CrowdSec 1.7 Intrångsdetekterings- och förebyggandesystem släppt

CrowdSec 1.7 open-source IDS/IPS-säkerhetslösning lägger till cscli setup automatisk detektion, stöd för Docker Swarm, förbättringar av WAF CRS och mer.

CrowdSec, en självhostad öppen källkod IDS/IPS-säkerhetslösning som skyddar servrar, tjänster, containrar och applikationer från skadlig trafik, har precis lanserat version 1.7.

Huvudfunktionen är ett nytt cscli setup-kommando. Istället för att kräva manuella justeringar, upptäcker det nu fler tjänster automatiskt direkt från början. Det inkluderar Linux, BSD och Windows, även om automatisk upptäckt för närvarande endast körs under installationen för DEB- och RPM-paket.

Användare kan också ange sina egna detektionskonfigurationer under installationen, vilket är praktiskt för anpassade loggvärdar eller icke-standardtjänster. Men ännu bättre, om du kör saker med Ansible eller en annan konfigurationshanterare, kan detekteringen helt hoppas över.

CrowdSec 1.7 lägger också till användningsstatistik för bättre insyn. Loggprocessorer rapporterar nu hur många rader som lästs och tolkats per datakälla, tillsammans med parser-statistik som tolkat, otolkat eller vitlistade händelser. Dessa siffror skickas till LAPI och kan ses med cscli machines inspect. I senare versioner planerar teamet att visa dem i konsolen för att hjälpa till att flagga felkonfigurationer.

På containersidan stöder CrowdSecs Docker-datakälla nu Swarm när den körs på en manager-nod. Det finns dock en inkompatibel förändring som du bör vara medveten om: från och med version 1.7 kräver körning av CrowdSec i Docker eller Podman att en volym monteras på /var/lib/crowdsec/data/. Utan detta startar inte containern. Användare av Kubernetes påverkas inte.

För webbapplikationsbrandväggar har integrationen med OWASP Core Rule Set förbättrats, och arbetet pågår för att göra dessa skydd smidigare. Dessutom tillåter nya uttryckshjälpare att beräkna genomsnittlig och median tid mellan händelser. Detta gör det möjligt att upptäcka extremt långsamma brute-force-försök som traditionella detekteringsregler kanske missar.

Slutligen är det gamla cscli dashboard-kommandot borta. Alla som fortfarande förlitar sig på Metabase-instrumentpanelen uppmanas att migrera till CrowdSecs online-konsol på app.crowdsec.net.

För mer information, se ändringsloggen.