Si en vuestra organización habéis implementado Crowdsec y Centreon imagino que a parte de ser felices y descansar, lo tendréis todo bastante controladito; pero, eta… ¿Qué pasa si os comento que desde Centreon podemos monitorizar los baneos que nos hace Crowdsec? Efectivamente, cuando Crowdsec añada alguna dirección IP a la lista negra podremos alertarnos vía Centreon!
¡Seguimos con Crowdsec! ya vimos en documentos anteriores los conceptos básicos y cómo desplegarlo de manera central e incluso en un Windows, así que hoy veremos los pasos que debemos seguir si queremos instalar el agente de Crowdsec en un equipo con Linux para protegerlo de amenazas externas.
Onena, ya hemos visto en el documento anterior un poco los conceptos e ideas de cómo desplegar Crowdsec en nuestra organización, hoy lo que tenemos en el menú es cómo instalar Crowdsec en una máquina Windows y protegerla. Protegerla de botnets, ataques, curiosos, aburridos…
Cómo pasa el tiempo… ya hacen dos años que hablamos por primera vez de Crowdsec… Tengo intención de hacer unos documentos actualizados de las posibilidades de su despliegue, ya que es un producto muy interesante para proteger nuestras organizaciones ante amenazas y nos ofrece muchísimas posibilidades interesantes.
Una de las últimas novedades de CrowdSec es que nos permite acceder vía web mediante su Consola al estado de nuestros equipos protegidos. Así desde un panel web modernito podremos ver las decisiones, las acciones… suscribirnos a listas negras…
En este post veremos dos opciones de tener un seguimiento de nuestra infraestructura de Crowdsec, tendremos dos opciones, una sencillita, un contenedor de Docker con todo listo. O, porqué no, disfrutar de la vida e integrarlo en Prometheus y visualizarlo con Grafana!
Con este título tan indigesto, vamos a tratar de explicar qué es lo que hace una bestia parda a Crowdsec… como lo habitual será tener el agente de Crowdsec en cada una de nuestras máquinas de la organización, haremos que entre ellas se puedan comunicar para prevenir ataques.
¿Os he dicho alguna vez que Crowdsec es una maravilla? 😛 para cualquier tipo de empresa… que nos protegerá de ataques externos o internos! que no es moco de pavo! Los equipos que tengan Crowdsec compartirán una lista negra de IPs, así que cuando un equipo es atacado, el resto se protegerá. Pero es que además, esta blacklist podremos enviarla a nuestro firewall perimetral, para que nos proteja él!
Ojo que esto es la ostia… lo siento, pero es verdad… Para quien todavía no lo conozca, en una serie de posts pretendo mostrar algunas de las maravillas de Crowdsec y cómo podemos proteger nuestra infraestructura de ataques o accesos indebidos.
Hizketan neurrira egindako formakuntzak
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktops – Centreon
|
|
¡Elkarrekin lan egitez!
|
 |
Kontsultora bat gara, kezkatzen eta zaintzen gaituena
|
 |
|
Kalitatearekin eta balio gehigiarekin
|
 |
