无论是单个网络设备还是数千个节点，Security Onion 都可以满足任何需求。该平台及其免费开源工具由网络安全社区编写。您可以访问Security Onion 界面来管理和查看警报。它还具有一个搜索界面，使您可以快速、轻松地调查事件。 Security Onion 从网络事件中捕获数据包，并使用您最喜欢的外部工具对其进行分析。此外，它还为您提供了一个案例管理界面，可加快响应时间，并负责设置和设备，以便您可以专注于狩猎。
苏里卡塔
Suricata 是一个独立的开源安全威胁检测引擎。它结合了入侵检测、入侵防御、网络安全监控和 PCAP 处理，可快速识别并阻止最复杂的攻击。 Suricata 优先考虑可用性、效率和安全性，以保护您的组织和网络免受新出现的威胁。它是一个强大的网络安全引擎，支持完整的 PCAP 捕获，以便于分析。它可以在检查过程中轻松检测流量异常，并使用 VRT 规则集和 Suricata 的新兴威胁规则集。此外，Suricata 可以轻松集成到您的网络或其他解决方案中。
