ระบบตรวจจับและป้องกันการบุกรุก CrowdSec 1.7 เปิดตัวแล้ว

โซลูชันความปลอดภัย IDS/IPS แบบโอเพนซอร์ส CrowdSec 1.7 เพิ่มฟีเจอร์ cscli setup ตรวจจับอัตโนมัติ, รองรับ Docker Swarm, ปรับปรุง WAF CRS และอื่นๆ

CrowdSec โซลูชันความปลอดภัย IDS/IPS แบบโอเพนซอร์สที่โฮสต์เอง ซึ่งช่วยปกป้องเซิร์ฟเวอร์ บริการ คอนเทนเนอร์ และแอปพลิเคชันจากทราฟฟิกที่เป็นอันตราย เพิ่งเปิดตัวเวอร์ชัน 1.7

คุณสมบัติเด่นคือคำสั่งใหม่ cscli setup แทนที่จะต้องปรับแต่งด้วยตนเอง ตอนนี้มันสามารถตรวจจับบริการเพิ่มเติมโดยอัตโนมัติได้เลย ซึ่งรวมถึง Linux, BSD และ Windows แม้ว่าตอนนี้ การตรวจจับอัตโนมัติจะทำงานเฉพาะในช่วงการติดตั้งสำหรับแพ็กเกจ DEB และ RPM เท่านั้น

ผู้ใช้ยังสามารถให้การตั้งค่าการตรวจจับของตนเองในระหว่างการตั้งค่า ซึ่งสะดวกสำหรับเส้นทางบันทึกที่กำหนดเองหรือบริการที่ไม่มาตรฐาน แต่ที่ดียิ่งกว่านั้น หากคุณใช้งานร่วมกับ Ansible หรือผู้จัดการการตั้งค่าอื่น ๆ การตรวจจับสามารถข้ามไปได้เลย

CrowdSec 1.7 ยังได้เพิ่มเมตริกการใช้งานเพื่อให้มองเห็นได้ชัดเจนขึ้น ตัวประมวลผลบันทึกตอนนี้รายงานว่ามีกี่บรรทัดที่ถูกอ่านและวิเคราะห์ต่อแหล่งข้อมูล พร้อมกับสถิติของตัวแยกวิเคราะห์เช่น เหตุการณ์ที่ถูกวิเคราะห์แล้ว เหตุการณ์ที่ยังไม่ได้วิเคราะห์ หรือเหตุการณ์ที่อยู่ในรายการขาว ตัวเลขเหล่านี้จะถูกส่งไปยัง LAPI และสามารถดูได้ด้วย cscli machines inspect ในเวอร์ชันต่อไป ทีมงานวางแผนที่จะแสดงตัวเลขเหล่านี้ในคอนโซลเพื่อช่วยในการระบุการตั้งค่าที่ผิดพลาด

ในส่วนของคอนเทนเนอร์ แหล่งข้อมูล Docker ของ CrowdSec ตอนนี้รองรับ Swarm เมื่อใช้งานบนโหนดผู้จัดการ อย่างไรก็ตาม มีการเปลี่ยนแปลงที่สำคัญที่คุณควรทราบ: เริ่มตั้งแต่เวอร์ชัน 1.7 การรัน CrowdSec ใน Docker หรือ Podman จำเป็นต้องแมปโวลุ่มไปที่ /var/lib/crowdsec/data/ หากไม่ทำ คอนเทนเนอร์จะไม่สามารถเริ่มต้นได้ ผู้ใช้ Kubernetes ไม่ได้รับผลกระทบ

สำหรับไฟร์วอลล์แอปพลิเคชันเว็บ การรวมเข้ากับชุดกฎหลักของ OWASP ได้รับการปรับปรุงให้เข้มงวดขึ้น และงานยังคงดำเนินต่อไปเพื่อให้การป้องกันเหล่านั้นราบรื่นยิ่งขึ้น นอกจากนี้ ตัวช่วยในการสร้างนิพจน์ใหม่ช่วยให้สามารถคำนวณค่าเฉลี่ยและค่ามัธยฐานระหว่างเหตุการณ์ต่างๆ ซึ่งทำให้สามารถตรวจจับการโจมตีแบบกรูตฟอร์ซที่ช้ามาก ๆ ซึ่งกฎการตรวจจับแบบเดิมอาจพลาดได้

สุดท้ายนี้ คำสั่งเก่า cscli dashboard ถูกลบไปแล้ว ใครที่ยังคงพึ่งพาแดชบอร์ดของ Metabase แนะนำให้ย้ายไปใช้คอนโซลออนไลน์ของ CrowdSec ที่ app.crowdsec.net

สำหรับข้อมูลเพิ่มเติม ดูบันทึกการเปลี่ยนแปลง