мониторинг трафика и Суриката немного о разном. Мониторинг трафика - это NetFlow, SNMP, мирроринг порта для анализа тарфика. Суриката - это IPS/IDS где самое главное поведнческие скрипты, которые будут блокировать поведение. Surikata более сложная задача и требует перестройки бизнес процессов самой организации.