AP
Size: a a a
2021 June 03
2021 June 09
N
Всем привет! подскажите есть какой либо бест практис по аудиту и сбору событий ИБ с кубера?
DY
Что по деньгам?
DY
Есть ноль то в сторону falco посмотреть для начала
DY
Насколько вам это подходит
N
если больше чем 0 ?)
bc
Aqua, Sysdig
DY
StackRox, Luntry, NeuVector ...
N
а по типам событий, которые нужно(рекомендуется) собирать?
DY
Походи здесь
Ты хочешь много получить сразу одним вопросом
https://github.com/falcosecurity/falco/tree/master/rules
https://github.com/falcosecurity/falco/blob/master/rules/falco_rules.yaml
https://github.com/falcosecurity/falco/blob/master/rules/k8s_audit_rules.yaml
Ты хочешь много получить сразу одним вопросом
https://github.com/falcosecurity/falco/tree/master/rules
https://github.com/falcosecurity/falco/blob/master/rules/falco_rules.yaml
https://github.com/falcosecurity/falco/blob/master/rules/k8s_audit_rules.yaml
p
На фалко стоит забить просто изначально
p
Трудозатрат мульён выхлоп на копейку.
p
Если у вас нет ровным счётом ничего, то начните хотя бы скидывать аудит логи и эвент логи в свою сием, или во что то что будет ей являться
DY
Фалку надо допиливать чтобы был выхлоп
p
Так я и говорю, там допиливать долго и муторно
p
А кейсов и шансов пропустить много, потому что ка бы модель работы такая
2021 June 15
РМ
Добрый день можете потсказать как исправить вот это. Оставил телефон знакомым а они что-то намудрили, незнаю как вернуть на свои места.
as
просто выбери язык и поставь English / Russian
as
оставил телефон знакомым... а вы точно девсекоп?