Sistema de Deteção e Prevenção de Intrusões CrowdSec 1.7 Lançado

A solução de segurança IDS/IPS de código aberto CrowdSec 1.7 acrescenta deteção automática na configuração com cscli, suporte ao Docker Swarm, melhorias no WAF CRS e mais.

CrowdSec, uma solução de segurança IDS/IPS de código aberto auto-hospedada que protege servidores, serviços, contentores e aplicações contra tráfego malicioso, acaba de lançar a versão 1.7.

A principal novidade é um novo comando cscli setup. Em vez de exigir ajustes manuais, agora deteta automaticamente mais serviços logo à partida. Isso inclui Linux, BSD e Windows, embora, por enquanto, a deteção automática só seja feita durante a instalação de pacotes DEB e RPM.

Os utilizadores também podem fornecer as suas próprias configurações de deteção durante a configuração, o que é útil para caminhos de logs personalizados ou serviços não padrão. Mas ainda melhor, se estiver a gerir tudo com Ansible ou outro gestor de configurações, a deteção pode ser totalmente ignorada.

O CrowdSec 1.7 também adiciona métricas de utilização para melhor visibilidade. Os processadores de registos agora informam quantas linhas são lidas e processadas por fonte de dados, juntamente com estatísticas do parser, como eventos processados, não processados ou colocados na lista branca. Estes números são enviados para o LAPI e podem ser visualizados com cscli machines inspect. Em versões futuras, a equipa planeia apresentá-los na consola para ajudar a sinalizar configurações incorretas.

No lado dos containers, a fonte de dados Docker do CrowdSec agora suporta Swarm quando implantada num nó gestor. No entanto, há uma alteração incompatível que deve conhecer: a partir da versão 1.7, executar o CrowdSec no Docker ou Podman requer a montagem de um volume em "/var/lib/crowdsec/data/". Sem isso, o container não irá iniciar. Os utilizadores de Kubernetes não são afetados.

Para firewalls de aplicações web, a integração com o OWASP Core Rule Set foi reforçada, e está em curso trabalho para tornar essas proteções mais eficazes. Além disso, novos auxiliares de expressão permitem calcular o tempo médio e mediano entre eventos. Isso torna possível detetar tentativas de força bruta extremamente lentas que as regras de deteção tradicionais poderiam não identificar.

Por último, o antigo comando cscli dashboard foi removido. Todos os que ainda dependem do dashboard do Metabase são encorajados a migrar para a consola online da CrowdSec em app.crowdsec.net.

Para mais informações, consulte o registo de alterações.