Rôle Ansible pour le moniteur d'activité comportementale Falco

Rôle Ansible pour configurer Falco https://falco.org/ https://sysdig.com/opensource/falco/ https://github.com/falcosecurity/falco

Exigences et dépendances

Ansible

Il a été testé sur les versions suivantes :

• 2.0
• 2.5

Systèmes d'exploitation

Cible Debian/Ubuntu et Redhat/CentOS.

Exemple de Playbook

Il suffit d'inclure ce rôle dans votre liste. Par exemple

- hôte : tous
  rôles :
    - falco

Variables

Rien de spécifique pour le moment.

Intégration continue

Ce rôle dispose d'un test basique sur Travis (pour GitHub), plus avancé avec Kitchen et aussi un Vagrantfile (test/vagrant).

Une fois que vous vous êtes assuré que tous les rôles nécessaires sont présents, vous pouvez tester avec :

$ cd /chemin/vers/rôles/juju4.falco
$ kitchen verify
$ kitchen login

ou

$ cd /chemin/vers/rôles/juju4.falco/test/vagrant
$ vagrant up
$ vagrant ssh

Dépannage et problèmes connus

• Il n'est pas possible de l'exécuter à l'intérieur de conteneurs https://github.com/draios/sysdig/issues/152

Licence

BSD 2-clause