[Actividad 9] SNORT

Actividad: Explica en que consiste la herramienta de monitoreo SNORT

“De forma muy resumida, podemos definir Snort como un sniffer de paquetes con funcionalidades adicionales para el registro de estos, generación de alertas y un motor de detección basado en usos indebidos.”

Snort es una completa herramienta de seguridad basada en código abierto para la creación de sistemas de detección de intrusos en entornos de red. Cuenta con una gran popularidad entre la comunidad de administradores de redes y servicios. Gracias a su capacidad para la captura y registro de paquetes en redes TCP/IP, Snort puede ser utilizado para implementar desde un simple sniffer de paquetes para la monitorización del tráfico de una pequeña˜ red, hasta un completo sistema de detección de intrusos en tiempo real.

Mediante un mecanismo adicional de alertas y generación de ficheros de registro, Snort ofrece un amplio abanico de posibilidades para la recepción de alertas en tiempo real acerca de los ataques y las intrusiones detectadas.