Snort® Engine

   Sourcefire 3D® System をスポーツ カーに例えるならば、Snort は高性能なエンジンにあたります。

   このエンジンの役割は、ネットワーク トラフィックを精査し、脅威を検知し、侵入を防ぎ、誤検知を最小限にしながら、管理者に対して警告を発することです。脅威を検知するために、Snort® はターゲット ホストが受け取るのと同じようにトラフィックを再構成し、脅威が含まれていないかを精査し、Snort ルールの適用を行います。これらのコンポーネントは協調して脅威を見つけ、同時に誤検知を減らします。