Snortログからクラッカー先の都市と自ホストを世界地図にプロットおよび多彩なクラックログのレポート
- ソフト名 ：Snort geographic manager for windows
- バージョン ：1.40 report+
- ライセンス ：フリーソフト
- OS ：Windows
- 開発 ：if
Snort geographic manager for windows詳細
SNORTのログはテキストに出力されます。このプログラムは、テキストログをUDPメッセージ、ローカル、UNC 、SNORTが稼働しているサーバのWEBおよびSNORTログが格納されているMYSQLサーバから読みとり、クラック先を世界地図にプロットします。どこからクラックが来ているか一目で見ることができます。 様々なレポート機能によりクラックの解析を行うことができます。クラックの位置情報はIPアドレスローカルデータベースで解決します。
グラフは地図と時系列頻度グラフ(各時間のクラック頻度をプロット)
高機能レポート(表形式でデータを表示)イベント、ホスト、ポート、国、詳細データ、WHOIS