Suricata gui 而不是 snorby

【问题标题】：Suricata gui instead snorbySuricata gui 而不是 snorby
【发布时间】：2018-09-02 01:05:04
【问题描述】：

您好，我正在寻找 Surricata IDS 的 gui。我从 Snort 尝试了 Snorby，但由于 ruby 兼容性，现在无法安装它。知道用什么吗？谢谢

【问题讨论】：

【解决方案1】：

如果您正在寻找规则管理，Scirius （我还没有尝试过）：https://github.com/StamusNetworks/scirius

为了查看日志，将它们摄取到 ELK 堆栈中似乎是最简单的方法。 Suricata 日志已经采用 JSON 格式，因此 logstash 可以轻松读取它们并传递给 Elasticsearch。您还可以在此处找到仪表板的一些灵感：https://github.com/StamusNetworks/KTS5

【讨论】：