トレーニング > クラウド & コンテナ > Detecting Cloud Runtime Threats with Falco (LFS254)
トレーニングコース

Detecting Cloud Runtime Threats with Falco (LFS254)

Falco について、またクラウド ネイティブ環境を保護するために Falco をインストールして使用する方法について学びます。

対象者

このコースは、IT プロフェッショナル、セキュリティ アナリスト、DevOps エンジニア、およびクラウド ネイティブ ランタイム セキュリティの知識とスキルを拡大したいと考えている人を対象に設計されています。
少なく読む 続きを読む
学習内容

Falco の基本、歴史、設計、クラウド セキュリティにおける役割について学びましょう。そのアーキテクチャ、脅威検出方法、セットアップ、ルールのカスタマイズ、出力管理について詳しく説明します。
少なく読む 続きを読む
身につく知識

このコースを終了するまでに、Falco をインストールして使用し、クラウド ネイティブ アプリケーションを保護できるようになります。また、Falco ルールの作成、出力の管理、特定のニーズに合わせた Falco の構成に関する実践的な経験も得られます。
少なく読む 続きを読む
おもなテーマ
第1章 イントロダクション
第2章 Falcoの紹介
第3章 Falco入門
第4章 Syscall データ ソース (ホスト セキュリティ)
第5章 その他のデータ ソース (クラウド セキュリティ)
第6章 条件とフィールド
第7章 Falcoのルール
第8章 Falco ルールのカスタマイズ
第9章 出力とFalcosidekick
第10章 Falcoの設定
第11章 Falco ルールの作成

前提条件
このコースを完了するには、学習者は次のことを理解しておく必要があります。

  • クラウド コンピューティングとクラウド セキュリティの基本概念。
  • Linux とコマンドライン インターフェイスの基本的な知識。
  • システム コールとオペレーティング システムにおけるその役割についての基本的な理解。
  • ポッド、サービス、デプロイメントなどの概念を含む、Kubernetes に関する知識。
実習について
このコースを完了するには、学習者は以下を備えている必要があります。

  • Docker と Kubernetes を実行できる最新のオペレーティング システムを搭載したコンピューター。
  • 特定の演習のための Kubernetes クラスターへのアクセス (これは、ローカル minikube、Docker デスクトップ、またはクラウドベースの Kubernetes サービスである可能性があります)。
  • 必要なリソースやツールをダウンロードするためのインターネット アクセス。

GCPやAWSなどのクラウド プロバイダーを使用している場合は、提供されている無料の枠やクレジットを使用して実習を完了することができるはずです。ただし、クラウド プロバイダーが最初に割り当てたクレジットを超えた場合、またはクラウド プロバイダーの利用規約が変更された場合は、追加料金が発生する可能性があります。