Surveillance réseau avec Snort
Introduction
Dans une entreprise, le réseau informatique a une importance capitale. De ce fait, sa sécurité doit être un des éléments principaux à prendre en compte. Pour cela divers outils sont disponibles et parmis eux se trouvent les IDS.
IDS signifie Introduction Detection System et désigne un logiciel qui permet de surveiller et gérer toutes les intrusions sur le réseau. Parmis ceux-ci, on retrouve Snort.
Snort est un logiciel sous licence GPL. A la base développé par Martin Roesch, le projet continue d'avancer désormais grâce à SourceFire, la société dont faisait partie Martin Roesch.
Cet article a pour but donc de vous présenter Snort, ses options, sa configuration et ses avantages qui ont fait de lui un IDS de référence aujourd'hui.