3.2.3. Suricata

Tendremos 2 opciones, monitorizar o monitorizar y bloquear.

Para ambos casos es el mismo proceso, desplegar el servicio, monitorizar la interfaz de red que sale a internet, ajustar reglas para evitar falsos positivos y configurar alertas por correo electrónico.

Es posible integrarlo con otros paneles cómo Netdata.