Falco
カーネルレベルの監視を使って、コンテナやホスト内で発生する予期しない、あるいは悪意のある挙動を検知する、CNCF のランタイムセキュリティツールです。
- 活発にメンテナンスされている
- 財団の支援あり
- 寛容なライセンス
概要
Falco は eBPF を使ってカーネルレベルでシステムコールを監視し、ルールエンジンと照合して怪しい挙動をリアルタイムで検知します——コンテナ内でシェルが起動された、機密ファイルが読み取られた、権限昇格の試みがあった、などです。事後ではなく即座にアラートを発します。CNCF を卒業したプロジェクトで、特にランタイムの脅威検知に特化しています。
Falco は、システムが稼働している間にアクティブな脅威や異常な挙動を検知する必要があるセキュリティチームに向いています。(カタログにもある) Trivy や Kyverno を補完する存在で、それらはデプロイ前にイメージをスキャンしポリシーを適用するのに対し、Falco はランタイムで実際に起きていることを監視します。
このカタログに掲載されている理由
カタログ評価: ★★★☆☆ (3/5)
Leading runtime security/threat-detection tool for containers and Kubernetes.
- 成熟
- 財団によるガバナンス
- カテゴリ
- DevOps
- 言語
- C++
- ライセンス
- Apache-2.0
関連プロジェクト
Cilium
Apache-2.0従来のネットワーキングコンポーネントを、カーネルレベルのパフォーマンスで置き換える、eBPF ベースの Kubernetes ネットワーキング・セキュリティ・オブザーバビリティプラットフォームです。
活発にメンテナンスされている
- DevOps
etcd
Apache-2.0Kubernetes 自身がすべてのクラスタ状態を保存するために使用している、分散型で一貫性のあるキーバリューストアであり、他の分散システムにとっても信頼できる構成要素です。
活発にメンテナンスされている
- DevOps
Open Policy Agent (OPA)
Apache-2.0マイクロサービス、API、Kubernetes、CI パイプラインにまたがって、認可・コンプライアンス・設定ルールをコードとして統一的に適用する、CNCF を卒業した汎用ポリシーエンジンです。
活発にメンテナンスされている
- DevOps
cert-manager
Apache-2.0TLS 証明書の発行・更新・管理を自動化し、手動での証明書処理を不要にする、Kubernetes アプリケーション向けツールです。
活発にメンテナンスされている
- DevOps
誤りを見つけましたか? GitHub で修正を提案する