CROWDSEC

Les solutions proposées par CrowdSec se décomposent en trois catégories:

La CrowdSec Intelligence Blocklist, qui protège proactivement les applications et les infrastructures. Cette liste de blocage contient les adresses IP les plus agressives contre lesquelles tout système d’information doit se protéger afin de réduire le risque de fuite de données ou de dépôt de ransomware.
L’utilisation de cette liste de blocage réduit jusqu’à 80% (donnée provenant de nos utilisateurs) le volume des alarmes liées au trafic entrant, réduisant la fatigue des équipes de cybersécurité et leur permettant de se concentrer sur les attaques spécifiques.

La CrowdSec CTI (Cyber Threat Intelligence), base de données unique de renseignement sur les menaces cybernétiques, qui permet d'enquêter sur les attaquants en fournissant des données contextuelles uniques et mises à jour en temps réel. Ces données sont accessibles via API.

Le Security Engine, une solution open source complète et automatisée de détection comportementale et de protection contre les attaques ciblées. Le Security Engine peut détecter tout type d’attaques ciblant l’infrastructure (IDPS) ou les applications (Web Application Firewall) et les bloquer instantanément. Le Security Engine fonctionne de manière proactive et est capable de bloquer des agresseurs sur la base d’informations partagées par la communauté d’utilisateurs de CrowdSec.

CrowdSec est une société européenne, basée en France, créée en 2019, présente commercialement en Europe et en Amérique du Nord.

Ses données uniques au monde en terme de Threat Intelligence proviennent d’une communauté d’utilisateurs très actifs:

- Plus de 410 000 installations dans 190 pays,
- Plus de 75 millions de signaux de menaces partagés par semaine,
- Plus de 90 millions d’IP dangereuses identifiées,
- De nombreux clients français dans les domaines publics et privés (voir notre site)

CrowdSec aussi unanimement reconnu par la communauté:

- 7500 étoiles sur GitHub,
- Plus de 1200 certifications obtenues par des utilisateurs sur la plateforme d’apprentissage CrowdSec Academy,
- Noté 4.7/5 sur la plateforme d’analyses comparatives G2 en 2023.

Les Blocklists de CrowdSec sont créées à partir de la plus grande source de réputation d'IP au monde avec plus de 70 000 utilisateurs actifs et garantissent :

Des données réelles sans faux positifs
Alors que les blocklists sont généralement construites sur des données collectées à partir de honeypots facilement détectés par les attaquants ou de sources tierces peu fiables, les blocklists de CrowdSec sont basées sur des données d'utilisateurs réels, dans des environnements de production réels.

Des données riches et diversifiées
Rien ne peut offrir une meilleure garantie de qualité des données que la diversité des données. Le réseau en expansion de CrowdSec compte plus de 70 000 utilisateurs actifs dans plus de 190 pays, partageant en moyenne 10 millions de signaux quotidiennement.

Des données précises
CrowdSec protège ses données contre les faux positifs et le poisoning en utilisant une combinaison de moyens tels que l’analyse comportementale, le score de confiance des rapporteurs et leur diversité, le profilage des machines, la vérification croisée des sources de données pour garantir la cohérence des informations, et plus encore.

Des données fiables et à jour
Les blocklists de CrowdSec offrent une rotation quotidienne moyenne de 5% des IPs. Ces listes sont mises à jour en temps réel et avec la plus haute priorité, fournissant aux clients des données fraîches et pertinentes quotidiennement et garantissant que la liste des IPs qui alimentent le pare-feu n'est jamais obsolète.