
[意]洛里斯·德乔安尼 [意]莱昂纳多·格拉索
本书是一本关于云原生安全的实用指南,主要介绍了如何使用Falco(一款开源的安全监控工具)来检测容器、Kubernetes和云环境中的风险和威胁。本书分为四部分,每一部分都建立在前一部分的基础上。第一部分介绍Falco及其功能,将带你理解Falco的基本概念,并指导你完成第一次本地部署。第二部分介绍Falco的架构和内部工作方式。第三部分是Falco用户的参考手册,将指导你在各种环境中部署、配置、运行和调优Falco。第四部分是给开发者的参考资料,涵盖扩展Falco的方法。本书旨在帮助读者了解云原生安全的重要性,学会使用Falco工具进行风险和威胁检测,从而提高云原生应用的安全性能。
falco项目维护者写的,对各原理架构功能等方面讲的相对比较透彻,具体的实践具体场景需要读者搞;不过大部分传统安全检测类的产品基本逻辑都是类似的,如果是+ai可能就是把规则改为模型,数据收集范围更广,分割颗粒度更细吧