CrowdSec產品與功能專區

• 日誌來源、Parser 與 Scenario 管理
• 偵測暴力破解、掃描等攻擊行為
• 透過 Local API 向 Remediation 元件提供決策
• 可選參與協作情報

適用環境
伺服器 · 網站服務 · 容器與雲環境

需同時配置日誌來源、偵測規則及相容封鎖元件；Security Engine 本身負責偵測及產生決策。

• 虛擬補丁與 WAF 規則
• 支援 ModSecurity 相容規則
• 請求檢查與行為偵測聯動
• Nginx、Traefik、HAProxy 等整合

適用環境
網站 · 反向代理 · 公開 Web 應用

需啟用 AppSec 資料來源及相容請求轉送元件，並測試規則；IP 封鎖與 HTTP 請求檢查屬不同防護層。

• 社群與訂閱情報清單
• 可配合 Security Engine 或直接設備整合
• 控制台管理訂閱、配額與更新狀態

適用環境
防火牆 · CDN · 網關與 WAF

情報來源、更新頻率與配額按訂閱確認，並需維護允許清單及業務例外；情報覆蓋有其限制。

• Web 介面 IP 調查
• CTI API 支援 SIEM／SOAR 整合
• 按行為、CVE、國家及 AS 搜尋
• 攻擊歷史與近期利用線索

適用環境
SOC 調查 · SIEM／SOAR · 內部安全工具

API 及 Web 查詢配額各自計算，按方案確認；情報查詢不能代替企業自身事件證據。

• 多套 Security Engine 集中視圖
• 警報分析及處置指標
• 清單與部署健康管理
• Premium 可選通知、處置同步與預測清單

適用環境
多伺服器環境 · 安全團隊 · 分散部署

Premium 功能與訂閱資料依原廠確認；控制台紀錄與資料分享須配合企業數據處理政策。