С
Size: a a a
2020 January 21
bc
Просто osquery - это почти готовое решение. сел и поехал.
rd
https://github.com/cloudposse/sudosh вдогонку
Угу. Здесь https://t.me/devsecops_ru/5734 по первой ссылке кратко описано как и чего.
bc
аuditd мало настроить, надо еще как-то логи шипить, конфигурацией управлять, потом эти логи парсить, там нормально так мороки
С
каким способом собирает osquery? Наверняка подписывается на тот же аудит, только загружает туда свои правила
СГ
osquery ещё хорошо справляется.
Только грузит проц на 100% в некоторых случаях, у них issues висит нерешенный
bc
Да, включает аудит в ядре на полную катушку и отбирает нужные для ваших запросов события
AA
Да, включает аудит в ядре на полную катушку и отбирает нужные для ваших запросов события
А хранит он их где?
СГ
В файл
СГ
Дальше через syslog в siem
bc
Сергей Голяков
Только грузит проц на 100% в некоторых случаях, у них issues висит нерешенный
Жрет он нормально, но есть вочдог, и если не упарываться по правилам, то проц так будет сложно загрузить. У меня получилось как-то раз, но там был мой косяк в конфигурации
bc
А хранит он их где?
В базу себе, потом в лог. А дальше как настроите шиппинг
RA
кто использует коммерческие сканеры уязвимостей для контейнеров. есть решения которые делают скан и результаты без отправки в инет? то есть когда весь процесс проходит локально в своей инфраструктуре.
С
кто использует коммерческие сканеры уязвимостей для контейнеров. есть решения которые делают скан и результаты без отправки в инет? то есть когда весь процесс проходит локально в своей инфраструктуре.
Clair?
RA
insightvm не дает сканить без соглашения об отправке
tenable io сканит, но доступ к результатам только в облаке их конторы доступен
tenable io сканит, но доступ к результатам только в облаке их конторы доступен
RA
Clair?
нужен топовый коммерческий продукт. чтобы покрывать не только контейнеры, но и весь процесс по уязвимостям.
S
Excel похож под описание
S
особенно в части управления уязвимостями
RA
тонко... так еще можно и на глиняных табличках.
но к сожалению это не решает вопрос.
но к сожалению это не решает вопрос.
rd
кто использует коммерческие сканеры уязвимостей для контейнеров. есть решения которые делают скан и результаты без отправки в инет? то есть когда весь процесс проходит локально в своей инфраструктуре.