CrowdSec 1.7 Saldırı Tespit ve Önleme Sistemi Yayınlandı

CrowdSec 1.7 açık kaynaklı IDS/IPS güvenlik çözümü, cscli kurulum otomatik algılama, Docker Swarm desteği, WAF CRS iyileştirmeleri ve daha fazlasını ekliyor.

CrowdSec, sunucuları, hizmetleri, konteynerleri ve uygulamaları kötü niyetli trafikten koruyan kendi kendine barındırılan açık kaynaklı bir IDS/IPS güvenlik çözümü, 1.7 sürümünü yayımladı.

Başlıca özellik, yeni bir cscli setup komutudur. Artık elle düzenleme yapmayı gerektirmek yerine, kutudan çıktığı anda daha fazla servisi otomatik olarak algılıyor. Bu Linux, BSD ve Windows'u kapsıyor, ancak şimdilik otomatik algılama yalnızca DEB ve RPM paketlerinin kurulum sırasında çalışıyor.

Kullanıcılar, kurulum sırasında kendi tespit yapılandırmalarını da sağlayabilirler; bu, özel günlük yolları veya standart dışı servisler için oldukça kullanışlıdır. Ama daha da iyisi, eğer işleri Ansible veya başka bir yapılandırma yöneticisi ile yönetiyorsanız, tespit işlemi tamamen atlanabilir.

CrowdSec 1.7 ayrıca daha iyi görünürlük için kullanım metrikleri ekliyor. Günlük işleyicileri artık her veri kaynağı başına kaç satır okunduğunu ve analiz edildiğini, ayrıca çözümlenen, çözümlenemeyen veya beyaz listede olan olaylar gibi analiz istatistiklerini bildiriyor. Bu sayılar LAPI'ye gönderiliyor ve cscli machines inspect ile görüntülenebiliyor. İlerleyen sürümlerde, ekip bunları konsolda göstererek yanlış yapılandırmaları işaretlemeye yardımcı olmayı planlıyor.

Konteyner tarafında, CrowdSec’in Docker veri kaynağı artık bir yönetici düğümünde dağıtıldığında Swarm’ı destekliyor. Ancak, bilmeniz gereken bir uyumsuzluk değişikliği var: 1.7 sürümünden itibaren CrowdSec’i Docker veya Podman’da çalıştırmak, /var/lib/crowdsec/data/ konumunda bir hacim bağlamayı gerektiriyor. Bunu yapmazsanız konteyner başlamayacaktır. Kubernetes kullanıcıları bundan etkilenmez.

Web uygulaması güvenlik duvarları için, OWASP Core Kural Seti ile entegrasyon güçlendirildi ve bu korumaları daha sorunsuz hale getirmek için çalışmalar devam ediyor. Ayrıca, yeni ifade yardımcıları, olaylar arasındaki ortalama ve medyan süreyi hesaplamayı sağlıyor. Bu, geleneksel tespit kurallarının kaçırabileceği son derece yavaş brute-force saldırılarını yakalamayı mümkün kılıyor.

Son olarak, eski cscli dashboard komutu artık yok. Hâlâ Metabase panosuna güvenen herkesin, CrowdSec’in çevrimiçi konsoluna app.crowdsec.net üzerinden geçiş yapması önerilir.

Daha fazla bilgi için değişiklik günlüğüne bakın.