SYSDIG 보안 슬롯은 런타임에 추가 된 규칙을 기반으로합니다.
슬롯을 사용하려면 기본 슬롯을 사용하고, 수동으로 만들거나, 자동화 도구를 통해 만들거나, 기본 매개 변수를 정의하고, 규칙을 추가하고, 규칙 위반이 위반 될 때 (예 : 알림, 캡처, 컨테이너 조치)를 구성해야합니다.
슬롯 조치는 비동기 적으로 수행되며 에이전트는 Docker/Cri-O 데몬에게 작업을 수행하도록 요청합니다.
기본 슬롯은 첫 번째 액세스에로드되어 필요에 따라 활성화, 비활성화 또는 편집 할 수 있습니다.
SDC-CLI를 사용하여 기본 슬롯을 업데이트하고 SysDig Secure 또는 다양한 옵션 도구를 사용하여 새로운 슬롯을 작성하십시오.
슬롯을 만들 때 슬롯 유형을 선택하고 매개 변수를 정의하고 규칙 및 조치를 추가하고 완료합니다.