CrowdSec
CrowdSec é uma plataforma colaborativa, gratuita e de código aberto de automação de segurança que se baseia tanto na análise de comportamento de IP como na reputação de IP. O CrowdSec identifica ameaças e partilha endereços IP por trás de comportamentos maliciosos na sua comunidade, para permitir que todos os bloqueiem preventivamente. Utilizada em 90 países em 6 continentes, a solução constrói uma base de dados de reputação de IP em tempo real que cresce todos os dias e beneficia todos os membros da comunidade que se apoiam mutuamente enquanto formam um escudo de defesa global. Como se posiciona face aos seus concorrentes? Concebido para ambientes modernos, como nuvens públicas e contentores, bem como arquiteturas bare-metal ou virtualizadas em empresas, o software CrowdSec oferece uma forte primeira linha de defesa com eficiência e versatilidade sem precedentes. Os diferentes tipos de remediação oferecidos variam desde a simples proibição de acesso até autenticação de dois fatores, CAPTCHAs, limitação de direitos e transmissão de informações para um SIEM ou para mesas SecOps, por exemplo. O CrowdSec pode bloquear varreduras de portas, varreduras web, ataques de palavra-passe, tentativas de roubo de identidade, bem como negação de serviço de aplicações, bots, enchimento de cartões de crédito ou fraude, entre muitas outras classes de ataques (mais de 200 comportamentos maliciosos). Ao não exportar registos e recolher apenas a quantidade mínima de dados (carimbo temporal, IP atacante e comportamento registado), o CrowdSec cumpre o RGPD europeu e, mais geralmente, respeita a privacidade dos dados.
