कंटेनर रनटाइम ख़तरे का पता लगाना और फ़ाल्को प्रवासन

माइग्रेशन और मूल रनटाइम कॉन्फ़िगरेशन

सेट BLACKSHIELD_API_URL एपीआई मूल के लिए, जैसे https://api.blackshield.chaplau.com. कंसोल डैशबोर्ड URL का उपयोग न करें. मौजूदा फ़ाल्को परिनियोजन से माइग्रेट करते समय, कलेक्टर को अपने निर्यातित JSONL/SARIF स्ट्रीम पर इंगित करें:

BLACKSHIELD_API_URL=https://api.blackshield.chaplau.com
BLACKSHIELD_API_KEY=sp_xxx
RUNTIME_ALERTS_ENABLED=true
RUNTIME_ALERTS_FILE=/var/log/runtime_events.jsonl
RUNTIME_MAX_ALERTS_PER_SCAN=5000

व्यवहार

• कर्नेल और कंटेनर रनटाइम विसंगतियों को मूल रूप से कैप्चर करता है या माइग्रेशन के दौरान विरासत JSON/NDJSON/SARIF ईवेंट निर्यात आयात करता है।
• अलर्ट को सामान्यीकृत करता है runtime_threat निष्कर्ष
• प्रक्रिया, सिस्कल और कंटेनर फ़ील्ड को नीचे सुरक्षित रखता है source.extra.output_fields.
• कनेक्टर टेलीमेट्री के साथ प्लेटफ़ॉर्म अंतर्ग्रहण एपीआई के माध्यम से परिणाम प्रकाशित करता है।

रोलआउट मार्गदर्शन

• आधारभूत कार्यभार व्यवहार के लिए गैर-उत्पादन नामस्थानों में प्रारंभ करें।
• निर्यातित ईवेंट फ़ाइलों को अग्रेषित करते समय अलर्ट अवधारण और रोटेशन सेट करें।
• निवारक और जासूसी कवरेज के लिए किवर्नो और सिएम नियंत्रणों के साथ सहसंबंध बनाएं।