CrowdSec
CrowdSec es una plataforma colaborativa, gratuita y de código abierto para automatización de seguridad que se basa tanto en el análisis del comportamiento de IP como en la reputación de IP. CrowdSec identifica amenazas y comparte las direcciones IP detrás de comportamientos malintencionados en su comunidad, para permitir que todos las bloqueen preventivamente. Usada en 90 países en 6 continentes, la solución construye una base de datos de reputación de IP en tiempo real que crece cada día y beneficia a todos los miembros de la comunidad que se respaldan mutuamente mientras forman un escudo de defensa global.¿Cómo te posicionas frente a tus competidores?Diseñado para entornos modernos, como nubes públicas y contenedores, así como arquitecturas bare-metal o virtualizadas en empresas, el software de CrowdSec proporciona una primera línea de defensa fuerte con una eficiencia y versatilidad sin precedentes. Los diferentes tipos de remediación ofrecidos van desde la simple prohibición de acceso hasta la autenticación de dos factores, CAPTCHAs, limitación de derechos y transmisión de información a un SIEM o a mesas de SecOps, por ejemplo.CrowdSec puede bloquear escaneos de puertos, escaneos web, ataques de contraseña, intentos de robo de identidad, así como denegación de servicio de aplicaciones, bots, relleno de tarjetas de crédito o fraude, entre muchas otras clases de ataques (más de 200 comportamientos maliciosos). Al no exportar registros y recopilar solo la cantidad mínima de datos (marca de tiempo, IP atacante y comportamiento registrado), CrowdSec cumple con el GDPR europeo y, en general, respeta la privacidad de los datos.
