À partir du moment où vos machines sont connectées à un réseau, elles sont exposées à des scans, des tentatives d’attaques, et exploitées si elles sont vulnérables. Ces attaques peuvent être ciblées et motivées, ou simplement opportunistes. Vous définissez déjà peut-être manuellement des méthodes de protection, comme l’écriture de règles de pare-feu. Ou vous exécutez automatiquement des actions de bannissement à l’aide de scripts que vous avez écrits ou d’outils dédiés comme Fail2ban [1]. Dans cet article, nous allons découvrir CrowdSec, une solution libre et communautaire de détection et remédiation des attaques.
1. Introduction
Comme le dit si bien son équipe de développement, CrowdSec est le « Waze » de la cybersécurité : une communauté d’utilisateurs partage leurs informations locales, afin d’en déduire un état global du système. Ainsi avec CrowdSec un utilisateur va déjà pouvoir exécuter immédiatement, localement, les actions désirées sur la machine qui subit un scan ou une tentative d’intrusion, en se basant sur ses logs. Mais il va également pouvoir partager anonymement à des serveurs centraux gérés par l’équipe de CrowdSec les comportements et adresses IP coupables. Tout utilisateur de CrowdSec pourra donc utiliser cette base centralisée d’adresses IP détectées, et les bloquer de manière préventive. L’exécution et les décisions de votre service CrowdSec reposent donc à la fois sur un comportement (behavior) local ainsi que sur la base de réputation collaborative.
Le but est de s’appuyer sur la force du nombre pour créer une base de...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première