crowdsecurity/crowdsecMotor IDS/IPS y WAF de código abierto que analiza registros y solicitudes HTTP para detectar y bloquear IPs maliciosas, aprovechando una lista de bloqueo comunitaria colaborativa para inteligencia de amenazas en tiempo real.
CrowdSec es una solución de seguridad de código abierto y participativa que ofrece detección y protección contra IPs maliciosas mediante crowdsourcing. Detecta y bloquea con nuestro Motor de Seguridad, contribuye a la red y disfruta de nuestra lista de bloqueo comunitaria en tiempo real.
CrowdSec Security Engine es un IDS/IPS y WAF todo en uno.
Detecta comportamientos maliciosos analizando fuentes de registros y solicitudes HTTP, y permite una remediación activa gracias a los Componentes de Remedio.
Las reglas de detección están disponibles en nuestro hub bajo licencia MIT.
Al compartir las amenazas que enfrentan, todos los usuarios se protegen mutuamente (de ahí el nombre Crowd-Security). CrowdSec está diseñado para infraestructuras modernas, con su enfoque "Detecta Aquí, Remedia Allá", que le permite analizar registros provenientes de varias fuentes en un solo lugar y bloquear amenazas en varios niveles (aplicativo, de sistema, infraestructural) de su pila.
CrowdSec incluye por defecto escenarios (fuerza bruta, escaneo de puertos, escaneo web, etc.) adaptados para la mayoría de contextos, pero puede ampliarlo fácilmente seleccionando más del HUB. También es fácil adaptar uno existente o crear uno propio.
