Snort a-t-il une approche comportementale?

[lichman]

Bonsoir,

Ma question est sur Snort.
Est-ce que celui-ci a une approche comportementale ou alors il est uniquement basé sur une approche par scénario ?
Car selon la documentation, il semble regarder des anomalies dans des paquets réseau (telles que des données dans un paquet SYN,...). Mais est-ce qu'il peut aussi réaliser des actions plus compliqué telles que la réalisation de profile d'utilisateur?

Merci.
Bonne soirée.