HOWTO: 30 minutos para desplegar un IDS distribuidos con SmoothSec 3.4

Distributed IDS es una de las características de SmoothSec 3.4. Esto le permite controlar más de un sensor con una interfaz web (Snorby). Por otra parte, los IDS distribuidos pueden ser desplegados por la máquina virtual, como VMWare, VirtualBox y Parallels.

Las máquinas virtuales básicos (consola y el sensor) requisito es 1 CPU, 1 GB de RAM y 8GB + de almacenamiento virtual.

Puede instalar hasta 2 motores de IDS, Snort y Suricata en una caja o cualquiera de ellos.

Consejos para la instalación

Al instalar el sensor, se le pedirá para la contraseña ssh, simplemente pulsa «Enter» y se deja vacía. El camino de los pares de claves ssh debería ser por defecto (nada a cambio).

Eso es todo! Hasta luego.