Se vuoi confrontare il set di funzionalità del tuo NIDS, ti suggerisco di guardare Security Onion , è una fantastica distribuzione Linux per IDS (Intrusion Detection) e NSM (Network Security Monitoring). Attualmente è a 32 bit e basato su Xubuntu 10.04 e contiene Snort, Suricata, Sguil, Squert, Snorby, Bro, NetworkMiner, Xplico e molti altri strumenti di sicurezza. Consiglio di provare
IMHO, perché un dispositivo NIDS sia utile, deve essere un NSM. Molti NID hanno fallito perché sono stati semplicemente installati a causa di qualche regolamento, richiesta di conformità o raccomandazione da un consulente Big-4 (non dissentire da tutti i consulenti Big-4, alcuni sono eccellenti come Rory ... questo è avvenuto regolarmente) e il personale interno che gestiva il dispositivo NIDS potrebbe a malapena scrivere TCP / IP. Devi pensare all'usabilità:
- facilità d'uso
- facilità di installazione
- facilità di comprensione
- facilità di trasformare gli avvisi in qualcosa di comprensibile da parte della direzione
Security Onion è una bestia complessa che è in giro da 3 anni (credo) quindi è lontana dalla linea di base, ma guardala e prendi le caratteristiche pre-requisito. Vale anche la pena installare per vedere come Doug ha implementato la sua soluzione. È stato attivamente utilizzato in ambienti molto grandi, quindi è decisamente rilevante per il tuo progetto.
Sta andando sotto una ricostruzione completa a x64 come un fyi.
Il wiki è qui e alcune presentazioni qui .
Questo è in aggiunta agli eccellenti commenti di @RoryAlsop.
Disclaimer: cerco di aiutare (Doug & Scott) su Security Onion.