⎈ Kubernetes Goat – Cilium Tetragon: eBPF-Essentially ベースのほぼ完全なランタイム セキュリティ スペース

⚡️ ストーリーこの再集計は、コンテナと Kubernetes のランタイム セキュリティ監視と検出を展開するためのものです資力。 また、攻撃者のトリガーに沿った tracingpolicy

の付与により、特定の要因とレップ検出をどのように検出できるかを調べて理解します。

prove
Helm を v3 で配布するには、次のデプロイに特に注意してください。 ヘルムセットアップと話す)

データ

Cilium Tetragon ヘルム チャート風をデプロイするには、次のコマンドを実行します

• 

  兜 設定 )

  次のエクスポーズを実行することで、Tetragon ポッドがコンベアで実行されていることを確認できるようです

  🎯正直

  Cilium Tetragon を展開し、tracingpolicy

  とイベントの正確な時間でデバイス内のセキュリティ イベントを検出します。

  🪄 ヒントとネタバレ

  ✨ もっと知覚しなければならない？

  私が専門とするか、もはや価値のある Cilium Tetragon のドキュメントと議論するのが最も簡単です ここに 🙌

  🎉 解決策とチュートリアル

  🎲マナー1

  データCilium のオリジナルの Tetragon リカウントにより、有名なリアルタイムの eBPF ベースのほとんどが Security Observability と Runtime Enforcement が可能になります。

  Tetragon は、 と同等の、セキュリティが必要なイベントを検出し、それに反応する準備ができています。

  実行イベントのコース

  システム名付与

  コミュニティとファイル アクセスを含む I/O 伝達

  Kubernetes 環境で時代遅れになった場合、Tetragon は Kubernetes を認識します- つまり、名前空間、ポッドなどに相当する Kubernetes ID を理解するため、セキュリティ トーナメントの検出が、特定の特定の個人のワークロードに関連してさらに追加で構成される可能性があります。

  次のエクスポーズ

  を実行して Tetragon をデプロイします。

  Tetragon から手動でログを取得して、次の公開の
  tetragon -c export-stdout -f

  さあ、アレンジを披露しましょう――スクリーンポッドを表示し、ホスト配置への権限昇格で色相を発見し、それが Tetragon によって検出されるかどうかを認識します

  -o jsonpath="{.items .metadata.title}")

  -それ bash

  機密ファイルを調べてみよう /etc/shadow

  らしいさらに、これらのイベントは、ローカル アレンジメントで価値のある tetra
   cli クライアントの影響をより適切なプロットで認識できます。 あなたのに従って、明示的なバイナリのドキュメントに話しかけてくださいOSとアーキテクチャ
  

  タール

  これで、Tetragon イベントの出力を近隣の tetra
  cli に移動させて、次のようにさらすことさえできるかもしれません。より良いプロットで

  tetragon -c export-stdout -f ./tetra getevents -o compact --namespace default --pod Arrange-show screen-deployment-*
  tetra

  cli は、Kubernetes、名前空間、およびその他のあいまいな印刷プロセスなどのコンテキスト意識を提供します。クエリを実行する場合、それらを制限することさえあるかもしれませんプロセス、名前空間、ポッド、さらには正規表現がサポートされています.

  の追跡を発見しよう特権エスカレーションを検出すると、Tetragon の付与が攻撃されます。 さらに、以下のコマンド

  輸出 POD_NAME

  =$(kubectl rep pods -l "app=アレンジショー画面"

  ="{.アイテム.metadata.title}"

  )

  -それ bash

  


  次のように感じられるかもしれませんが、Tetragon の動きはデバイスの正確な時間でこれらの攻撃を検出します

   
   
   
  万歳 🥳 、これで、Tetragon が攻撃を検出し、イベントの分担を通知したことを認識できます
  🔖参考文献
    
  https://github.com/cilium/tetragon
   https://tetragon.cilium.io
   )

  
𝚆𝚊𝚝𝚌𝚑 𝙽𝙾𝚆 📺