Bro (IDS)

Un article de Wikipédia, l'encyclopédie libre.
Aller à : navigation, rechercher
Bro
Développeur Vern Paxson ainsi que différents contributeurs[1]
Dernière version 2.1 (29 août 2012) [+/-]
Environnement Type Unix
Type Système de détection d'intrusion
Licence Licence BSD
Site web bro-ids.org

Bro est un logiciel libre de détection d'intrusion orientée réseau (NIDS).

Caractéristiques[modifier | modifier le code]

Bro est conçu et maintenu par des centres de recherches.

Ce logiciel est programmé de façon totalement différente de Snort, il s'appuie sur les mêmes bases théoriques (filtrage par motif, formatage aux normes RFC, etc.), mais il intègre un atout majeur : l'analyse de flux réseau. Cette analyse permet de concevoir une cartographie du réseau et d'en générer un modèle. Ce modèle est comparé en temps réel au flux de données et toute déviance lève une alerte.

Le principal problème du logiciel par rapport à Snort est son caractère universitaire. En effet, il n'existe aucun plug-in ni interface graphique pour paramétrer l'outil. Le système étant produit par des chercheurs, les mises à jour et les communautés d'utilisateurs sont elles aussi parfois insuffisantes.

Le gros avantage du logiciel est son analyse réseau en temps réel qui permet de garantir encore mieux la pérennité du réseau.

Notes et références[modifier | modifier le code]

Voir aussi[modifier | modifier le code]

Articles connexes[modifier | modifier le code]

Liens externes[modifier | modifier le code]