A propos
Introduction
CrowdSec est un IPS participatif et open-source IPS. Il détecte les comportements anormaux dans les logs et propose une remédiation contextualisée (firewall, Rproxy, application, etc.), du type que l’on veut (MFA, Captcha, Drop, Report, etc.).
Presentation
CrowdSec édite une plate-forme éponyme d’automatisation de la sécurité, gratuite et open source, qui repose sur l’analyse comportementale et la réputation des adresses IP. Elle analyse les logs de diverses sources et applique des scénarios comportementaux pour identifier les menaces et protéger les services numériques contre la plupart des types d’attaques. CrowdSec assure une protection contre ces attaques, mais partage également ses découvertes, tout en étant alimentée par d’autres installations agissant de la même manière. La solution opère une base de données de réputation des adresses IP en temps réel qui ne cesse de croître et profite à tous les membres de la communauté qui se protègent ainsi les uns les autres. }