.yaml, é só plugar.
O feed é assinado; você verifica a integridade antes de carregar.
A BSD permite a redistribuição aos seus clientes, com atribuição.
Uma única assinatura, atualizada conforme surgem campanhas.
Com qual versão do Suricata?
As regras têm como alvo o Suricata 7.x e são validadas na imagem oficial mais recente. Carregue `rules/et-open-bsd.rules` via `rule-files` no seu suricata.yaml (um exemplo é fornecido).
Qual licença, e posso revender / MSSP?
Apenas a faixa BSD de um ruleset Suricata open-source, a BSD permite a redistribuição comercial mantendo o copyright. A faixa GPLv2 é excluída automaticamente. O texto BSD e os copyrights de origem são entregues no pack.
Em que difere do ET Pro?
ET Pro (Proofpoint) é um feed comercial separado, por sensor. Aqui empacotamos a faixa BSD de um ruleset Suricata open-source, filtrada por licença, validada no motor, assinada, sob uma única chave de preço fixo, redistribuível por MSSP.
Pronto para vigiar sua rede?
Assinatura anual. Chave instantânea. Cancele quando quiser.