Jämförelse och optimering av IDS-lösningar (Snort, Suricata och Zeek) för små och medelstora företag

Sammanfattning

IT-säkerhet utgör en växande utmaning, särskilt för små och medelstora företag (SMF) som ofta inte har den nödvändiga kompetensen och resurserna för avancerade säkerhetslösningar. Denna studie analyserar hur de tre olika intrångsdetekteringssystem (IDS) Snort, Suricata och Zeek kan tillämpas i en övergripande SMF-miljö. Målet är att kunna påvisa vilket IDS som presterar bäst gällande resursanvändning, säkerhetsnivå och generell prestanda. Genomförda experiment med simulerade angrepp som DoS, phishing och MITM i en kontrollerad labbmiljö med verktygen GNS3 och VMware Workstation. Det är uppenbart att Suricata prestera på topp vid kraftig trafikbelastning tack vare sin hållbara, flertrådiga struktur och direktanvändning av AF-packet. Snort version 3 presterar ganska bra, men det förekommer vissa fördröjningar; å andra sidan är Snort version 2 fortfarande mest lämplig för enklare nätverkskonfigurationer. Zeek excellerar verkligen i att registrera allt noggrant och utföra grundliga analyser, men kan vara något för trög för att hantera attacker i realtid. Detta examensarbete visar hur små och medelstora företag kan använda kostnadseffektiva system för att övervaka farliga dataintrång, vilket hjälper dem att undvika att bli hackade.