Kubernetes proactive threat detection with Falco and Prometheus

Rilevare prontamente minacce alla sicurezza rivolte al cluster ed alla piattaforma ospitante è di cruciale importanza, poiché permette di intervenire sfruttando un elemento chiave: Il tempo. Durante il talk vedremo come poter utilizzare due tool dell'ecosistema CNCF per tale scopo. Il primo, Prometheus, largamente conosciuto, ci permetterà anche di inviare notifiche push agli amministratori del cluster. Il secondo, Falco, sarà il nostro occhio che vigilerà sui tentativi di intrusione. Inizieremo descrivendo le loro caratteristiche e potenzialità, per poi passare ad una implementazione, mostrando come sono integrati tra loro e come possono avvisare gli admin in modo proattivo. Al termine della sessione avrete tutti gli spunti necessari per iniziare con la vostra implementazione.

Comments

Comments are closed.