<div dir="ltr"><div>Hello everyone. I'd like to know if there's any available data or piece 
of information about the popularity of Rule-Based NIDS in comparison 
with Anomaly-Based NIDS in the market.</div><br>Does Suricata have any kind of anomaly-based detection tool or it only works with signatures?</div>