Sincronização/Adição de Regras snort

Shandow
(usa FreeBSD)

Enviado em 03/10/2019 - 22:53h

Boa noite, alguém de vocês já trabalhou com o modulo de Sincronização do SNORT?

Configurações de Sincronização XMLRPC do Pacote Snort 

Meu SNORT está rodando em cima de um PfSense, e queria subir um SNORT na Borda da Rede(SNORT1) e outro dentro da rede (SNORT2). E queria que o SNORT2 já alertasse quando o SNORT1 descobrisse o problema. Posteriormente, atuaria como IPS para bloquear o "atacante" e assim no momento que o SNORT1 alertasse e bloqueasse o SNORT2 faria no mesmo instânte.