オープンソースのインライン型IPSです。ブリッジのように動作し、シグネチャベースのルールによって不正なトラフィックを遮断します。 まだまだ開発されたばかりという感じでビルトインルールもかなり少ないですが、なかなかおもしろそうです。

第5回セキュそば勉強会でのtessyさんとyoggyさんの発表資料が公開されています。 sandnet (tessy) anti-debugging (yoggy)

いろいろメモしないと…。