1.5万円でラズパイを使った侵入検知装置、1Gbpsの通信でも検知できるか

標的型攻撃などにより組織内にマルウエアが侵入するリスクが高まっている。侵入したマルウエアが外部との通信を開始したとき、その通信をセキュリティー機器で検知すれば被害を抑えやすい。 ただそうした機能を持つセキュリティー機器は非常に高価だ。安価で入手できて消費電力が小さく小型なコンピューター「ラズパイ」を使って構築できないだろうか。 ラズパイとは、英Raspberry Pi財団が開発している「Raspberry Pi」のこと。もともとは子供たちが気軽に勉強できるように開発されたが、子供に限らず大人にも広く利用されている。複数の種類があり、例えばクアッドコアCPU（Arm）と8GBメモリーを搭載した「Raspberry Pi 4 Model B（以下、Raspberry Pi 4B）」なら1万円ほどで購入できる。 今回の実験では、このRaspberry Pi 4Bを使って侵入検知装置を構築し、実際

[crosscrow]

SynologyのRT2600acやMR2200acってルーターがこれと同じSuricataエンジンのIPS積んでるんで、1.5万かけるならそれで良いじゃんって思った。

[shioki]

“ラズパイを使って侵入検知装置を構築することで、侵入検知機能の仕組みや設定などを知るきっかけになったり、試しに使ってみて異常な通信に気付けたりしたらよいだろう”

[ya--mada]

raspi4 はソコソコ速いけど熱が問題。コンテナ開発の土台には良いと思う。

[napsucks]

意外といけるな。ミラーポートなのでブロックは出来ないけど。

[IGA-OS]

L2スイッチでミラーポート設定するのがポイント