Falcoの今後の運用方針について固める

[b1gb4by]

What we want:

• Falcoのメトリクスを取得しているが、現状、活用方法などが不明確である
• このままだと宝の持ち腐れなので、どう活用するのかを考え、価値を提供したい

How we do it:

• [ ] Falco Ruleの理解
• [ ] Falco Sidekickの調査
• [ ] Falco SidekickUIの調査

Anything else:

• https://github.com/falcosecurity/falco/blob/master/rules/falco_rules.yaml

[shukawam]

FYI Sysdig Japanの方がFalco Ruleを一つずつ紹介してくれている記事を発見しました。今後の充足にも期待...

• Falco Ruleを紹介するシリーズ - Terminal shell in container
• Falco Ruleを紹介するシリーズ - create_files_below_dev
• Falco Ruleを紹介するシリーズ - Launch Privileged Container
• Falco Ruleを紹介するシリーズ - Polkit Local Privilege Escalation Vulnerability (CVE-2021-4034)
• Falco Ruleを紹介するシリーズ - Disallowed SSH Connection

[kkmnky]

サイドキックを入れる

[shukawam]

Sidekick/UI の導入完了：https://github.com/cloudnativedaysjp/dreamkast-infra/pull/1881

Sidekick/UI の残タスク

• 連携は（Slack, etc）何が欲しいのか？
• UI の公開範囲を絞る方法（Dreamkast チームと連携？）