기술

Suricata

네트워크 IDS 룰 운영 — SID 토글, ET Open 업데이트, threshold 예외, CVE 기반 룰

룰 변경은 항상 suricata -T 검증을 거치고, 실패하면 자동으로 되돌리는 방식으로 운영한다. → 탐지 룰 생성·검증 도구