• ANALYSE
  • AUDIT
  • REPORTING
  • HUMAIN

Auditer vos décisions de sécurité avec votre IA

Connectez CrowdSec à votre client IA pour transformer vos données de blocage en intelligence de sécurité exploitable.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment auditer mes décisions de sécurité avec l'IA ?

Votre IA utilise l'outil get_decisions pour extraire la liste de tous les blocages d'IP actifs depuis votre LAPI CrowdSec. Vous pouvez ensuite demander à votre agent d'identifier des schémas, de repérer les attaquants récurrents ou de résumer l'activité de blocage récente.

Ce que vous tirez des données.

L'intelligence de sécurité à portée de main.

Une fois la connexion établie, votre IA s'occupe de la récupération et de l'analyse des données.

ANALYSE

Identifier les schémas d'attaque

L'IA analyse la liste des IP bloquées pour trouver des points communs dans les réseaux sources ou les comportements. Vous obtenez une vision claire de ce qui cible votre périmètre.

AUDIT

Vérifier les blocages actifs

Votre agent extrait l'ensemble des décisions actuelles pour confirmer quelles IP sont limitées ou bloquées. Cela garantit que votre sécurité locale correspond à vos attentes.

REPORTING

Résumer l'activité des menaces

Plutôt que de fouiller dans les logs, demandez simplement un résumé des attaquants les plus actifs. L'agent transforme les données brutes du LAPI en un compte rendu lisible.

HUMAIN

Intervention manuelle

L'IA identifie les menaces, mais vous décidez s'il faut lever un blocage ou créer une nouvelle règle. L'agent fournit le contexte, vous prenez la décision.

Le flux

Ce que fait votre IA une fois les données reçues.

L'IA sert de pont entre votre LAPI CrowdSec et votre interface de chat.

  1. Récupérer les données de blocage

    L'agent interroge votre instance CrowdSec locale pour extraire la liste actuelle des décisions actives.

    get_decisions

  2. Filtrer et grouper

    Votre IA organise les adresses IP récupérées par motif, durée ou fréquence.

    get_decisions

  3. Détecter les anomalies

    L'agent recherche des pics d'activité de blocage pouvant indiquer une attaque coordonnée.

    get_decisions

  4. Rédiger des synthèses

    L'IA prépare un aperçu concis de la posture de sécurité actuelle basé sur les données de décision.

    get_decisions

Essayez

Copiez ces commandes pour commencer.

Utilisez ces prompts pour débuter l'audit de vos décisions CrowdSec.

Points de départ

Ce sont des exemples. Vous pouvez modifier les plages d'IP ou les périodes pour obtenir des réponses plus précises.

CrowdSec Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_2elfrol73nICZiMR18YQg2LgVuwctPXwaxqoZfA4/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — CrowdSec capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "crowdsec-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_2elfrol73nICZiMR18YQg2LgVuwctPXwaxqoZfA4/mcp"
    }
  }
}
Copiez dans le chat04

  • Liste toutes les adresses IP actuellement bloquées dans mon environnement CrowdSec.

  • Quelles adresses IP ont été bloquées le plus fréquemment durant la dernière heure ?

  • Résume les récentes décisions de sécurité issues de mon LAPI CrowdSec.

  • Existe-t-il des plages d'IP spécifiques responsables de la majorité de mes blocages actuels ?

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez CrowdSec une fois, puis interrogez.

Ajoutez vos identifiants CrowdSec à Vinkius. Votre connexion est cryptée et vous pouvez interroger votre LAPI immédiatement.

Connecter CrowdSec à votre IA

FAQ

Fonctionnement de la tâche.

  • 01

    L'IA peut-elle débloquer une adresse IP ?

    Non. Ce connecteur a uniquement la capacité de lire les décisions. Vous devez débloquer les IP manuellement via votre configuration CrowdSec locale.

  • 02

    L'IA a-t-elle accès à l'intégralité de mes logs système ?

    Non. L'IA accède uniquement aux données de décision spécifiques récupérées via l'outil get_decisions.

  • 03

    Puis-je demander des décisions sur une période précise ?

    Oui, vous pouvez demander à votre agent de rechercher des schémas ou une activité spécifique dans les données qu'il extrait du LAPI.

  • 04

    L'IA va-t-elle modifier ma configuration CrowdSec ?

    Non. L'IA ne peut ni modifier, ni supprimer, ni ajouter de décisions ou de règles dans votre environnement.

  • 05

    À quelle fréquence l'IA actualise-t-elle les données ?

    L'IA récupère des données fraîches de votre LAPI à chaque fois que vous lancez une commande ou posez une question sur les décisions en cours.

  • Plus de questions sur CrowdSec ? Voir toutes les capacités du connecteur CrowdSec

Connectez CrowdSec à Claude, Cursor, ChatGPT et d'autres