NIDS, snort e allarmi

[Arus]

Salve a tutti!
Ho pensato ad un programmino per gestire gli allarmi di snort, ma ancora nn ho pensato molto al target/contesto di utilizzo, perchè dovrei capire prima se è fattibile la parte basilare dell'idea, ovvero:
è possibile dire a snort di lanciare un comando invece di un'allarme? Oppure un plugin che implementa la funzione?
Oppure devo crearlo io?
O devo creare una specie di monitor che intercetta gli allarmi?

Grazie mille!