IDS/IPS — Suricata, Snort

Distinguer IDS et IPS, comprendre la détection signature-based et anomaly-based, écrire des règles Suricata, exploiter EVE JSON et router les alertes vers un SIEM.