Rol de Ansible para monitorizar la actividad de Falco

Rol de Ansible para configurar Falco https://falco.org/ https://sysdig.com/opensource/falco/ https://github.com/falcosecurity/falco

Requisitos y Dependencias

Ansible

Se probó en las siguientes versiones:

• 2.0
• 2.5

Sistemas Operativos

Dirigido a Debian/Ubuntu y Redhat/Centos.

Ejemplo de Playbook

Simplemente incluye este rol en tu lista. Por ejemplo

- hosts: all
  roles:
    - falco

Variables

Nada específico por ahora.

Integración Continua

Este rol tiene una prueba básica en travis (para github), más avanzada con kitchen y también un Vagrantfile (test/vagrant).

Una vez que te asegures de que todos los roles necesarios están presentes, puedes probar con:

$ cd /ruta/a/roles/juju4.falco
$ kitchen verify
$ kitchen login

o

$ cd /ruta/a/roles/juju4.falco/test/vagrant
$ vagrant up
$ vagrant ssh

Solución de Problemas y Problemas Conocidos

• No es posible ejecutarlo dentro de contenedores https://github.com/draios/sysdig/issues/152

Licencia

BSD de 2 cláusulas