仕様・利用条件は変わることがあります。重要な判断は原典と実際の結果で再確認してください。
この手段について
- 目的
- Falcoで無害な検証eventの検知経路を確認する
- 構成
- Falco
最短の利用経路
- 許可された隔離環境と無害な検証条件を用意する
- 対応driverと検証ruleを確認して起動する
- 検知eventと実際の操作を照合する
必要条件
- 自分が管理する検証資産と検査権限
- 診断の対象範囲・秘密の扱いと利用条件を確認する
- 公式の利用開始案内でFalcoの対応環境・導入方法・利用条件を確認し、検証用の環境へ用意します。
向く場面
Falcoで無害な検証eventの検知経路を確認するという一つの目的を、この利用経路で短く試したい場面。
向かない場面
alertの有無だけで侵害の有無を断定する用途。
確認方法
driver・rule・対象範囲と検知漏れの可能性を確認します。