Rilasciato CrowdSec 1.7 Sistema di Rilevamento e Prevenzione delle Intrusioni

La soluzione di sicurezza IDS/IPS open-source CrowdSec 1.7 aggiunge il rilevamento automatico della configurazione con cscli, il supporto a Docker Swarm, miglioramenti al WAF CRS e altro ancora.

CrowdSec, una soluzione di sicurezza IDS/IPS open-source auto-ospitata che protegge server, servizi, container e applicazioni dal traffico dannoso, ha appena rilasciato la versione 1.7.

La caratteristica principale è un nuovo comando cscli setup. Invece di richiedere modifiche manuali, ora rileva automaticamente più servizi fin da subito. Questo include Linux, BSD e Windows, anche se per ora il rilevamento automatico viene eseguito solo durante l'installazione dei pacchetti DEB e RPM.

Gli utenti possono anche fornire le proprie configurazioni di rilevamento durante l'installazione, il che è utile per percorsi di log personalizzati o servizi non standard. Ma ancora meglio, se gestisci tutto con Ansible o un altro gestore di configurazioni, il rilevamento può essere saltato del tutto.

CrowdSec 1.7 aggiunge anche metriche di utilizzo per una migliore visibilità. I processori di log ora riportano quante righe vengono lette e analizzate per ciascuna fonte di dati, insieme alle statistiche del parser come eventi analizzati, non analizzati o nella whitelist. Questi numeri vengono inviati a LAPI e possono essere visualizzati con cscli machines inspect. Nelle versioni future, il team prevede di mostrarli nella console per aiutare a segnalare eventuali configurazioni errate.

Sul lato container, il datasource Docker di CrowdSec supporta ora Swarm quando viene distribuito su un nodo manager. Tuttavia, c’è un cambiamento importante di cui dovresti essere a conoscenza: a partire dalla versione 1.7, eseguire CrowdSec in Docker o Podman richiede il montaggio di un volume in “/var/lib/crowdsec/data/”. Senza questo, il container non si avvierà. Gli utenti Kubernetes non sono interessati.

Per i firewall per applicazioni web, l'integrazione con l'OWASP Core Rule Set è stata rafforzata e il lavoro è in corso per rendere queste protezioni più fluide. Inoltre, i nuovi helper di espressione permettono di calcolare il tempo medio e mediano tra gli eventi. Questo rende possibile intercettare tentativi di attacco brute-force estremamente lenti che le regole di rilevamento tradizionali potrebbero non individuare.

Infine, il vecchio comando cscli dashboard non è più disponibile. Chiunque utilizzi ancora la dashboard di Metabase è incoraggiato a migrare alla console online di CrowdSec su app.crowdsec.net.

Per ulteriori informazioni, consulta il registro delle modifiche.