CrowdSec 1.7 Sustav za Otkrivanje i Sprečavanje Upada Objavljen

CrowdSec 1.7 open-source IDS/IPS sigurnosno rješenje dodaje automatsko otkrivanje putem cscli-ja, podršku za Docker Swarm, poboljšanja WAF CRS-a i još mnogo toga.

CrowdSec, samostalno hostano open-source IDS/IPS sigurnosno rješenje koje štiti poslužitelje, servise, kontejnere i aplikacije od zlonamjernog prometa, upravo je objavilo verziju 1.7.

Glavna novost je nova naredba cscli setup. Umjesto ručnih prilagodbi, sada automatski prepoznaje više servisa odmah nakon instalacije. To uključuje Linux, BSD i Windows, iako se za sada automatsko prepoznavanje pokreće samo tijekom instalacije za DEB i RPM pakete.

Korisnici također mogu pružiti vlastite konfiguracije za otkrivanje tijekom postavljanja, što je praktično za prilagođene putanje dnevnika ili nestandardne usluge. Ali još bolje, ako koristite Ansible ili neki drugi upravitelj konfiguracija, otkrivanje se može u potpunosti preskočiti.

CrowdSec 1.7 također dodaje metrike korištenja radi bolje preglednosti. Procesori zapisa sada prijavljuju koliko je linija pročitano i parsirano po izvoru podataka, zajedno sa statistikama parsera poput parsiranih, neparsiranih ili na bijeloj listi događaja. Ti se brojevi šalju u LAPI i mogu se pregledati pomoću cscli machines inspect. U budućim verzijama, tim planira prikazati ih u konzoli kako bi se pomoglo u otkrivanju pogrešnih konfiguracija.

Na strani kontejnera, CrowdSecov Docker izvor podataka sada podržava Swarm kada je pokrenut na upravljačkom čvoru. Međutim, postoji značajna promjena na koju biste trebali obratiti pažnju: počevši od verzije 1.7, pokretanje CrowdSec-a u Dockeru ili Podmanu zahtijeva montiranje volumena na “/var/lib/crowdsec/data/. ” Bez toga, kontejner se neće pokrenuti. Korisnici Kubernetesa nisu pogođeni.

Za vatrozide web-aplikacija, integracija s OWASP Core Rule Set-om je pojačana, a rad na tome kako bi te zaštite bile glađe je u tijeku. Osim toga, novi pomoćnici za izraze omogućuju izračunavanje prosječnog i medijanskog vremena između događaja. To omogućuje otkrivanje izuzetno sporih pokušaja brute-force napada koje tradicionalna pravila otkrivanja možda ne bi uočila.

Na kraju, stara naredba cscli dashboard više ne postoji. Svakome tko se još uvijek oslanja na Metabase nadzornu ploču preporuča se da prijeđe na CrowdSecovu online konzolu na app.crowdsec.net.

Za više informacija, pogledajte zapisnik promjena.