이 기사는 Falco, VCluster 및 기타 오픈 소스 도구를 사용하여 고급 허니 팟을 구축하는 시리즈의 두 번째 부분입니다.
FALCO는 이전 기사에 내장 된 취약한 SSH 서버를 포함하여 자체 클러스터를 모니터링하는 데 사용되었지만 이번에는 허니 팟에서 추가 기능을 구현하여 자동 지원 될 수있는 시스템으로 발전 할 것입니다.
새로 소개 된 Falcosidekick 및 Falco Talon은 Falco 경고에 따라 자동으로 조치를 취하도록 설계되었습니다.
또한 Honeypot은 클라우드 네이티브 접근 방식을 취했으며 이제 AWS EC2 인스턴스에서 실행할 수 있습니다.
보안 위협에 대한 즉각적인 대응과 효율적인 관리, 보안 운영을 자동화 및 향상시킬 수 있습니다.