幫助中心 | 我的帳號 | 關於我們

Falco雲原生安全(Falco原理實踐與擴展)

  • 作者:(意)洛里斯·德喬安尼//萊昂納多·格拉索|責編:王春華|譯者:史天//張媛
  • 出版社:機械工業
  • ISBN:9787111739173
  • 出版日期:2024/02/01
  • 裝幀:平裝
  • 頁數:214
人民幣:RMB 89 元      售價:
放入購物車
加入收藏夾

內容大鋼
    本書是一本關於雲原生安全的實用指南,主要介紹了如何使用Falco(一款開源的安全監控工具)來檢測容器、Kubernetes和雲環境中的風險和威脅。本書分為四部分,每一部分都建立在前一部分的基礎上。第一部分介紹Falco及其功能,將帶你理解Falco的基本概念,並指導你完成第一次本地部署。第二部分介紹Falco的架構和內部工作方式。第三部分是Falco用戶的參考手冊,將指導你在各種環境中部署、配置、運行和調優Falco。第四部分是給開發者的參考資料,涵蓋擴展Falco的方法。本書旨在幫助讀者了解雲原生安全的重要性,學會使用Falco工具進行風險和威脅檢測,從而提高雲原生應用的安全性能。

作者介紹
(意)洛里斯·德喬安尼//萊昂納多·格拉索|責編:王春華|譯者:史天//張媛

目錄
前言
第一部分  認識Falco
  第1章  Falco簡介
    1.1  Falco概覽
    1.2  Falco的設計原則
    1.3  你可以用Falco做什麼
    1.4  你不能用Falco做什麼
    1.5  Falco的歷史背景
  第2章  從本地環境開始
    2.1  在本地環境上運行Falco
    2.2  生成事件
    2.3  理解Falco的輸出
    2.4  自定義Falco實例
    2.5  小結
第二部分  Falco的架構
  第3章  深入理解Falco架構
    3.1  Falco和Falco庫:數據流視圖
    3.2  驅動程序
    3.3  插件
    3.4  libscap
    3.5  libsinsp
    3.6  規則引擎
    3.7  小結
  第4章  數據源
    4.1  系統調用
    4.2  捕獲系統調用
    4.3  Falco驅動程序
    4.4  運行Falco驅動程序
    4.5  Falco插件
    4.6  小結
  第5章  數據擴充
    5.1  理解系統調用的數據擴充
    5.2  用插件進行數據擴充
    5.3  小結
  第6章  欄位和過濾器
    6.1  什麼是過濾器
    6.2  過濾語法參考
    6.3  欄位
    6.4  使用欄位和過濾器
    6.5  Falco的最有價值欄位
    6.6  小結
  第7章  Falco規則
    7.1  Falco規則文件
    7.2  解析Falco規則文件
    7.3  替換、追加和禁用規則
    7.4  小結
  第8章  輸出框架
    8.1  Falco的輸出架構
    8.2  輸出格式化
    8.3  輸出通道

    8.4  小結
第三部分  運行Falco
  第9章  安裝Falco
    9.1  選擇安裝方式
    9.2  直接在主機上安裝
    9.3  在容器中運行Falco
    9.4  將Falco部署到Kubernetes集群
    9.5  小結
  第10章  配置和運行Falco
    10.1  配置Falco
    10.2  不同安裝方式下Falco的差異
    10.3  命令行選項和環境變數
    10.4  配置文件
    10.5  規則集
    10.6  使用插件
    10.7  更改配置
    10.8  小結
  第11章  使用Falco實現雲安全
    11.1  為什麼要為AWS安全選擇Falco
    11.2  Falco的架構和AWS安全
    11.3  配置和運行CloudTrail插件
    11.4  擴展Falco的AWS規則集
    11.5  其他雲環境
    11.6  小結
  第12章  Falco事件
    12.1  Falco輸出
    12.2  可觀測性和分析
    12.3  獲取通知
    12.4  威脅響應引擎
    12.5  小結
第四部分  擴展Falco
  第13章  編寫Falco規則
    13.1  自定義Falco的默認規則
    13.2  編寫新規則
    13.3  編寫規則的注意事項
    13.4  小結
  第14章  Falco開發
    14.1  使用代碼庫
    14.2  使用gRPC API擴展Falco
    14.3  使用插件擴展Falco
    14.4  小結
  第15章  如何做貢獻
    15.1  為Falco做貢獻的意義
    15.2  應該從哪裡開始
    15.3  為Falcosecurity項目做貢獻
    15.4  小結

  • 商品搜索:
  • | 高級搜索
首頁新手上路客服中心關於我們聯絡我們Top↑
Copyrightc 1999~2008 美商天龍國際圖書股份有限公司 臺灣分公司. All rights reserved.
營業地址:臺北市中正區重慶南路一段103號1F 105號1F-2F
讀者服務部電話:02-2381-2033 02-2381-1863 時間:週一-週五 10:00-17:00
 服務信箱:bookuu@69book.com 客戶、意見信箱:cs@69book.com
ICP證:浙B2-20060032