Falco Verhaltensüberwachungsmonitor Ansible-Rolle

Ansible-Rolle zur Einrichtung von Falco https://falco.org/ https://sysdig.com/opensource/falco/ https://github.com/falcosecurity/falco

Anforderungen & Abhängigkeiten

Ansible

Es wurde mit den folgenden Versionen getestet:

• 2.0
• 2.5

Betriebssysteme

Ziel sind Debian/Ubuntu und RedHat/Centos.

Beispiel-Playbook

Fügen Sie diese Rolle einfach zu Ihrer Liste hinzu. Zum Beispiel

- host: all
  roles:
    - falco

Variablen

Derzeit nichts Spezifisches.

Kontinuierliche Integration

Diese Rolle hat einen einfachen Travis-Test (für GitHub), einen fortgeschritteneren mit Kitchen und auch eine Vagrant-Datei (test/vagrant).

Sobald Sie sichergestellt haben, dass alle notwendigen Rollen vorhanden sind, können Sie testen mit:

$ cd /path/to/roles/juju4.falco
$ kitchen verify
$ kitchen login

oder

$ cd /path/to/roles/juju4.falco/test/vagrant
$ vagrant up
$ vagrant ssh

Fehlersuche & Bekannte Probleme

• Nicht möglich, es innerhalb von Containern auszuführen https://github.com/draios/sysdig/issues/152

Lizenz

BSD 2-Klausel