OpenSource NTA для безопасника

[pangolin02000]

Весьма интересная статься, впервые узнал о такой вещи как NTA и то что она может работать с suricata. Спасибо за проделанную работу.

[avbykov]

Спасибо за статью!
Хотелось бы узнать, какая производительность продукта на реальном трафике
По опыту использования коммерческих решений, они очень требовательны к ресурсам и обработать 10 Гбит/c для них уже весьма болезненная задача

[concorde]

Для такого объёма потребуется (очень желательно), как минимум, 2 ноды захвата. Инсталяция all-in-one у нас выдерживает 2 гбит|с без проблем.