AKS (Azure Kubernetes Service) 런타임 슬롯 커뮤니티에는 여러 컨트롤이 응용 프로그램 및 인프라에 대한 예기치 않은 위협을 감지해야합니다.
여기에는 방치되지 않은 취약점, 불안한 구성, 약한 자격 증명, 사기 행동 등이 포함됩니다.
컨테이너 이미지 취약점 스캔 및 Kubernetes 슬롯 커뮤니티 정책으로 덮을 수없는 위험이 있으므로 제로 데이 취약점과 예기치 않은 활동을 식별하는 최종 방어선이 중요합니다.
Falco는 오픈 소스 Kubernetes 런타임 감지 도구와 Sysdig Secure를 사용한 대규모 위협 감지 및 경고 기능을 사용한 접근 방식을 소개합니다.
FALCO는 행동 기반 슬롯 커뮤니티 규칙으로 의심스러운 활동을 감지하고 SysDig Secure는 FALCO를 기반으로 한 AKS 환경에 포괄적 인 슬롯 커뮤니티 조치를 제공합니다.