Sistemul de Detectare și Prevenire a Intruziunilor CrowdSec 1.7 Lansat

Soluția de securitate IDS/IPS open-source CrowdSec 1.7 adaugă detectarea automată a configurării cscli, suport pentru Docker Swarm, îmbunătățiri WAF CRS și altele.

CrowdSec, o soluție de securitate IDS/IPS open-source auto-gazduită care protejează serverele, serviciile, containerele și aplicațiile de traficul rău intenționat, tocmai a lansat versiunea 1.7.

Caracteristica principală este o nouă comandă cscli setup. În loc să necesite ajustări manuale, acum detectează automat mai multe servicii direct din start. Aceasta include Linux, BSD și Windows, deși, pentru moment, detectarea automată rulează doar în timpul instalării pentru pachetele DEB și RPM.

Utilizatorii pot furniza, de asemenea, propriile configurații de detectare în timpul configurării, ceea ce este util pentru căi de log personalizate sau servicii non-standard. Dar ceea ce este și mai bine, dacă folosiți Ansible sau un alt manager de configurații, detectarea poate fi sărită complet.

CrowdSec 1.7 adaugă, de asemenea, metrici de utilizare pentru o vizibilitate mai bună. Procesoarele de jurnal raportează acum câte linii sunt citite și analizate pentru fiecare sursă de date, împreună cu statistici ale parserului, cum ar fi evenimentele analizate, neanalizate sau aflate pe lista albă. Aceste numere sunt trimise către LAPI și pot fi vizualizate cu cscli machines inspect. În versiunile viitoare, echipa intenționează să le afișeze în consolă pentru a ajuta la identificarea configurărilor greșite.

Pe partea containerelor, sursa de date Docker a CrowdSec acceptă acum Swarm atunci când este implementată pe un nod manager. Totuși, există o schimbare majoră de care ar trebui să fiți conștienți: începând cu versiunea 1.7, rularea CrowdSec în Docker sau Podman necesită montarea unui volum la „/var/lib/crowdsec/data/”. Fără acesta, containerul nu va porni. Utilizatorii Kubernetes nu sunt afectați.

Pentru firewall-urile aplicațiilor web, integrarea cu OWASP Core Rule Set a fost consolidată, iar lucrările continuă pentru a face aceste protecții mai eficiente. În plus, noii asistenți pentru expresii permit calcularea timpului mediu și median între evenimente. Acest lucru face posibilă detectarea încercărilor de forță brută extrem de lente pe care regulile tradiționale de detecție le-ar putea rata.

În cele din urmă, vechea comandă cscli dashboard a dispărut. Oricine încă se bazează pe dashboard-ul Metabase este încurajat să migreze la consola online CrowdSec la app.crowdsec.net.

Pentru mai multe informații, consultați jurnalul de modificări.