Evaluación de Snort y Suricata para la detección de sondeos de redes y ataques de denegación de servicio

Los sistemas de detección intrusiones constituyen una las herramientas más utilizadas para identificar ataques o en redes datos aras asegurar la confidencialidad, disponibilidad e integridad información que por ellas se transmite. Debido a complejidad su aplicación los esquemas ciberseguridad empresas es necesario realizar evaluación objetiva estas soluciones con el propósito seleccionar herramienta mejor ajuste requerimientos organizaciones. El objetivo presente investigación consiste comparar cuantitativamente rendimiento Snort y Suricata sondeos denegación servicio. Se utilizó htop comprobar ante servicio simulados diferentes aplicaciones Kali Linux. identificó posee un consumo CPU inferior durante mediante análisis firmas, sin embargo, Suri-cata evidenció mejores índices efectividad. resultados obtenidos contribuyen toma decisiones relación selección, despliegue implementación empresariales.