Hej,

Szukam narzędzia do analizy sieci publicznej oraz wewnętrznej.
Coś co posiłkować się będzie przez kopię ruchu i poddawać analizie.

Dla sieci publicznej (Publiczne adresy IP) takich sytuacji w których np.
– przyjdzie phishing z jednego adresu IP na port imap/pop3 i zaalarmuje w panelu/mail
– pozwoli monitorować statystycznie per każdy protokół, src adres, dst adres

Dla sieci wewnętrznej (wewnętrzne adresy IP) takich sytuacji w których np.
– Skany podsieci
– Próby exploitowania jakiegoś portu dla wielu IP
– inne złe rzeczy, kto próbuje bawić się z pracowników lub gości

Jesteście coś polecić?
Darmowe i/lub płatne (ale miło byłoby z opcją testu narzędzia)
Wersje SOFT-owe instalowane na własnym bare metalu lub gotowe pudełka