Egyébként csak halkan jegyzem meg h. a nagy gyártó is ugyanazt az eszközt adja el neked (pl. snort), a support arról szól h. kapsz hozzá egy használható rulesetet és ez az ami pénzbe kerül. Neki lehet indulni az OWASP rulesettel, de azért az lófütty a Cisco által nemtom milyen néven kiadott, naponta többször frissített rulesethez képest.
Az az irány egyébként egyáltalán nem hülyeség h. pl. OpnSense és fizetős ruleset a snort/suricata alá. Azzal már majdnem ott tudsz lenni, mint a nagyok, de még mindig olcsóbb azért szignifikánsan.
Ha meg nem kellenek ilyen varázslatok h. IDS/IPS, akkor ezekről nem is kell értekezni, mert a csomagszűrőt, a VPN-t, meg az összes ilyen "basic" firewall funkciót kb. bármi tudja, még egy Mikrotik is.