- 综合排序
- 最热优先
- 最新优先
- 来自专栏CNCF
Falco项目
名称：Falco 类型：容器安全 说明：随着更多的责任转移到开发者和容器的不透明本质上，组织需要对容器活动有更深入的了解。Falco项目的目的是了解容器行为并保护平台不受可能的恶意活动的影响。 Falco是一个行为活动监视器，旨在检测你的应用程序中的异常活动。 有关谁参与以及Falco扮演角色的详细信息，请阅读Falco CNCF项目建议书（https://github.com/cncf/toc/blob/master/proposals/falco.adoc 网站/代码： https://falco.org/ https://github.com/falcosecurity/falco 文档： https://github.com/falcosecurity tab=newest&q=falco ----
1.1K10发布于 2019-12-05 - 来自专栏CNCF
Falco安全审计
我们很高兴地宣布Falco首次安全审计的发布，这是Falco作为CNCF沙箱项目参与完成的。非常感谢CNCF对审计工作的赞助，也非常感谢Cure53团队对审计工作的支持。 除了实现的补救之外，这些问题还帮助我们更好地理解Falco团队如何重构Falco架构来减少安全漏洞的机会。 这导致Falco守护进程崩溃，并禁用Falco提供的保护，直到systemd或Kubernetes重新启动Falco守护进程。 杂项问题 FAL-01-004 Falco: Dependencies pulled via hard-coded HTTP links (Low) Falco利用cmake构建Falco及其依赖项。 Falco团队正在与sysdig OSS项目团队一起实现这些更改。 作为Falco团队持续致力于提高项目安全性的一部分，我们还发布了一个安全漏洞报告流程。
2.4K10发布于 2019-12-20 - 来自专栏CNCF
使用FalcoSideKick扩展Falco的输出
默认情况下，Falco的事件有5个输出：stdout、file、GRPC、shell和http。如下图所示： ? 即使它们很方便，我们也可能很快被限制到只能将Falco与其他组件集成在一起。 有关安装Falco和Helm的信息，请参阅社区chart： kubectl -n falco get pods NAME READY STATUS RESTARTS AGE falco-562mb 1/1 Running 0 3m10s falco-pvl27 1/1 Running 0 3m10s --namespace falco --set config.slack.webhookurl="https://hooks.slack.com/services/XXXX" kubectl -n falco --namespace falco Release "falco" has been upgraded. Happy Helming! 就这样！
1.9K20发布于 2020-07-02 - 来自专栏CNCF
Falco宣布插件框架｜更好支持云安全
然而，对于 Falco 项目来说，其中一个特别具有战略意义：插件框架的普遍可用性。我想用这篇博文来解释为什么插件令人兴奋，以及它们对 Falco 的未来意味着什么。 插件是 Falco 可以加载的共享库，以扩展其功能。插件有两种类型： Source 插件为 Falco 添加新的数据源。它们从本地机器或远程源产生 Falco 可以理解的输入事件。 我认为 Falco 运行时安全方法是理想的方法。Falco 消耗的资源很少，最重要的是，它以流的方式分析数据。不需要执行昂贵的拷贝，不需要等待数据做索引。 Falco 会实时查看你的数据，并在几秒钟内通知你。 使用 Falco 启动和运行只需要几分钟，将其用于云日志和系统调用可以实现统一的威胁检测方法。 Falco 的未来是什么？ [3]GitHub: https://github.com/falcosecurity/falco [4]Falco 社区: https://falco.org/community/ [5]Falco
91840编辑于 2022-03-28 - 来自专栏大卫李的技术分享
云原生运行时安全Falco入门
通过minikube 1.8尝试Falco 最近官方博客提到了最新的minikube 1.8版本内置了Falco所需的内核模块，这样一来，安装Falco就只需一条helm install命令。 stable/falco 如果你想看下Falco的helm chart具体是什么样子的，可以用 helm install falco stable/falco --dry-run > falco-helm-chart.yaml falco.yaml Thu Mar 12 12:07:19 2020: Loading rules from file /etc/falco/falco_rules.yaml: Thu Mar 12 中的/etc/falco/falco_rules.yaml文件。 推荐Falco学习视频 下面是最近两年CNCF云原生大会上Falco的精彩talk，都是来自sysdig的大神，介绍了Falco的运作原理和使用场景，是了解掌握Falco非常好的材料，大家不要错过。
2.8K20发布于 2020-05-11 - 来自专栏CNCF
云原生运行时安全 Falco 入门
Falco(https://falco.org) 是一个开源的运行时安全工具，可以帮助你保护各种环境的安全，最初由 Sysdig 创建，并于2018年成为 CNCF 项目。 ⎈ 现在我们就可以直接使用 Helm Chart 来安装 Falco 了： $ helm install falco falcosecurity/falco NAME: falco LAST DEPLOYED Helm 会安装一个 Falco DaemonSet 对象，正常我们可以看到每个节点上会启动一个 Falco Pod。 Pod 是 falco-q6mcq，下面我们打开两个窗口，在左侧窗口中执行以下操作，同时在右侧窗口中使用 kubectl logs -f falco-q6mcq 命令查看 Falco 容器的日志： 在 这是因为 Falco 已自带了很多默认监控规则，具体可以查看 Falco pod 中的 /etc/falco/falco_rules.yaml 文件。
2.1K10发布于 2020-11-09 - 来自专栏网络安全
详解运行时安全检测神器：Falco
下面是每种安装方法的详细步骤：在主机上安装Falco添加 Falco 依赖库：执行以下命令来添加 Falco 的官方 GPG key 和 APT 仓库地址。 sudo apt-get install -y falco启动 Falco：安装完成后，Falco 会自动作为系统服务启动。 你可以使用以下命令检查 Falco 是否运行：sudo systemctl start falcosudo systemctl status falco使用容器安装Falco Falco 提供官方的 运行 Falco 容器：使用以下命令通过 Docker 运行 Falco。 helm install falco falcosecurity/falco验证 Falco 安装：你可以通过以下命令查看 Falco 是否成功部署在 Kubernetes 集群中：kubectl get
2K10编辑于 2024-09-23 - 来自专栏CNCF
使用Falco检测Kubernetes安全问题简介
图片来源：@leodido 在Kubernetes上设置Falco 运行Falco最安全的方法是直接在主机系统上安装Falco，这样Falco就可以与Kubernetes隔离。 然后，可以通过运行在Kubernetes中的只读代理使用Falco警报。如果不需要隔离，Falco也可以直接在Kubernetes运行。 让我们从Falco的安装开始。 1. 安装chart $ helm install falco falcosecurity/falco NAME: falco LAST DEPLOYED: Mon Nov 9 22:09:28 2020 让我们看看攻击者可能会做的步骤，并看看来自Falco的相应检测信号。我们将使用Falco附带的默认规则集，这些规则可以根据你的环境需要进行调整。
1.8K20发布于 2021-01-26 - 来自专栏绿盟科技研究通讯
从Falco看如何利用eBPF检测系统调用
二、Falco 2.1简介 Falco最初是由Sysdig[17]创建的，后来加入CNCF孵化器，成为首个加入CNCF的运行时安全项目。 2.2Falco架构 图3 Falco架构 Falco架构图如图3所示。 有关Falco的具体的介绍和使用可以参考往期文章【探索SysdigFalco：容器环境下的异常行为检测工具】，本文重点关注Falco对系统调用的采集。 下面我们从Falco利用eBPF监控系统调用的代码层面[19]，了解下Falco如何利用eBPF实现系统调用的监控。 本文以Falco为例，分析了eBPF在安全监控领域的使用方式。
3.4K20编辑于 2022-06-06 - 来自专栏CNCF
是时候升级到Falco 0.20.0版本
作者：Lorenzo Fontana 我们很高兴地宣布Falco 0.20.0的发布，这是我们在2020年发布的第二个版本！ 现在鼓励每个人更新Falco，特别是当你运行Falco 0.18.0或Falco 0.19.0并使用Kubernete审计事件时。 完整的修改日志可以在这里找到。 /build/userspace/falco/falco -c falco.yaml -r rules/falco_rules.yaml -r rules/k8s_audit_rules.yaml -r rules/falco_rules.local.yaml -M 100 版本的API 许多用户要求能够在使用Outputs API时检查Falco版本。 在Falco 0.20.0中有一个称为Version API的新API，你可以使用它来收集关于正在运行的Falco版本的各种信息。
65630发布于 2020-02-27 - 来自专栏云云众生s
Falco如何为基础设施带来实时可观测性
Sysdig 的创始人兼现任 CTO 领导了 Falco 的创建，Falco “是一个能够收集系统核心内核内部正在发生的事件的工具，”在本期《The New Stack Makers》的“On the 项目维护者希望使 Falco“易于安装在任何环境中，无论系统是新的，还是使用最新技术还是一些旧的稳定版本。我们希望 Falco 几乎涵盖所有内容。” Falco 的路线图 自 Falco 于 2020 年从沙箱迁移到 CNCF 孵化器以来，项目维护者的重点一直是实现技术成熟度，Sysdig 的开源技术主管经理说道。 基本上，你像编写 Falco 一样编写工具，但是将 Falco 警报与操作相关联，触发、修复这些警报，再次，我们试图实时地、在尽可能短的时间内做到这一点。” 查看完整剧集，了解更多关于 Falco 的过去、现在和未来。
20810编辑于 2024-12-28 - 来自专栏绿盟科技研究通讯
探索Sysdig Falco：容器环境下的异常行为检测工具
本文希望通过两个场景来探索Falco的特性。 1. Falco简介 1什么是Falco？ Falco是一款由Sysdig开源的进程异常行为检测工具。 ，Falco自身运行在用户空间，仅仅借助内核模块来获得数据，Falco的规则变更和程序起止要更为灵活； 3.与其他既工作内核层又提供用户空间接口的工具相比，Falco具有非常易学的规则语法（可以与SELinux 其中，紫色模块为Falco目前支持的输入事件源，绿色模块为目前支持的输出方式，蓝色模块即Falco用户态程序。 3工作原理 Falco采用类似于iptables的规则匹配方式来检测异常。 它自带了一份规则文件/etc/falco/falco_rules.yaml 供使用，我们也可以将自己定义的规则放在/etc/falco/falco_rules.local.yaml文件中。 file /etc/falco/falco.yaml Thu Sep 19 02:09:44 2019: Loading rules from file /etc/falco/falco_rules.yaml
4.6K10发布于 2019-12-11 - 来自专栏SDNLAB
Falco项目：将交换机软硬件去耦合
一年以前我们发起了一个叫做Falco的项目，专注于对网络中的软硬件进行解耦。Falco工作组花了11520个小时研发我们的第一款网络交换机Pigeon，该交换机能够兼容这种控制。 未来的工作 我们将持续推进Falco项目的发展，我们对厂商支持的交换平台ONIE感兴趣，将接入他们的ASIC和商用芯片，借此我们可以在他们的硬件平台上运行我们的应用软件平台。 后记 Pigeon是基于LinkedIn的PEO工作组开展的Falco项目，特别感谢Shawn Zandi，Saikrishna Kotha，James Ling，Sujatha Madhavan，Navneet
81350发布于 2018-04-02 - 来自专栏CNCF
Minikube>=1.8.0版本封装了Falco内核模块
它被社区成员广泛使用来尝试Falco，也被Falco贡献者使用对新的和旧的Kubernetes版本开发和调试Falco。 ： helm install falco stable/falco 它会给出这样的结果： NAME: falco LAST DEPLOYED: Sun Mar 8 16:29:11 2020 NAMESPACE :55 2020: Falco initialized with configuration file /etc/falco/falco.yaml Sun Mar 8 15:29:55 2020: Loading 8765 现在Falco正在运行，我们可以去检查模块是否已加载，再次做minikube ssh： sudo lsmod| grep -i falco 它终于显示Falco模块已加载！ 我们现在在很多事情上需要帮助： Falcoctl：Falco命令行，需要一些来自Go开发人员的爱来改进Falco命令行，自动化维护和使用任务； Driverkit：构建Falco驱动程序的新工具需要Go
88920发布于 2020-03-13 - 来自专栏CNCF
使用SysFlow和Falco进行云原生可观察性和安全分析
例如，SysFlow 将 Falco 丰富的可观察性库嵌入到其云原生安全遥测堆栈和 Falco 的规则语言，以实现数据抽象、行为分析和降噪。 该框架构建在Falco 库[5]和Falco 规则语言[6]之上，以创建系统遥测所需的流水线，如下图所示。 Falco 库有助于收集通过内核空间中的 eBPF 探测从主机和容器生成的系统事件。 为了演示 SysFlow 如何扩展 Falco 的功能，我们一直在进行与 Falco Sidekick 的实验性集成。 你也可以了解更多关于 Falco 的信息： 从 Falco.org 开始 在GitHub 上查看 Falco 项目[15] 加入Falco 社区[16] 在Falco Slack[17]与维护人员互动 项目: https://github.com/falcosecurity/falco [16]Falco 社区: https://falco.org/community/ [17]Falco Slack
1.4K10编辑于 2022-01-17 - 来自专栏CNCF
使用Kind演示如何将Falco指标输出到Prometheus和Grafana
Falco只需要访问内核模块创建的一些设备： $ ls -l /dev/falco* cr-------- 1 root root 238, 0 Mar 12 16:04 /dev/falco0 cr- 这些路径都是Falco需要的。 证书 为了将指标输出到Prometheus，我们将使用Falco-exporter连接到Falco gRPC的输出。 Falco gRPC服务器在设计时只使用相互TLS。因此，你还需要有效的证书文件来正确配置Falco和Falco-exporter。 安装Falco 官方的Falco Helm Chart是部署Falco的直接方法。该chart使用DaemonSet将Falco添加到集群中的所有节点。 =true,falco.grpcOutput.enabled=true 安装falco-exporter Falco-exporter是Falco输出事件的Prometheus指标输出器。
1.7K10发布于 2020-03-24 - 来自专栏CNCF
Frame.io使用Falco围绕其视频云建立了完整的安全程序
Falco是一个用于容器原生运行时安全性的开源项目，非常适合Frame.io。鉴于Frame.io的特殊要求，该团队“经历了微调过程，”Srivastava说。 “我们基本上是利用Falco的原始数据，在Falco的基础上建立了一个完整的端到端的系统。” Srivastava说，由于该小组现在的系统完全透明，事故反应和解决时间都得到了改善。 Falco也帮助Frame.io符合SOC2 Type 2和TPN合规。“我们试图保护的主要内容是我们的客户数据——我们在Docker容器中处理的媒体文件。” 网站可靠性工程师Billy Shambrook说：“使用Falco，我们可以看到这些容器在做什么，并发出警报，这有助于确保数据得到保护。” 有关Frame.io使用Falco的更多信息，阅读完整的案例研究。 https://www.cncf.io/case-study/frameio/ 点
80310发布于 2020-02-20 - 来自专栏CNCF
Sysdig将Falco的内核模块、eBPF探针和库贡献给CNCF
这些组件是Falco[3]的基础，Falco是用于运行时安全的CNCF工具，也是云中的威胁检测事实上的标准。 作为Falco的两名维护者，他们认为这一贡献不仅将帮助Falco用户，也将帮助其他项目拥有更安全的云原生环境。 你怎么能参与使用？ 如果你想了解更多关于Falco的信息： 从Falco.org[10]开始。 在GitHub上查看Falco项目[11]。 参与Falco社区[12]。 /blog/contribution-drivers-kmod-ebpf-libraries/ [10] Falco.org: http://falco.org/ [11] Falco项目: https ://github.com/falcosecurity/falco [12] Falco社区: https://falco.org/community/ [13] Falco Slack: https:
2.1K20发布于 2021-03-15 - 来自专栏从运维安全到DevSecOps
Docker安全入门与实战（三）
部署Sysdig Falco 首先，把构建Sysdig Falco所需要的配置文件放在/etc/falco下: 展示和输出相关的配置 sudo -s mkdir/etc/falco cd/etc/falco /assets/falco_rules.yaml -o falco_rules.yaml $ cat falco_rules.yaml #中间大部分省略了，主要是检测规则的配置 - rule: Read 总而言之，falco.yaml配置Falco服务，falco_rules.yaml配置威胁检测模式，falco_events.log将用作事件日志文件。 /falco.yaml: /etc/falco/falco.yaml -v /etc/falco/falco_rules.yaml:/etc/falco/falco_rules.yaml -v /var /log/falco_events.log:/var/log/falco_events.log sysdig/falco 注意:如果不小心终止了容器或想要重新加载配置文件，随时可以重新启动falco。
99140编辑于 2022-06-21 - 来自专栏CNCF
Frame.io 使用 Falco 为视频云建立完整的安全程序
鉴于 Frame.io 的特殊需求，团队“进行了整个微调过程，” Srivastava 说，“我们使用 Falco 的原始数据，在 Falco 顶部创建了一个完整的端到端系统。” 我们开始研究入侵检测和容器安全工具，这时我们发现了 Falco。” ? Falco 是保证容器原生运行时间安全的开源项目，貌似非常适合 Frame.io。 要最大化利用 Falco，鉴于 Frame.io 的特殊需求，团队“进行了整个微调过程，” Srivastava 说，“我们使用 Falco 的原始数据，在 Falco 顶部创建了一个完整的端到端系统。 “Falco on Host”的规则文件不包括 Falco 的默认警报，但包括系统收集或不收集的指令，也包括降低数据量的过滤器。 Falco 系统的原始调用数据借助 Driftwood 内容充实，这是公司自己研发的安全分析管线，藉此数据可输出至 Elasticsearch。高峰时，管线可处理近2.4亿 Falco 原始事件。
88000发布于 2020-02-20
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号