Falco
Falco, özel kurallara dayalı sistem çağrıları gibi olayları gözlemleyen bir çekirdek izleme ve algılama ajanıdır. Konteyner çalışma zamanı ve Kubernetes'ten gelen meta verileri entegre ederek bu olayları zenginleştirir. Toplanan olaylar, SIEM veya veri gölü sistemlerinde ana bilgisayar dışında analiz edilebilir.
Falco
100falcosecurity · SIEM & Güvenlik İzleme
Bu kategorideki yaygın ticari ürünler: Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel
- Özel kurallara dayanarak sistem çağrıları gibi olayları gözlemlersin
- Konteyner çalışma zamanı ve Kubernetes meta verileriyle olayları zenginleştirirsin
- Toplanan olayları SIEM veya veri gölü sistemlerinde analiz edersin
- ↓ OlumsuzGitHub Issue
Fiziksel sunucularda OOM
“Fiziksel durumlarda mem sızıntısı yaşadığımız Pn 0.34.x sürümlerini açıklarken, AWS'deki aynı kurulum iyi. Düğüm iş yükü nedeniyle olabilir, ama yine de net mem sızıntısı. Aslında şu an itibariyle RC tanımlanmamış, - bazı mem profili yapmak veya hata ayıklamak için yardım arıyor ...”
- • NötrGitHub Issue
GKE'de Falco - syscall olayları düştü
“Ne oldu : Falco, gerçekten küçük bir GKE kümesi (3 düğüm) ve 9 konteynerde (Google servis konteynerleri hariç) olayları sürekli olarak düşürüyor. Ne olmasını bekliyordun: Böyle bir büyüklükte bir küme için, falco'nun...”