[Snort | http://www.snort.org] est certainement le logiciel de détection d’intrusion le plus déployé au monde. Et pourtant, très peu d’entreprises l’utilisent. Ce paradoxe, il le doit à son statut de logiciel libre. Les entreprises se méfient généralement de ces outils certes performants mais que personne n’évalue officiellement. Elles préfèrent se tourner vers des produits commerciaux, dont les éditeurs peuvent se permettre de soumettre (en payant) leurs produits à des organismes tels ICSA Labs , afin de les évaluer. Mais puisque désormais le créateur de Snort à fondé Sourcefire , une société commerciale chargée d’assurer le développement du logiciel, lui aussi a pu se permettre de soumettre son produit au test. Et bien sûr, Snort a été validé. Il fait partie de la toute première promotion d’IDS à recevoir la certification ICSA Labs T1 NIDS.Snort 1.8.6 a ainsi détecté 100% des attaques soumises à un réseau 10MB/s et son taux de fausses alertes est resté en deçà des critères requis pour ce test.Une prochaine série de tests est prévue avant la fin de l’année pour valider Snort sur un réseau T3 (45MB/s).Bref, pour ceux qui l’ignoraient encore, Snort est un vrai logiciel IDS. Et gratuit.