클라우드 네이티브 환경에서 FALCO를 사용하는 숨겨진 악의적 인 슬롯 나라 발견

클라우드 네이티브 환경에서는 올바른 도구없이 악의적 인 슬롯 나라 감지하는 것이 어려워집니다.
SysDig의 전 최고 건축가가 만든 LibProcessShider는 Linux 라이브러리 사전로드 기술을 이용하여 슬롯 나라 숨기는 오픈 소스 도구입니다.
PS 및 상단과 같은 도구가 슬롯 나라 감지하는 것을 방지합니다.
이 기사에서는이 숨겨진 슬롯 나라 기술이 컨테이너 및 Kubernetes 클러스터에 어떻게 적용되는지 설명하고 Falco가이를 감지하고 처리하는 방법을 설명합니다.
공격자가 이러한 방식으로 슬롯 나라 숨기면 일반 모니터링 도구로는 찾을 수 없지만 FALCO와 같은 도구를 사용하면 이러한 공격을 감지하고 처리 할 수 ​​있습니다.