Falco云原生安全：Falco原理、实践与扩展

作者简介

Loris Degioanni 是 Sysdig 的 CTO 和创始人。他还是 sysdig（流行的开源故障排 除工具）和 CNCF 运行时安全工具 Falco 的创建者。Loris 是 Wireshark（开源网 络分析器）的原始贡献者之一。他拥有意大利都灵理工大学计算机工程博士学 位，现居住在美国加州戴维斯。 Leonardo Grasso 是 Sysdig 的开源软件工程师，也是 Falco 项目的核心维护者。 他对软件设计充满热情，在研发方面拥有丰富的专业经验。Leonardo 喜欢为开 源项目做出贡献，并喜欢构建其他工程师喜爱的工具。

内容简介

随着越来越多的组织选择将应用程序迁移到云端，云原生计算已成为处理软件开发和运行的主要方式。想要保护现代云原生应用程序免受威胁，就需要在运行时对其进行防御，因为这是它们最容易受到攻击的时刻。 本书全面地介绍Falco——跨Kubernetes、容器和云环境的持续风险检测与威胁检测的开源标准。Falco项目的创始人Loris Degioanni和核心维护者Leonardo Grasso将带你快速了解威胁检测，并展示如何启动和运行Falco，以及如何在生产中部署Falco和编写自定义安全规则。 通过阅读本书，你将学会： ? 如何在云原生环境中利用运行时安全性。 ? 如何检测云中的配置更改和意外行为。 ? 如何使用Falco保护容器、Kubernetes和云应用程序。 ? 如何运行、部署和自定义Falco。 ? 如何在生产环境中部署、配置和维护Falco。 ? 如何提高合规性。