crowdsec v1.8.0-rc2
Moteur open-source IDS/IPS et WAF qui analyse les logs et les requêtes HTTP pour détecter et bloquer les IP malveillantes, en s'appuyant sur une liste de blocage communautaire crowdsourcée pour une intelligence des menaces en temps réel.
CrowdSec est une solution de sécurité open-source et participative qui offre une détection et une protection mutualisées contre les IP malveillantes. Détectez et bloquez grâce à notre moteur de sécurité, contribuez au réseau et profitez de notre liste de blocage communautaire en temps réel.
Fonctionnalités et avantages
Moteur de sécurité polyvalent
Le moteur de sécurité CrowdSec est un IDS/IPS et WAF tout-en-un.
Il détecte les comportements malveillants en analysant les sources de logs et les requêtes HTTP, et permet une remédiation active grâce aux composants de remédiation.
Les règles de détection sont disponibles sur notre hub sous licence MIT.
Liste de blocage communautaire CrowdSec
La « liste de blocage communautaire » est une liste organisée d'adresses IP identifiées comme malveillantes par CrowdSec. Le moteur de sécurité bloque de manière proactive les adresses IP de cette liste, empêchant les IP malveillantes d'atteindre vos systèmes.
Console – Surveillance et automatisation de votre pile de sécurité
Prise en charge de multiples plateformes
Déjouer les pirates, tous ensemble
En partageant les menaces qu'ils ont rencontrées, tous les utilisateurs se protègent mutuellement (d'où le nom Crowd-Security). CrowdSec est conçu pour les infrastructures modernes, avec son approche « Détecter ici, corriger ailleurs », vous permettant d'analyser des logs provenant de plusieurs sources en un seul endroit et de bloquer les menaces à différents niveaux (applicatif, système, infrastructure) de votre pile.
CrowdSec fournit par défaut des scénarios (force brute, scan de ports, scan web, etc.) adaptés à la plupart des contextes, mais vous pouvez facilement l'étendre en en choisissant d'autres sur le HUB. Il est également facile d'adapter un scénario existant ou d'en créer un vous-même.
Installation
Ressources
- Console : Optimisez votre installation CrowdSec avec visualisation, capacités de gestion, listes de blocage supplémentaires et fonctionnalités premium.
- Documentation : Apprenez à exploiter votre installation CrowdSec pour contrer davantage d'attaques.
- Discord : Une question ou une suggestion ? C'est l'endroit idéal.
- Hub : Améliorez la protection de votre pile, trouvez les composants de remédiation adaptés à votre infrastructure.
- Feuille de route publique : Votez pour vos fonctionnalités préférées et soumettez des idées pour influencer nos prochains développements.
- Académie CrowdSec : Apprenez et développez-vous grâce à nos cours.
- Site Web de l'entreprise : Pour tout le reste.