crowdsec

CrowdSecは、クラウドソースによるサーバー検出と悪意のあるIPからの保護を提供する、オープンソースで参加型のセキュリティソリューションです。セキュリティエンジンで検出とブロックを行い、ネットワークに貢献し、リアルタイムのコミュニティブロックリストを活用しましょう。

機能と利点

多用途セキュリティエンジン

CrowdSec Security Engine は、IDS/IPS と WAF を統合したオールインワンソリューションです。

ログソースやHTTPリクエストを分析して悪意のある動作を検出し、Remediation Components によるアクティブな修復を可能にします。

検出ルールは、当社のハブ でMITライセンスの下で入手可能です。

CrowdSec コミュニティブロックリスト

「コミュニティブロックリスト」は、CrowdSecによって悪意があると特定されたIPアドレスのキュレーションリストです。セキュリティエンジンはこのブロックリストのIPアドレスを積極的にブロックし、悪意のあるIPがシステムに到達するのを防ぎます。

コンソール - セキュリティスタックの監視と自動化

マルチプラットフォーム対応

ハッカーを皆で打ち負かす

直面した脅威を共有することで、すべてのユーザーが互いに保護し合います（これが「Crowd-Security」という名前の由来です）。Crowdsecはモダンなインフラ向けに設計されており、「ここで検出、あちらで修復」というアプローチにより、複数のソースからのログを一箇所で分析し、スタックのさまざまなレベル（アプリケーション、システム、インフラストラクチャ）で脅威をブロックできます。

CrowdSecはデフォルトで、ほとんどのコンテキストに適したシナリオ（ブルートフォース、ポートスキャン、ウェブスキャンなど）を同梱していますが、HUB からさらに多くのシナリオを追加することで簡単に拡張できます。既存のシナリオを適応させたり、自分で作成したりすることも簡単です。

インストール

ドキュメントに従って、Linux、Windows、Docker、OpnSense、Kubernetesなどで数分でCrowdSecをインストールできます。

リソース

• コンソール: 可視化、管理機能、追加のブロックリスト、プレミアム機能でCrowdSecのセットアップを強化します。
• ドキュメント: CrowdSecのセットアップを活用して、より多くの攻撃を阻止する方法を学びます。
• Discord: 質問や提案があれば、こちらへ。
• Hub: スタックの保護を強化し、インフラに適した修復コンポーネントを見つけます。
• 公開ロードマップ: お気に入りの機能に投票し、アイデアを提出して次に構築するものを決定します。
• CrowdSec Academy: コースで学び、成長しましょう。
• コーポレートサイト: その他すべてについて。