Filtrer, inspecter et repérer le trafic malveillant.
Reconnaissance, propagation, exfiltration, commande et contrôle : une attaque passe par le réseau à chacune de ses étapes. C’est donc là qu’on la voit, à condition de regarder. Filtrer aux frontières contient l’incident ; inspecter le trafic le révèle, souvent bien avant que l’utilisateur ne remarque quoi que ce soit. Les pare-feu et sondes libres tiennent la comparaison avec les boîtiers du marché — la différence porte sur le contrat de support, pas sur la détection.
Distribution de pare-feu et de routage complète avec interface web : filtrage, VPN, IDS/IPS intégré et rapports. Entièrement libre, sans fonction réservée à une édition payante.
Distribution de pare-feu et de routage (FreeBSD) avec interface web : filtrage, NAT, VPN et IDS/IPS via paquets. L'édition Community est libre.
Moteur IDS/IPS et de surveillance réseau haute performance, avec inspection applicative et jeux de règles ouverts. Cœur de nombreuses sondes de détection en entreprise.
Analyseur de trafic réseau qui produit des journaux riches et exploitables (connexions, DNS, TLS...). Complète parfaitement un IDS pour l'analyse et la chasse aux menaces.
Analyseur de paquets de référence pour inspecter finement le trafic et diagnostiquer incidents et comportements suspects. Indispensable dans toute trousse à outils réseau.