Filtrer, inspecter et repérer le trafic malveillant.
Photo : domaine public, via Wikimedia Commons
Le réseau reste le champ de bataille où se propage une attaque : reconnaissance, exfiltration, commande et contrôle passent par lui. Filtrer aux frontières et inspecter le trafic permet de contenir un incident et de le détecter tôt. Les projets libres de pare-feu et de détection d’intrusion (IDS/IPS) rivalisent avec les appliances commerciales, pour le prix du matériel seul.
Sélection de solutions libres, sans version commerciale imposée. La licence est indiquée pour chaque outil ; les liens pointent vers les sources officielles.
Distribution de pare-feu et de routage complète avec interface web : filtrage, VPN, IDS/IPS intégré et rapports. Entièrement libre, sans fonction réservée à une édition payante.
Distribution de pare-feu et de routage (FreeBSD) avec interface web : filtrage, NAT, VPN et IDS/IPS via paquets. L'édition Community est libre.
Moteur IDS/IPS et de surveillance réseau haute performance, avec inspection applicative et jeux de règles ouverts. Cœur de nombreuses sondes de détection en entreprise.
Analyseur de trafic réseau qui produit des journaux riches et exploitables (connexions, DNS, TLS…). Complète parfaitement un IDS pour l'analyse et la chasse aux menaces.
Analyseur de paquets de référence pour inspecter finement le trafic et diagnostiquer incidents et comportements suspects. Indispensable dans toute trousse à outils réseau.