Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente | Prochaine révision Les deux révisions suivantes | ||
|
barnyard2 [Le 18/08/2016, 01:55] 86.229.9.51 [Compilation] |
barnyard2 [Le 18/08/2016, 02:17] Lulzboat [Barnyard2] |
||
|---|---|---|---|
| Ligne 4: | Ligne 4: | ||
| ====== Barnyard2 ===== | ====== Barnyard2 ===== | ||
| - | Barnyard2 est un fork du projet étable barnyad, conçue spécifiquement pour Snort et le nouveau format de fichier unified2. Barnyard2 est en développement actif et continue de s'adapter en fonction des commentaires des utilisateurs. | + | Barnyard2 est interpréteur open-source pour les fichiers binaires de sortie de Snort de format unified2. Barnyard2 est en développement actif et continue de s'adapter en fonction des commentaires des utilisateurs. |
| La version actuelle de 2 à 1,8 a les caractéristiques suivantes: | La version actuelle de 2 à 1,8 a les caractéristiques suivantes: | ||
| - | * Traitement des sorties Délestage de vos fichiers d'alerte de Snort à un processus dédié, en minimisant les paquets perdus en soi, Snort. | + | * Autorise Snort à écrire sur le disque d'une manière efficace et laisse la tâche d'analyser les données binaires à un autre processus pour éviter que Snort perde du traffic réseau |
| - | * Analyse unified2 fichiers. | + | * Analyse les fichiers de formats unified2. |
| * Utilise la syntaxe de configuration similaire à celle de Snort pour simplifier le déploiement. | * Utilise la syntaxe de configuration similaire à celle de Snort pour simplifier le déploiement. | ||
| * Supporte tous les plugins de sortie de Snort (sauf alert_sf_socket) ainsi que deux plugins supplémentaires (Sguil et CEF). | * Supporte tous les plugins de sortie de Snort (sauf alert_sf_socket) ainsi que deux plugins supplémentaires (Sguil et CEF). | ||