Rol de Ansible para el monitor de actividad comportamental Falco

Rol de Ansible para configurar Falco
https://falco.org/
https://sysdig.com/opensource/falco/
https://github.com/falcosecurity/falco

Requisitos y Dependencias

Ansible

Se ha probado en las siguientes versiones:

• 2.0
• 2.5

Sistemas operativos

Objetivo: Debian/Ubuntu y Redhat/Centos.

Ejemplo de Playbook

Simplemente incluye este rol en tu lista.
Por ejemplo:

- host: all
  roles:
    - falco

Variables

Nada específico por ahora.

Integración continua

Este rol tiene una prueba básica en travis (para github), más avanzada con kitchen y también un Vagrantfile (test/vagrant).

Una vez que asegures que todos los roles necesarios están presentes, puedes probar con:

$ cd /ruta/a/roles/juju4.falco
$ kitchen verify
$ kitchen login

o

$ cd /ruta/a/roles/juju4.falco/test/vagrant
$ vagrant up
$ vagrant ssh

Solución de problemas y problemas conocidos

• No es posible ejecutarlo dentro de contenedores
  https://github.com/draios/sysdig/issues/152

Licencia

BSD 2-cláusulas