Seguim amb Crowdsec! ja vam veure en documents anteriors els conceptes bàsics i com desplegar-lo de manera central i fins i tot en un Windows, així que avui veurem els passos que hem de seguir si volem instal·lar l'agent de Crowdsec en un equip amb Linux per protegir-lo d'amenaces externes.
Bo, ja hem vist en el document anterior una mica els conceptes i idees de com desplegar Crowdsec en la nostra organització, avui el que tenim al menú és com instal·lar Crowdsec en una màquina Windows i protegir-la. Protegir-la de botnets, atacs, curiosos, avorrits…
Com passa el temps… ja fan dos anys que parlem per primera vegada de Crowdsec… Tinc intenció de fer uns documents actualitzats de les possibilitats del seu desplegament, ja que és un producte molt interessant per protegir les nostres organitzacions davant d'amenaces i ens ofereix moltíssimes possibilitats interessants.
Un must en qualsevol organització és la de controlar i permetre accessos als seus servidors, independentment de tenir segmentacions amb VLANs, o tenir control mitjançant de firewalls físics, una bona idea és la d'implementar una microsegmentació, o en alguns casos per simplificar, habilitar també el control en el firewall del mateix SO.
Una cosa fonamental que podrem fer en les nostres infraestructures és dir-li als nostres firewalls perimetrals que bloquegin qualsevol intent d'accés a les nostres organitzacions des de xarxes malignes, xarxes de botnets, per reputacions, o adreces IP's que puguin estar en blocklists o llistes negres, entre d' altres, per evitar riscos innecessaris 😉
Amb aquest títol tan indigest, vam tractar d'explicar què és el que fa una bèstia bruna a Crowdsec… com l'habitual serà tenir l'agent de Crowdsec en cadascuna de les nostres màquines de l'organització, farem que entre elles es puguin comunicar per prevenir atacs.
Ull que això és l'òstia… ho sento, però és veritat… Per a qui encara no el conegui, en una sèrie de posts pretenc mostrar algunes de les marors de Crowdsec i com podem protegir la nostra infraestructura d'atacs o accessos indeguts.
Una cosa fonamental en les nostres vides d'IT és la protecció, intentar securitzar el màxim possible les nostres dades, no? En aquest post tenim una capa més de seguretat al nostre entorn de Nextcloud, de manera senzilla afegirem protecció d'antivirus als fitxers que emmagatzemen al nostre núvol privat, evitarem que hi hagin fitxers infectats!
Si queremos proveer de alta disponibilidad completa a una máquina virtual, le habilitaremos Fault Tolerance o FT. Con FT podremos permitir que una MV en caso de caída de un host o del almacenamiento donde se encuentra ejecutada caiga, no passi res, ya que la MV queda replicada en otro host y en otro datastore. La magia de FT hará que sólo perdamos un solo paquete contra la MV!
Fem formacions a mida
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktops – Centreon
|
Som una consultora que es preocupa i mima
|
 |
|
Amb qualitat i valor afegit
|
 |
|
¡Treballem junts!
|
 |
