Suricata

Suricata est un logiciel open source d'analyse réseau et de détection des menaces, porté par l'Open Information Security Foundation (OISF), une fondation à but non lucratif qui s'engage à le garder open source. Comme IDS ou IPS, il applique un langage de signatures complet aux menaces connues, aux violations de règles et aux comportements malveillants, avec par exemple le jeu de règles Emerging Threats. Il détecte aussi des anomalies dans le trafic inspecté.

Suricata journalise les requêtes HTTP, les échanges TLS et le DNS, extrait des fichiers des flux et produit ses alertes en JSON (EVE). Une seule instance inspecte un trafic de plusieurs gigabits. Il fonctionne sous Linux, macOS, FreeBSD, Unix et Windows. Au 12 novembre 2026, il est gratuit ; la dernière version stable, 8.0.8, date du 29 octobre 2026.