개요Suricata는 IDS(Intrusion Detection System), IPS(Intrusion Prevention System), NSM(Network Security Monitoring)을 하나로 통합한 고성능 오픈소스 네트워크 보안 엔진이다. Deep Packet Inspection(DPI), 멀티스레딩, 로그 분석, 파일 추출 등의 기능을 갖추고 있으며, 시그니처 기반 탐지 외에 흐름 기반 이상 탐지까지 지원하여 다양한 보안 운영 시나리오에 활용된다.1. 개념 및 정의 항목 설명 정의네트워크 트래픽을 실시간 분석하여 악성 행위나 이상 징후를 탐지하는 다기능 보안 엔진목적침입 탐지, 위협 차단, 보안 로그 수집 등을 통합 수행필요성네트워크 기반 공격 증가에 따른 탐지/대응 역량 확보 필요..
