!PortscanGeoinfo は、強力な前奏曲相関エン ジンのためのプラグインです。前奏曲は、普遍的なセキュリティ情報管理 (SIM) システム (www.prelude-technologies.com です)。前奏曲相関相関ルールを記述するための強力なプログラミング言語でのマルチ ストリームの相関を実施することができます。このプラグインはポートに関する Snort NIDS OSSEC の HID センサーからの通知を関連付けます。スキャンのホストの地理的な情報 (GeoIP) 相関アラートに含まれます。
