使用 Centreon 监控 Crowdsec
如果你在你的组织中实施了 Crowdsec 和 Centreon,我想除了快乐和休息之外, 一切都尽在掌控之中; 但, 和… 如果我告诉你,我们可以从 Centreon 监控 Crowdsec 给我们的禁令呢?? 有效, 当 Crowdsec 将 IP 地址添加到黑名单时,我们可以通过 Centreon 提醒自己!
如果你在你的组织中实施了 Crowdsec 和 Centreon,我想除了快乐和休息之外, 一切都尽在掌控之中; 但, 和… 如果我告诉你,我们可以从 Centreon 监控 Crowdsec 给我们的禁令呢?? 有效, 当 Crowdsec 将 IP 地址添加到黑名单时,我们可以通过 Centreon 提醒自己!
我们继续与 Crowdsec 合作! 我们已经在前面的文档中看到了基本概念以及如何集中部署它,甚至在 Windows 中部署, 所以今天我们将看到如果要在 Linux 计算机上安装 Crowdsec 代理以保护其免受外部威胁,则必须遵循的步骤.
井, 在上一个文档中,我们已经看到了一些关于如何在我们的组织中部署 Crowdsec 的概念和想法, 今天我们菜单中的内容是如何在 Windows 机器上安装 Crowdsec 并保护它. 保护 IT 免受僵尸网络的攻击, 攻击, 好奇, 无聊的…
时光荏苒… 自从我们第一次谈论 Crowdsec 以来,已经过去了两年… 我打算制作一些关于其部署可能性的更新文档, 因为它是一个非常有趣的产品,可以保护我们的组织免受威胁,并为我们提供了许多有趣的可能性.
CrowdSec 的最新新颖之处之一是它允许我们通过其控制台通过 Web 访问受保护计算机的状态. 因此,从现代 Web 面板上,我们将能够看到决策, 操作… 订阅黑名单…
在这篇文章中,我们将介绍两个选项来跟踪我们的 Crowdsec 基础设施, 我们将有两个选择, 有点简单, 现成的 Docker 容器. 或, 为什么不呢, 享受生活并将其整合到 Prometheus 中,并使用 Grafana 将其可视化!
有了这个难以理解的标题, 让我们试着解释一下是什么让 Crowdsec 成为棕色的野兽… 因为通常在组织中的每台计算机上都有 Crowdsec 代理, 我们将使他们能够相互通信以防止攻击.
我有没有告诉过你 Crowdsec 是一个奇迹?? 😛 适用于任何类型的公司… 这将保护我们免受外部或内部攻击! 这不是火鸡鼻涕。! Crowdsec 团队将共享 IP 黑名单, 因此,当一支球队受到攻击时, 其余的将受到保护. 但这也是, 此黑名单可以发送到我们的边界防火墙, 这样他就可以保护我们!
小心,这是… 对不起, 但这是真的… 对于那些仍然不知道的人, 在一系列文章中,我打算展示 Crowdsec 的一些奇迹,以及我们如何保护我们的基础设施免受攻击或不当访问.