• ALERTS
  • LOGS
  • REPORTS
  • HUMAN

Sicherheitsereignisse mit Ihrer KI überwachen

Verbinden Sie CrowdSec einmal mit Ihrem KI-Client. Danach beobachtet Ihr Agent den Decision Stream auf neue Blocks und Netzwerkänderungen.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Wie kann ich Sicherheits-Blocks in Echtzeit mit meiner KI verfolgen?

Ihre KI nutzt den Decision Stream, um jeden neuen Block oder jede Änderung in Ihrer Netzwerkverteidigung zu erkennen. Sie wandelt Rohdaten in handfeste Zusammenfassungen und Alarme um. So behalten Sie den Überblick über Blockaden, ohne manuell Logs prüfen zu müssen.

Sicherheitsergebnisse.

Wohin Ihre Daten fließen.

Die KI verarbeitet eingehende Entscheidungen und leitet sie an Ihr Zielmedium weiter.

ALERTS

Echtzeit-Benachrichtigungen

Die KI überwacht den Stream und sendet eine Nachricht an Slack oder Discord, sobald ein bedeutender Block erfolgt.

LOGS

Strukturierte Ereignishistorie

Die KI extrahiert Entscheidungsdaten und schreibt sie für eine langfristige Nachverfolgung in Google Sheets oder eine Datenbank.

REPORTS

Sicherheitsberichte

Die KI analysiert den Stream, um Zusammenfassungen aktueller Angriffsmuster oder häufiger Angreifer zu erstellen.

HUMAN

Manuelle Intervention

Die KI markiert verdächtige Aktivitäten, die eine manuelle Überprüfung von Firewall-Regeln oder IP-Whitelists erfordern.

Der Ablauf

Was Ihre KI tut, wenn eine Entscheidung getroffen wird.

Die KI fungiert als kontinuierlicher Beobachter Ihrer CrowdSec-Instanz.

  1. Stream überwachen

    Die KI bleibt mit Ihrer CrowdSec-Instanz verbunden, um neue Entscheidungen sofort zu erfassen.

    get_decisions_stream

  2. Ereignisse filtern

    Die KI durchsucht den Stream nach spezifischen IP-Adressen oder Angriffstypen, die für Sie relevant sind.

    get_decisions_stream

  3. Bedrohungen zusammenfassen

    Die KI interpretiert die Rohdaten, um zu erklären, warum eine bestimmte Entität blockiert wurde.

    get_decisions_stream

  4. Benachrichtigung senden

    Die KI erstellt eine Benachrichtigung basierend auf den neuesten Updates im Stream.

    get_decisions_stream

Probieren Sie es

Kopieren Sie diese Befehle zum Starten.

Nutzen Sie diese Prompts, um die Überwachung Ihres Netzwerks zu beginnen.

Startpunkte

Dies sind Ideen für den Einstieg. Ersetzen Sie Kanal- oder Tabellennamen einfach durch Ihre eigenen.

CrowdSec Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_2elfrol73nICZiMR18YQg2LgVuwctPXwaxqoZfA4/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — CrowdSec capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "crowdsec-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_2elfrol73nICZiMR18YQg2LgVuwctPXwaxqoZfA4/mcp"
    }
  }
}
In den Chat kopieren04

  • Überwache den CrowdSec Decision Stream und sag mir, ob in der letzten Stunde neue IPs blockiert wurden.

  • Prüfe den CrowdSec Decision Stream und sende eine Zusammenfassung der häufigsten Angreifer an meinen Slack-Kanal #security-alerts.

  • Analysiere die letzten Entscheidungen von CrowdSec und protokolliere jeden neuen Block in mein Google Sheet 'Network Defense'.

  • Fasse die letzten 10 Entscheidungen aus dem CrowdSec Stream zusammen und sag mir, ob es ein Muster bei den blockierten Ländern gibt.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmal verbinden, dann fragen.

Geben Sie Ihre Zugangsdaten über den sicheren Verbindungslink an. Sobald die Verbindung steht, kann Ihre KI sofort mit dem Lesen des Decision Streams beginnen.

CrowdSec mit Ihrer KI verbinden

FAQ

So funktioniert die Überwachung

  • 01

    Kann die KI IPs für mich blockieren?

    Nein. Die KI liest nur den Decision Stream. Um Firewall-Regeln zu ändern oder IPs zu blockieren, müssen Sie Ihre eigenen Tools oder manuellen Prozesse nutzen.

  • 02

    Löscht die KI CrowdSec-Daten?

    Nein. Die KI arbeitet im Read-Only-Modus. Sie kann keine Entscheidungen, Logs oder andere vorhandene Daten in Ihrer CrowdSec-Instanz löschen.

  • 03

    Wie oft prüft die KI auf neue Blocks?

    Die KI nutzt den Decision Stream, um Updates über die Verbindung in Echtzeit zu empfangen.

  • 04

    Kann ich dies mit jedem KI-Client nutzen?

    Ja, solange Sie einen MCP-kompatiblen Client wie Claude, Cursor oder Windsurf verwenden.

  • 05

    Muss ich ein Terminal-Fenster offen halten?

    Nein. Vinkius hostet die Verbindung. Die KI kann auf den Stream zugreifen, wann immer Sie mit ihr interagieren.

  • Weitere Fragen zu CrowdSec? Alle Funktionen des CrowdSec Connectors ansehen

Verbinde CrowdSec mit Claude, Cursor, ChatGPT & mehr