CrowdSec

CrowdSec construit du renseignement sur les menaces à partir d'une vaste communauté de serveurs qui font tourner son Security Engine open source. Le moteur analyse localement les logs et les requêtes HTTP pour détecter les comportements malveillants, et des composants de remédiation bloquent les adresses IP fautives sur les pare-feu, les serveurs web, les CDN et les plateformes cloud, avec un composant optionnel de pare-feu applicatif web. Les signaux partagés par la communauté sont triés en listes de blocage d'IP agressives par secteur, technologie et type d'attaque, en une API de réputation d'IP pour l'investigation et l'enrichissement, et en un tracker en direct des IP qui exploitent des CVE précises. Les équipes d'opérations de sécurité utilisent ces flux pour bloquer l'exploitation de masse avant qu'elle ne les atteigne et pour réduire le volume d'alertes. Une console gère les moteurs et les abonnements aux listes de blocage.