cron 이 새벽 세 시에 curl 을 했다

막지 못한 뒤에 하는 일을 다룹니다. 리눅스 호스트와 클러스터에서 무엇이 어디에 남는지 가르고, Sigma 와 Falco 로 규칙을 직접 쓰고, 오탐을 예외로 덜어 내고, 사건 하나를 타임라인과 사후 분석 보고서로 정리합니다. 커널 권한이 필요한 두 편은 VM 에서, 규칙과 조사는 실습 파드에서 돕니다.

중급 · 레슨 12 · 실습 4

실습 시작하기

커리큘럼

참고 문서

• Falco — 규칙의 기본 요소
• Falco — 규칙 예외
• Falco — 지원 필드 목록
• Sigma — 규칙 형식
• Sigma — condition 문법
• 쿠버네티스 — 감사 로그