Kubernetes и игрался с Falco.Основные темы статьи:
- Расширение/дополнение Threat matrix for Kubernetes от
Microsoft методами атак что там отсутствуют - очень полезный раздел и картинка этого дополнения вынесена в начало поста.- Рассказ про правила обнаружения в
Falco - что автор туда дописал. Учтите, что чем больше правил/сигнатур использует движок, тем медленнее он работает и больше оверхеда дает.- Способы обхода
Falco - опять привет symbolic links. Еще про его обходы я писал тут, тут и тут.- Понимание эффективности и ограничений возможностей
Falco