Falco
커널 수준 모니터링을 사용해 컨테이너와 호스트에서 발생하는 예기치 않거나 악의적인 행동을 실시간으로 감지하는 CNCF 런타임 보안 도구입니다.
- 활발히 유지보수됨
- 재단 지원
- 관대한 라이선스
개요
Falco는 eBPF를 사용해 커널 수준에서 시스템 호출을 관찰하고 규칙 엔진에 비추어 평가하여, 컨테이너 내부에서 셸이 실행되거나 민감한 파일이 읽히거나 권한 상승이 시도되는 등의 의심스러운 행동을 실시간으로 감지하고 사후가 아니라 즉시 경고합니다. 런타임 위협 탐지에 특화된 CNCF 졸업 프로젝트입니다.
Falco는 시스템이 실행되는 동안 활성 위협과 이상 행동을 감지해야 하는 보안 팀에 적합하며, (카탈로그에 있는) Trivy, Kyverno를 보완합니다 — 그것들은 배포 전에 이미지를 스캔하고 정책을 적용하는 반면, Falco는 런타임에 실제로 일어나는 일을 관찰합니다.
이 카탈로그에 오른 이유
카탈로그 평점: ★★★☆☆ (3/5)
Leading runtime security/threat-detection tool for containers and Kubernetes.
- 성숙 단계
- 재단 거버넌스
- 카테고리
- DevOps
- 언어
- C++
- 라이선스
- Apache-2.0
관련 프로젝트
Cilium
Apache-2.0전통적인 네트워킹 구성 요소를 커널 수준 성능으로 대체하는, eBPF 기반 Kubernetes 네트워킹·보안·관측 가능성 플랫폼입니다.
활발히 유지보수됨
- DevOps
etcd
Apache-2.0Kubernetes 자체가 모든 클러스터 상태를 저장하는 데 사용하는 분산형 일관성 키-값 저장소로, 다른 분산 시스템을 위한 신뢰할 수 있는 구성 요소이기도 합니다.
활발히 유지보수됨
- DevOps
Open Policy Agent (OPA)
Apache-2.0마이크로서비스, API, Kubernetes, CI 파이프라인 전반에서 인가·컴플라이언스·설정 규칙을 코드로 일관되게 적용하는 범용 CNCF 졸업 정책 엔진입니다.
활발히 유지보수됨
- DevOps
cert-manager
Apache-2.0Kubernetes 애플리케이션의 TLS 인증서 발급, 갱신, 관리를 자동화하여 수동 인증서 처리를 없애줍니다.
활발히 유지보수됨
- DevOps
잘못된 정보를 발견하셨나요? GitHub에서 수정 제안하기