Pretege tu ambiente kubernetes con falco

Transcript

1. Protege tu ambiente Kubernetes detectando amenazas en tiempo real con Falco
2. Xavier Llauca • Cloud Engineer at Private Company • Organizador Cloud Native Community Group Cuenca, Ecuador • Beta Tester • Kubernetes and Cloud Native Security Associate (KCSA) by Linux Foundation. • Certificate of Competence in Zero Trust (CCZT) by Cloud Security Alliance. • Open Source Contributor • k8s-bootstrapper, Goad, Tiwap @xllauca
3. Agenda • Introducción a Falco • Arquitectura de Falco • Data Sources • Data Enrichment • Fields and Filters • Falco Rules • Outputs • Demo • Q&A
4. Introducción a Falco
5. Falco Detectar y alertar sobre comportamientos anómalos y potenciales amenazas a la seguridad en tiempo real. Donado a la CNCF Desarrollado por Sysdig
6. Arquitectura
7. Funcionamiento de Falco Fuente: https://falco.org/docs/getting-started/
8. Data Sources
9. System Calls Autor: Loris Degioanni & Leonardo Grasso
10. Capturando System Calls en Contanedores Autor: Loris Degioanni & Leonardo Grasso
11. Falco Rules
12. Anatomía de un fichero Falco Rules Le decimos que hacer a Falco
13. Rule fields
14. Relational Operators Autor: Loris Degioanni & Leonardo Grasso
15. Logical Operators Autor: Loris Degioanni & Leonardo Grasso
16. Fields • General • Processes • File Descriptors • Users and Groups • Containers • Kubernetes • CloudTrail • Kubernetes Audit Logs
17. Outputs
18. Falco output Architecture Autor: Loris Degioanni & Leonardo Grasso
19. Forwarding Alerts Fuente: https://falco.org/docs/outputs/forwarding/ Falcosidekick
20. Demo
21. Falco + Prometheus + Grafana Lab by: https://github.com/eckelon/falco-prometheus-talk
22. Preguntas y Respuestas
23. Obtén una copia de manera gratuita https://sysdig.com/resources/guides/practica l-cloud-native-security-with-falco-2/
24. ¡Gracias por su atención!