# CrowdSec : la détection collaborative face aux EDR commerciaux

- Link: https://dpioch.aristeecampus.org/veille/crowdsec-la-detection-collaborative-face-aux-edr-commerciaux/
- Published: 2026-01-20T09:00:00+01:00
- Author: Admin

[⌊Capture réelle de la page source : Documentation CrowdSec⌉⌊Capture réelle de la
page source : Documentation CrowdSec⌉[

Page d’accueil du site CrowdSec intitulée « Find the right CrowdSec tool for you»
avec une bannière de cookies et la commande npx skills add crowdsecurity/crowdsec-
skill. Capture du 7 octobre 2026. [Consulter la source](https://docs.crowdsec.net/)

## Contexte

Les outils commerciaux de détection et de réponse sur les terminaux (EDR) reposent
sur un agent propriétaire et un abonnement. CrowdSec propose une approche open source
différente, centrée sur l’analyse de journaux et le partage de signaux.

## Analyse

Le moteur analyse les logs (SSH, web, etc.) avec des scénarios comportementaux. 
Les décisions sont appliquées par des « bouncers » (pare-feu, reverse proxy). Les
signaux remontés alimentent une liste de blocage communautaire dont bénéficient 
tous les participants.

    ```
    cscli decisions list        # IP actuellement bannies
    cscli alerts list           # alertes déclenchées
    cscli bouncers list         # bouncers enregistrés
    ```

## À retenir

 * Modèle communautaire : plus la base d’utilisateurs grandit, plus la détection
   s’affine.
 * Gratuit pour l’usage classique, offres payantes pour des listes premium.
 * Complémentaire d’un IPS réseau (Suricata) et d’un HIDS (Wazuh), il ne remplace
   pas un EDR.

## Application dans mon lab

CrowdSec et ses bouncers protègent les services exposés du lab SOC GSB.