Falco - monitor aktywności behawioralnej

Rola Ansible do skonfigurowania Falco
https://falco.org/
https://sysdig.com/opensource/falco/
https://github.com/falcosecurity/falco

Wymagania i zależności

Ansible

Testowane na następujących wersjach:

• 2.0
• 2.5

Systemy operacyjne

Docelowe Debian/Ubuntu i Redhat/Centos.

Przykładowy Playbook

Po prostu dołącz tę rolę do swojej listy.
Na przykład

- host: all
  roles:
    - falco

Zmienne

Na razie brak specyficznych zmiennych.

Integracja ciągła

Ta rola ma podstawowy test travis (dla github), bardziej zaawansowany z kitchen oraz Vagrantfile (test/vagrant).

Gdy upewnisz się, że wszystkie niezbędne role są obecne, możesz przetestować za pomocą:

$ cd /path/to/roles/juju4.falco
$ kitchen verify
$ kitchen login

lub

$ cd /path/to/roles/juju4.falco/test/vagrant
$ vagrant up
$ vagrant ssh

Rozwiązywanie problemów i znane problemy

• Nie można uruchomić wewnątrz kontenerów
  https://github.com/draios/sysdig/issues/152

Licencja

BSD 2-klauzowa