Blog
Do you have something to share? Contribute to Falco blog!
Falco パフォーマンステスト
私を助けてくれたLeonardo Grassoに特別な感謝を捧げます。 アジェンダ このドキュメントのアジェンダは、Kubernetesクラスター上にhelm chartを使用してデプロイされたFalcoアプリケーションのパフォーマンステストの経験を共有し、手順を説明し、Falcoが必要とするリソース（CPUとメモリ）とFalcoが処理できる毎秒のsyscall数との関係を確立することです。 前提条件 パフォーマンステストの前提条件は以下の通りです: 既知のイベント …
Falco 0.27.0 a.k.a. "The happy 2021 release"
今日はFalco 0.27.0のリリースをお知らせします🥳。 2021年の第一弾リリースです! 変更点のセットはこちらからご覧いただけます: 0.27.0 いつものように、安定版のFalco 0.27.0を試してみたい場合は、ドキュメントに概説されているプロセスに従って、そのパッケージをインストールすることができます。: CentOS/Amazon Linux Debian/Ubuntu openSUSE Linux binary package dockerイメージを使う方 …
Falcosidekick + Kubeless = a Kubernetes Response Engine
2年前、私たちは Falco をベースにした Kubernetes Response Engine を紹介しました。そのアイデアは、感染したポッドを削除したり、Sysdig のキャプチャを開始したり、GCP PubSub にイベントを転送したりするために、Kubeless のserverless functionをトリガーすることでした。READMEを参照してください。 このカスタムスタックを維持することを避けるために、私たちはコミュニティと協力して、すべてのコンポー …
Falcoを使ったKubernetesセキュリティの入門
Kubernetesのセキュリティの話をしよう Kubernetesの採用が拡大し続ける中で、どのようにセキュリティを確保するかが重要になっています。Kubernetesのようなダイナミックなインフラストラクチャープラットフォームでは、脅威を検知して対処することは重要ですが、同時に困難なことでもあります。 オープンソースのクラウドネイティブランタイムセキュリティプロジェクトであるFalcoは、Kubernetesの脅威検知エンジンの代表的なものの1つです。Falcoは2016 …