Fácil de usar, flexível, personalizável, todos ótimos aspectos

Crowdsec permite que você bloqueie uma lista de IPs maliciosos, atualizada em tempo real, e alimentada automaticamente pela análise dos seus logs, mas também pela comunidade. E é gratuito e de código aberto!

Por que esperar até que um atacante comece a escanear remotamente seus serviços se informações sobre seus IPs maliciosos já podem estar disponíveis? Ao usar a solução Crowdsec, você compartilha informações sobre ataques contra suas redes e utiliza o conhecimento da comunidade Crowsec para proteger seus serviços. Se você já usou o Fail2Ban - pode descrever a solução Crowsec como um Fail2Ban distribuído e colaborativo. Ao usar essa solução, você participa da segurança de todos com outras equipes de segurança. Padrões Grok, cenários YAML tornam essa solução bastante fácil de implementar e manter.