CrowdSec
CrowdSec est une plateforme d'automatisation de sécurité collaborative, gratuite et open source reposant à la fois sur l'analyse du comportement des IP et la réputation des IP. CrowdSec identifie les menaces et partage les adresses IP derrière les comportements malveillants au sein de sa communauté, permettant à chacun de les bloquer de manière préventive. Utilisée dans 90 pays sur 6 continents, la solution construit une base de données de réputation IP en temps réel qui ne cesse de croître chaque jour et bénéficie à tous les membres de la communauté qui se protègent mutuellement tout en formant un bouclier de défense global.Comment vous positionnez-vous face à vos concurrents ? Conçu pour les environnements modernes, comme les clouds publics et les conteneurs ainsi que les architectures bare-metal ou virtualisées en entreprise, le logiciel CrowdSec offre une première ligne de défense forte d'une efficacité et d'une polyvalence sans précédent. Les différents types de remédiation proposés vont de la simple interdiction d'accès à l'authentification à deux facteurs, CAPTCHAs, limitation des droits, et transmission d'informations à un SIEM ou aux bureaux SecOps, par exemple. CrowdSec peut bloquer les scans de ports, scans web, attaques par mot de passe, tentatives de vol d'identité, ainsi que les dénis de service applicatifs, bots, bourrage de cartes de crédit, ou fraudes, parmi de nombreuses autres classes d'attaques (plus de 200 comportements malveillants). En n'exportant pas les logs et en ne collectant que le minimum de données (horodatage, IP attaquante, et comportement enregistré), CrowdSec est conforme au RGPD européen et, plus généralement, respecte la confidentialité des données.
