Suricata, bientôt IPS recommandé pour les opérateurs d’importance vitale ?

L’OISF – Open Information Security Foundation – vient d’annoncer que l’Agence nationale pour la sécurité des systèmes d’information (Anssi) vient de la rejoindre. Cette fondation a été créée en 2009 par le ministère américain de l’Intérieur. Dans un communiqué, L’Anssi expose clairement ses intentions : soutenir le développement de Suricata et ainsi « marquer une nouvelle fois l’engagement de la France dans la cybersécurité de ses infrastructures critiques ».

C’est en juillet 2010 que l’OISF a dévoilé la version 1.0 de Suricata, un système de prévention/détection d’intrusions et de supervision de la sécurité réseau. Celui-ci remplace progressivement le très célèbre Snort dans l’ensemble des systèmes de l’administration américaine.

Cité dans le communiqué de l’OISF, Richard Stiennon, analyste en chef chez IT-Harvest, osait alors la comparaison avec Snort : «il vieillit et ne s’est pas adapté au paysage changeant [de la sécurité des réseaux].» Dans un e-mail, Matt Jonkman, président de l’OISF, soulignait de son côté que «nous n’avons pas attaqué Snort [...], notre racine collective. Mais nous devons aller de l’avant [...] nous n’avons pas vu d’innovation majeure [dans Snort].» Et de s’en prendre à la clarté de pensée de Martin Roesch, créateur de Snort : « je n’aurais jamais pensé qu’une personne saine d’esprit pourrait dire que le multi-threading n’est pas une tactique viable pour monter en puissance ». Le débat sur des approches opposées et leurs impacts sur les performances ou la compatibilité des règles, n’avait pas manqué d’être animé.