Posted inDocker
Falco: Phát hiện xâm nhập Docker Container theo thời gian thực và cảnh báo qua Slack
Mất 2 ngày mới phát hiện container bị xâm nhập? Falco theo dõi system call theo thời gian thực và cảnh báo ngay khi có hành vi bất thường. Bài này hướng dẫn setup Falco từ zero, viết rule custom và bắn alert về Slack qua Falcosidekick.