Falco

Falco लिनक्स ऑपरेटिंग सिस्टम के लिए एक क्लाउड नेटिव रनटाइम सुरक्षा उपकरण है। इसे वास्तविक समय में असामान्य व्यवहार और संभावित सुरक्षा खतरों का पता लगाने और अलर्ट करने के लिए डिज़ाइन किया गया है।

इसके मूल में, Falco एक कर्नेल निगरानी और पहचान एजेंट है जो कस्टम नियमों के आधार पर सिस्कॉल जैसी घटनाओं का अवलोकन करता है। Falco कंटेनर रनटाइम और कुबरनेट्स से मेटाडेटा एकीकृत करके इन घटनाओं को बेहतर बना सकता है। एकत्रित घटनाओं का विश्लेषण SIEM या डेटा लेक सिस्टम में होस्ट से बाहर किया जा सकता है।

Falco, मूल रूप से Sysdig द्वारा बनाया गया, Cloud Native Computing Foundation (CNCF) के तहत एक स्नातक परियोजना है जिसका उपयोग विभिन्न संगठनों द्वारा उत्पादन में किया जाता है।

विस्तृत तकनीकी जानकारी और उन साइबर खतरों के बारे में जानकारी के लिए, जिन्हें Falco पहचान सकता है, आधिकारिक Falco वेबसाइट देखें।

परियोजना में नवीनतम अपडेट और परिवर्तनों की व्यापक जानकारी के लिए, कृपया परिवर्तन लॉग देखें।

The Falco Project

The Falco Project कोडबेस falcosecurity GitHub संगठन के अंतर्गत बनाए रखा गया है। प्राथमिक रिपॉजिटरी, falcosecurity/falco, Falco बाइनरी के लिए स्रोत कोड रखती है, जबकि अन्य उप-परियोजनाएँ समर्पित रिपॉजिटरी में होस्ट की जाती हैं। घटकों को विशेष रिपॉजिटरी में अलग करने का यह दृष्टिकोण मॉड्यूलरिटी और केंद्रित विकास को बढ़ाता है। उल्लेखनीय कोर रिपॉजिटरी में शामिल हैं:

• falcosecurity/libs: यह रिपॉजिटरी Falco की कोर लाइब्रेरीज़ होस्ट करती है, जो बाइनरी के अधिकांश स्रोत कोड का निर्माण करती हैं और कर्नेल ड्राइवर जैसी आवश्यक सुविधाएँ प्रदान करती हैं।
• falcosecurity/rules: इसमें Falco के लिए आधिकारिक नियम सेट शामिल है, जो विभिन्न सुरक्षा खतरों और असामान्य व्यवहारों के लिए पूर्व-परिभाषित पहचान नियम प्रदान करता है।
• falcosecurity/plugins: यह रिपॉजिटरी प्लगइन्स के माध्यम से बाहरी सेवाओं के साथ एकीकरण का समर्थन करती है, जो सिस्कॉल और कंटेनर इवेंट्स से परे Falco की क्षमताओं का विस्तार करते हैं, भविष्य के रिलीज़ में विशेष कार्यक्षमताओं को विकसित करने की योजना के साथ।
• falcosecurity/falcoctl: Falco को प्रबंधित करने और उसके साथ बातचीत करने के लिए डिज़ाइन की गई एक कमांड-लाइन उपयोगिता।
• falcosecurity/charts: यह रिपॉजिटरी Falco और उसके पारिस्थितिकी तंत्र को तैनात करने के लिए Helm चार्ट प्रकाशित करती है। Falco चार्ट स्रोत chart/falco में रहता है।

हमारे रिपॉजिटरी के बारे में और अधिक जानकारी और हमारे गवर्नेंस मॉडल के अतिरिक्त विवरण के लिए, कृपया The Falco Project का आधिकारिक केंद्र देखें: falcosecurity/evolution।

Falco के साथ शुरुआत करना

यदि आप Falco में नए हैं, तो अपनी यात्रा हमारे आरंभ करना गाइड से शुरू करें। उत्पादन परिनियोजन के लिए, कृपया हमारे व्यापक सेटअप दस्तावेज़ देखें।

Falco को परिनियोजित करने से पहले अंतिम अनुशंसाओं के रूप में, पर्यावरण अनुकूलता सत्यापित करें, अपने पहचान लक्ष्य निर्धारित करें, प्रदर्शन अनुकूलित करें, उचित बिल्ड चुनें, और प्रभावी घटना प्रतिक्रिया सुनिश्चित करने के लिए SIEM या डेटा लेक एकीकरण की योजना बनाएं।

डेमो वातावरण

एक डेमो वातावरण एक docker-compose फ़ाइल के माध्यम से प्रदान किया जाता है जिसे एक docker होस्ट पर शुरू किया जा सकता है जिसमें falco, falcosidekick, falcosidekick-ui और इसकी आवश्यक redis डेटाबेस शामिल है। अधिक जानकारी के लिए docker-compose अनुभाग देखें।

समुदाय से जुड़ें

Falco Project से जुड़ने के लिए कृपया समुदाय रिपॉजिटरी देखें और अधिक जानकारी तथा जुड़ने के तरीकों को खोजें।

यदि आपके पास Falco या योगदान के बारे में कोई प्रश्न है, तो बेझिझक एक issue दर्ज करें या सहायता के लिए Falco अनुरक्षकों और समुदाय के सदस्यों से संपर्क करें।

संपर्क कैसे करें?

• कुबरनेट्स Slack पर #falco चैनल से जुड़ें।
• Falco मेलिंग सूची से जुड़ें।
• एक issue दर्ज करें या सुविधा अनुरोध करें।

Falco की अपनी सुरक्षा के प्रति प्रतिबद्धता

विभिन्न सुरक्षा ऑडिट की पूरी रिपोर्टें यहाँ पाई जा सकती हैं।

इसके अलावा, आप सुरक्षा सलाहकार और नीतियों पर विस्तृत अपडेट के लिए falco और libs सुरक्षा अनुभाग देख सकते हैं।

सुरक्षा कमजोरियों की रिपोर्ट करने के लिए, कृपया यहाँ दिए गए दस्तावेज़ में उल्लिखित सामुदायिक प्रक्रिया का पालन करें।

निर्माण (Building)

स्रोत से Falco बनाने के लिए व्यापक, चरण-दर-चरण निर्देशों हेतु, कृपया आधिकारिक दस्तावेज़ देखें।

परीक्षण

cmake \
-DUSE_BUNDLED_DEPS=ON \
-DBUILD_DRIVER=ON \
-DBUILD_FALCO_MODERN_BPF=ON \
-DCREATE_TEST_TARGETS=ON \
-DBUILD_FALCO_UNIT_TESTS=ON ..;

nproc=$(grep processor /proc/cpuinfo | tail -n 1 | awk '{print $3}');
make -j$(($nproc-1)) falco_unit_tests;
# Run the tests
sudo ./unit_tests/falco_unit_tests;

योगदान कैसे करें