OpenIDS

Fiche express
Domaine	Détection d'intrusion
Type	Solution IDS open source
Voir aussi	Snort · Suricata · Bro (Zeek)

OpenIDS désigne une solution open source visant à fournir un service de détection d'intrusion (IDS) clé en main. L'idée est de packager un moteur de détection et son écosystème (règles, collecte, restitution) pour déployer rapidement une sonde IDS.

Positionnement

Sur les déploiements actuels, les briques de référence pour ce type de service sont Suricata (moteur IDS/IPS multithread) et Snort (moteur historique à signatures), souvent complétées par Bro (Zeek) pour l'analyse comportementale et la production de journaux enrichis.

Voir aussi

• Suricata / Snort — moteurs IDS/IPS à signatures
• Bro (Zeek) — supervision de sécurité réseau