CrowdSec产品与功能专区

• 日志来源、Parser 与 Scenario 管理
• 侦测暴力破解、扫描等攻击行为
• 透过 Local API 向 Remediation 元件提供决策
• 可选参与协作情报

适用环境
伺服器 · 网站服务 · 容器与云环境

需同时配置日志来源、侦测规则及相容封锁元件；Security Engine 本身负责侦测及产生决策。

• 虚拟补丁与 WAF 规则
• 支持 ModSecurity 相容规则
• 请求检查与行为侦测联动
• Nginx、Traefik、HAProxy 等整合

适用环境
网站 · 反向代理 · 公开 Web 应用

需启用 AppSec 资料来源及相容请求转送元件，并测试规则；IP 封锁与 HTTP 请求检查属不同防护层。

• 社群与订阅情报清单
• 可配合 Security Engine 或直接设备整合
• 控制台管理订阅、配额与更新状态

适用环境
防火墙 · CDN · 网关与 WAF

情报来源、更新频率与配额按订阅确认，并需维护允许清单及业务例外；情报覆盖有其限制。

• Web 介面 IP 调查
• CTI API 支持 SIEM／SOAR 整合
• 按行为、CVE、国家及 AS 搜索
• 攻击历史与近期利用线索

适用环境
SOC 调查 · SIEM／SOAR · 内部安全工具

API 及 Web 查询配额各自计算，按方案确认；情报查询不能代替企业自身事件证据。

• 多套 Security Engine 集中视图
• 警报分析及处置指标
• 清单与部署健康管理
• Premium 可选通知、处置同步与预测清单

适用环境
多伺服器环境 · 安全团队 · 分散部署

Premium 功能与订阅资料依原厂确认；控制台纪录与资料分享须配合企业数据处理政策。