securityonion é uma distribuição baseada no Ubuntu para detecção de intrusões. Em sua configuração padrão, ele usa snort ou suricata e bro-ids para analisar o tráfego de rede (que você o alimenta, por exemplo, configurando o firewall para enviá-lo ou usando o espelhamento de porta em um switch) para sinais de atividade maliciosa usando regras da VRT ou de ameaças emergentes.
Ele também vem com uma armada de ferramentas de segurança e ferramentas para inspecionar o tráfego. Ele também pode ser configurado para assistir a arquivos baixados e consultar bancos de dados de malware.