Falco云原生安全：Falco原理、实践与扩展

封面简介

作者简介

15.4 小结

15.3 为Falcosecurity项目做贡献

15.2 应该从哪里开始

15.1 为Falco做贡献的意义

第15章 如何做贡献

14.4 小结

14.3 使用插件扩展Falco

14.2 使用gRPC API扩展Falco

14.1 使用代码库

第14章 Falco开发

13.4 小结

13.3 编写规则的注意事项

13.2 编写新规则

13.1 自定义Falco的默认规则

第13章 编写Falco规则

第四部分 扩展Falco

12.5 小结

12.4 威胁响应引擎

12.3 获取通知

12.2 可观测性和分析

12.1 Falco输出

第12章 Falco事件

11.6 小结

11.5 其他云环境

11.4 扩展Falco的AWS规则集

11.3 配置和运行CloudTrail插件

11.2 Falco的架构和AWS安全

11.1 为什么要为AWS安全选择Falco

第11章 使用Falco实现云安全

10.8 小结

10.7 更改配置

10.6 使用插件

10.5 规则集

10.4 配置文件

10.3 命令行选项和环境变量

10.2 不同安装方式下Falco的差异

10.1 配置Falco

第10章 配置和运行Falco

9.5 小结

9.4 将Falco部署到Kubernetes集群

9.3 在容器中运行Falco

9.2 直接在主机上安装

9.1 选择安装方式

第9章 安装Falco

第三部分 运行Falco

8.4 小结

8.3 输出通道

8.2 输出格式化

8.1 Falco的输出架构

第8章 输出框架

7.4 小结

7.3 替换、追加和禁用规则

7.2 解析Falco规则文件

7.1 Falco规则文件

第7章 Falco规则

6.6 小结

6.5 Falco的最有价值字段

6.4 使用字段和过滤器

6.3 字段

6.2 过滤语法参考

6.1 什么是过滤器

第6章 字段和过滤器

5.3 小结

5.2 用插件进行数据扩充

5.1 理解系统调用的数据扩充

第5章 数据扩充

4.6 小结

4.5 Falco插件

4.4 运行Falco驱动程序

4.3 Falco驱动程序

4.2 捕获系统调用

4.1 系统调用

第4章 数据源

3.7 小结

3.6 规则引擎

3.5 libsinsp

3.4 libscap

3.3 插件

3.2 驱动程序

3.1 Falco和Falco库：数据流视图

第3章 深入理解Falco架构

第二部分 Falco的架构

2.5 小结

2.4 自定义Falco实例

2.3 理解Falco的输出

2.2 生成事件

2.1 在本地环境上运行Falco

第2章 从本地环境开始

1.5 Falco的历史背景

1.4 你不能用Falco做什么

1.3 你可以用Falco做什么

1.2 Falco的设计原则

1.1 Falco概览

第1章 Falco简介

第一部分 认识Falco

前言

O’Reilly Media，Inc.介绍

版权信息

封面

封面

版权信息

O’Reilly Media，Inc.介绍

前言

第一部分 认识Falco

第1章 Falco简介

1.1 Falco概览

1.2 Falco的设计原则

1.3 你可以用Falco做什么

1.4 你不能用Falco做什么

1.5 Falco的历史背景

第2章 从本地环境开始

2.1 在本地环境上运行Falco

2.2 生成事件

2.3 理解Falco的输出

2.4 自定义Falco实例

2.5 小结

第二部分 Falco的架构

第3章 深入理解Falco架构

3.1 Falco和Falco库：数据流视图

3.2 驱动程序

3.3 插件

3.4 libscap

3.5 libsinsp

3.6 规则引擎

3.7 小结

第4章 数据源

4.1 系统调用

4.2 捕获系统调用

4.3 Falco驱动程序

4.4 运行Falco驱动程序

4.5 Falco插件

4.6 小结

第5章 数据扩充

5.1 理解系统调用的数据扩充

5.2 用插件进行数据扩充

5.3 小结

第6章 字段和过滤器

6.1 什么是过滤器

6.2 过滤语法参考

6.3 字段

6.4 使用字段和过滤器

6.5 Falco的最有价值字段

6.6 小结

第7章 Falco规则

7.1 Falco规则文件

7.2 解析Falco规则文件

7.3 替换、追加和禁用规则

7.4 小结

第8章 输出框架

8.1 Falco的输出架构

8.2 输出格式化

8.3 输出通道

8.4 小结

第三部分 运行Falco

第9章 安装Falco

9.1 选择安装方式

9.2 直接在主机上安装

9.3 在容器中运行Falco

9.4 将Falco部署到Kubernetes集群

9.5 小结

第10章 配置和运行Falco

10.1 配置Falco

10.2 不同安装方式下Falco的差异

10.3 命令行选项和环境变量

10.4 配置文件

10.5 规则集

10.6 使用插件

10.7 更改配置

10.8 小结

第11章 使用Falco实现云安全

11.1 为什么要为AWS安全选择Falco

11.2 Falco的架构和AWS安全

11.3 配置和运行CloudTrail插件

11.4 扩展Falco的AWS规则集

11.5 其他云环境

11.6 小结

第12章 Falco事件

12.1 Falco输出

12.2 可观测性和分析

12.3 获取通知

12.4 威胁响应引擎

12.5 小结

第四部分 扩展Falco

第13章 编写Falco规则

13.1 自定义Falco的默认规则

13.2 编写新规则

13.3 编写规则的注意事项

13.4 小结

第14章 Falco开发

14.1 使用代码库

14.2 使用gRPC API扩展Falco

14.3 使用插件扩展Falco

14.4 小结

第15章 如何做贡献

15.1 为Falco做贡献的意义

15.2 应该从哪里开始

15.3 为Falcosecurity项目做贡献

15.4 小结

作者简介

封面简介