編輯推薦
隨著越來越多的組織選擇將應用程序遷移到雲端,雲原生計算已成為處理軟件開發和運行的主要方式。想要保護現代雲原生應用程序免受威脅,就需要在運行時對其進行防御,因為這是它們最容易受到攻擊的時刻。
本書全面地介紹Falco——跨Kubernetes、容器和雲環境的持續風險檢測與威脅檢測的開源標準。Falco項目的創始人Loris Degioanni和核心維護者Leonardo Grasso將帶你快速了解威脅檢測,並展示如何啟動和運行Falco,以及如何在生產中部署Falco和編寫自定義安全規則。
通過閱讀本書,你將學會:
? 如何在雲原生環境中利用運行時安全性。
? 如何檢測雲中的配置更改和意外行為。
? 如何使用Falco保護容器、Kubernetes和雲應用程序。
? 如何運行、部署和自定義Falco。
? 如何在生產環境中部署、配置和維護Falco。
? 如何提高合規性。
內容簡介
本書是一本關於雲原生安全的實用指南,主要介紹了如何使用Falco(一款開源的安全監控工具)來檢測容器、Kubernetes和雲環境中的風險和威脅。本書分為四部分,每一部分都建立在前一部分的基礎上。第一部分介紹Falco及其功能,將帶你理解Falco的基本概念,並指導你完成第一次本地部署。第二部分介紹Falco的架構和內部工作方式。第三部分是Falco用戶的參考手冊,將指導你在各種環境中部署、配置、運行和調優Falco。第四部分是給開發者的參考資料,涵蓋擴展Falco的方法。本書旨在幫助讀者了解雲原生安全的重要性,學會使用Falco工具進行風險和威脅檢測,從而提高雲原生應用的安全性能。