crowdsec Claude Code プラグイン
Claude Code プラグイン Claude Code セキュリティ セキュリティ・認証・コンプライアンスクラウド・デプロイ・CI/CD監視・オブザーバビリティ以下の解説は生成 AI によるものです。出典と照らし合わせてご確認ください。
このプラグインは、CrowdSecの導入・設定・運用・トラブルシューティングを支援するClaude用スキルです。READMEでは運用作業に特化していると明記されており、新しいparserやscenario、AppSecルールの作成は対象外とされています。cscliコマンドの実行や、ローカル・中央API(LAPI/CAPI)とのやり取りを通じて動作します。
連携サービスについて
ホームページの記載によれば、CrowdSecはローカルで動作するセキュリティエンジンと、参加者間で情報を共有する脅威インテリジェンスネットワークを組み合わせた仕組みです。エンジンはログを解析して不審な挙動を検知し、その情報をコミュニティのデータベースへ共有するとともに、ファイアウォールやWebサーバー、CDNに組み込んだbouncerを通じて遮断を行います。ホームページにはクラウド上のConsoleについても言及があり、登録やブロックリストの管理、攻撃元IPの可視化に使われるとされています。本プラグインのスキルは、このCrowdSecエンジンとそのエコシステムを運用・診断するために作られています。
crowdsec でできること
- WAF/AppSecコンポーネントの導入とトラブルシューティング
- collection・parser・scenarioなどhubコンテンツの導入や更新の管理
- acquisition設定、プロファイルとBAN期間、通知、allowlistの構成
- ヘルスチェックやアップグレード・ロールバック、複数サーバー構成やリモートLAPI/mTLSの設定
- ログが解析されない、アラートが発生しない、bouncerが遮断しないといった問題の調査
出典
crowdsec の変更履歴
- Claude Code プラグイン crowdsec が追加