QCon北京|3天沉浸式学习,跳出信息茧房。 了解详情
写点什么

CNCF 宣布 Falco 正式毕业,一款基于 Kubernetes 的云原生安全工具

  • 2024-03-27
    北京
  • 本文字数:1066 字

    阅读完需:约 3 分钟

大小:444.91K时长:02:31
CNCF 宣布 Falco 正式毕业,一款基于 Kubernetes 的云原生安全工具

云原生计算基金会(CNCF)近日传来喜讯,宣布 Falco 项目正式毕业。这款专为 Linux 系统设计的工具,在 Kubernetes 领域崭露头角,已成为备受赞誉的威胁检测引擎。Falco 项目不仅圆满完成了所有毕业要求,还经历了严格的尽职调查和第三方安全审计,最终获得了软件许可批准。


Falco 项目自 2016 年由 Sysdig 公司推出以来,便备受关注。2018 年,它成功进入 CNCF 沙盒项目,并在 2020 年晋升为孵化级项目。这款工具能够实时监控容器、Kubernetes、主机和云服务中的潜在威胁,依托 Linux 内核模块和 eBPF 技术实现高效检测。同时,这款开源项目还与 50 多个第三方系统成功集成,提供 JSON 格式的警报通知,方便用户进行存储、分析和触发操作。



Falco 架构 (来源:Falco 官网)


Falco 赋予用户定义规则的能力,他们可以利用 Sysdig 的过滤表达式来识别潜在的可疑活动。以下是一个示例规则,可用于监测容器内尝试启动 Bash shell 进程的行为,帮助用户及时发现并应对潜在的安全风险。


- rule: shell_in_container  desc: notice shell activity within a container  condition: container.id != host and proc.name = bash  output: shell in a container (user=%user.name container_id=%container.id container_name=%container.name shell=%proc.name parent=%proc.pname cmdline=%proc.cmdline)  priority: WARNING
复制代码


2022 年,Falco 推出了一个全新的插件系统,旨在定义更多的事件来源和事件提取器,并随附 SDK 以简化开发流程。这一插件系统非常灵活,几乎可以使用任何编程语言来编写,只要能够导出所需的函数即可。然而,为了获得最佳的开发体验,推荐使用 Go 语言来开发插件,其次是 C++,因为这两种语言都已经发布了相应的 SDK。



Falco 的插件框架(来源:Falco 官博)


Falco 的创始人、Sysdig 的 CTO 兼创始人 Loris Degioanni 在 Falco 毕业的评论中表示:


Falco 的开发并向 CNCF 的贡献之所以如此重要,是因为运行时安全在云原生基础设施中必须得到广泛应用,并且能够无缝集成。在云端进行预防固然重要,但威胁检测同样不可忽视。我们要感谢卓越的 Falco 社区,以及在 CNCF 中超越这一里程碑的所有人。然而,对于 Falco 社区来说,毕业并不是终点,而是扩展 Falco 用例、通过其插件系统不断创新的起点。


CNCF 的 CTO Chris Aniszczyk 也补充道:


在规模上,实时了解云原生部署的安全性至关重要。Falco 正通过 eBPF 推动开源云原生运行时安全领域的进步,我们期待这一领域的持续发展,以及该项目的不断增长。


原文链接:

https://www.infoq.com/news/2024/03/cncf-falco-kubernetes-graduation/

2024-03-27 08:003507

评论

发布
暂无评论
发现更多内容

Python 中删除文件夹下文件的方法详解

霍格沃兹测试开发学社

如何通过代理服务器加速您的网站浏览体验

摘星星的猫

助力数智化转型:使用检索增强生成【RAG】构建物业行业大模型

智在碧得

深度学习算法 AI大语言模型 大语言模型 人工智能深度学习 #大模型

企业规模扩大,SD-WAN实现跨省快速组网

Ogcloud

网络协议 网络加速 SD-WAN 企业组网 SD-WAN组网

用海外云手机做tiktok怎样保障安全性?

Ogcloud

云手机 海外云手机 tiktok云手机 国外云手机 tiktok运营

淘宝/天猫API接口:轻松获取商品详情原数据

技术冰糖葫芦

管理者如何在团队里讨论敏感话题

伤感汤姆布利柏

TapData + 实时数仓:实时数据如何赋能船舶制造业,助力数字化应用升级和科学管理运营

tapdata

大数据 实时数仓场景实践

EMQX Platform 产品发布会回顾:全球部署与无缝数据集成,驱动汽车行业智能化转型

EMQ映云科技

mqtt mqtt broker

Python 字符串格式化指南

霍格沃兹测试开发学社

CentOS 系统常用命令详解

霍格沃兹测试开发学社

如何在 Windows 上安装 SQL Server,保姆级教程来了!

霍格沃兹测试开发学社

ETL中元数据处理的方式

RestCloud

数据处理 元数据 ETL 数据集成

​腾讯云异构计算平台全面支持Llama 3,助力一键部署、性能翻倍

Geek_2d6073

企业未来都会用上云原生开发工具吗?它有什么优势

Tp_jh

AI 云原生 K8s 多集群管理

使用 Dockerfile 构建和定制 Docker 镜像

霍格沃兹测试开发学社

如何在 Windows 上安装 SQL Server,保姆级教程来了!

霍格沃兹测试开发学社

淘宝/天猫按关键字搜索API:返回值详解,轻松获取商品信息

技术冰糖葫芦

api 货币化 API 接口 API 文档 API】 pinduoduo API

信创发展到现在技术上有什么关注重点

Onegun

信创 信创产业 信创化

开发备受欢迎的网络直播体育赛事平台,需要这些内容和功能

软件开发-梦幻运营部

CNCF 宣布 Falco 正式毕业,一款基于 Kubernetes 的云原生安全工具_云原生_Rafal Gancarz_InfoQ精选文章