Texto escrito pelo Gustavo Lima
3 grandes projetos de segurança (Snorby, Suricata e Barnyard2) se uniram e formaram o Smooth-Sec, que nada mais é que uma solução opensource de IDS/IPS pronta para usar e disponível em uma ISO.
Essa nova versão lançada, a 1.2, vem com a atualização destes 3 produtos, além do kernel que deu suporte a rodar em máquinas com 64GB de RAM, feature mais do que necessária para rodar em grandes ambientes.
Sendo sincero e conhecendo um pouco do que rola por aí quando o assunto é segurança, um ids/ips ajuda, mas um pouco, a proteger de ameaças virtuais, porém, se o hacker/cracker for habilidoso, ele conseguirá facilmente realizar um by-pass. Por isso que tenho as minhas dúvidas em realizar um alto investimento em uma solução de IDS/IPS enquanto há excelentes soluções opensource no mercado como o Smooth-Sec.