本书是一本关于云原生安全的实用指南，主要介绍了如何使用Falco(一款开源的安全监控工具)来检测容器、Kubernetes和云环境中的风险和威胁。本书分为四部分，每一部分都建立在前一部分的基础上。第一部分介绍Falco及其功能，将带你理解Falco的基本概念，并指导你完成第一次本地部署。第二部分介绍Falco的架构和内部工作方式。第三部分是Falco用户的参考手册，将指导你在各种环境中部署、配置、运行和调优Falco。第四部分是给开发者的参考资料，涵盖扩展Falco的方法。本书旨在帮助读者了解云原生安全的重要性，学会使用Falco工具进行风险和威胁检测，从而提高云原生应用的安全性能。
无
计算机/云计算
随着越来越多的组织选择将应用程序迁移到云端，云原生计算已成为处理软件开发和运行的主要方式。想要保护现代云原生应用程序免受威胁，就需要在运行时对其进行防御，因为这是它们最容易受到攻击的时刻。
本书全面地介绍Falco——跨Kubernetes、容器和云环境的持续风险检测与威胁检测的开源标准。Falco项目的创始人Loris Degioanni和核心维护者Leonardo Grasso将带你快速了解威胁检测，并展示如何启动和运行Falco，以及如何在生产中部署Falco和编写自定义安全规则。
通过学习本书，你将学会：
? 如何在云原生环境中利用运行时安全性。
? 如何检测云中的配置更改和意外行为。
? 如何使用Falco保护容器、Kubernetes和云应用程序。
? 如何运行、部署和自定义Falco。
? 如何在生产环境中部署、配置和维护Falco。
? 如何提高合规性。
“ Kubernetes和云原生正在改变软件的编写和运行方式。安全也不例外，必须以遵循现代范例和最佳实践的方式来处理。本书将以一种实际的、可操作的方式教你如何做到这一点。”
——Joe Beda
Kubernetes联合创始人、
Kubernetes: Up and Running
一书的合著者
“ 你是否正在运行云原生应用程序？你关心安全性吗？本书提供了丰富的架构知识和实用技巧，对于新手和专家来说都是案头必备。”
——Arun Gupta
英特尔开放生态系统
副总裁兼总经理
Loris Degioanni是Sysdig公司的CTO和创始人。他还是开源故障排除工具sysdig和CNCF运行时安全工具Falco的创建者。Loris是Wireshark（开源网络分析器）的原始贡献者之一。他拥有意大利都灵理工大学计算机工程博士学位。
Leonardo Grasso是Sysdig公司的开源软件工程师，也是Falco项目的核心维护者。他对软件设计充满热情，在研发方面拥有丰富的专业经验。
[意]洛里斯·德乔安尼(Loris Degioanni),[意]莱昂纳多·格拉索(Leonardo Grasso) 著：Loris Degioanni 是 Sysdig 的 CTO 和创始人。他还是 sysdig（流行的开源故障排
除工具）和 CNCF 运行时安全工具 Falco 的创建者。Loris 是 Wireshark（开源网
络分析器）的原始贡献者之一。他拥有意大利都灵理工大学计算机工程博士学
位，现居住在美国加州戴维斯。
Leonardo Grasso 是 Sysdig 的开源软件工程师，也是 Falco 项目的核心维护者。
他对软件设计充满热情，在研发方面拥有丰富的专业经验。Leonardo 喜欢为开
源项目做出贡献，并喜欢构建其他工程师喜爱的工具。
