Xin chào mọi người!
Đây là Kawasugi, phụ trách phiên thứ 16 Tiếp nối Phần 13, chúng tôi sẽ giới thiệu Falco cho những ai lần đầu dùng thử
Hãy cùng xem nhé!

Falco có khó không?

Trước đây tôi đã giới thiệu Falco trên blog này Falco là một OSS được phát triển bởi tỷ lệ cá cược world cup và được đưa vào phiên bản thương mại của tỷ lệ cá cược world cup Phát hiện hành vi được xác định trong cơ sở quy tắc, thường được gọi là quy tắc Falco Đọc các quy tắc Falco cho phép bạn hiểu lý do tại sao phát hiện mối đe dọa được kích hoạt, điều này cực kỳ hữu ích khi điều tra các sự cố bảo mật"Tính năng phát hiện mối đe dọa của tỷ lệ cá cược world cup là một tính năng tuyệt vời nhưng tôi không chắc liệu nó có thể được sử dụng đúng cách hay không"đặc biệtTôi có ấn tượng rằng nhiều người cảm thấy miễn cưỡng khi lần đầu tiên nhìn thấy các quy tắc của Falco vì nghĩ rằng chúng trông phức tạp hoặc khó khănVì vậy, lần này, để xóa tan ấn tượng rằng Falco khó, chúng tôi sẽ giới thiệu cách sử dụng tỷ lệ cá cược world cup Sage, điều này sẽ giúp đẩy nhanh việc học các quy tắc Falco một cách đáng kể!

Hãy nghĩ xem tại sao Falco lại bị coi là khó khăn

Khi nghĩ về điều đó, tôi cảm thấy những điều sau đây là trở ngại đối với người mới bắt đầu

• Thông tin mới nhất về tài liệu của Falco chỉ có bằng tiếng Anh
• Có thể đặt rất nhiều trường
• Thiếu thông tin phù hợp cho việc học (không có nhiều thông tin tập trung vào cách tạo quy tắc)

Tóm lại, tuy tài liệu có rất nhiều thông tin nhưng lại có rất ít thông tin về cách sử dụng, khiến người không giỏi tiếng Anh sử dụng khó khăn, gây khó khăn cho việc học
Lần này tôi muốn thử xem tỷ lệ cá cược world cup Sage có thể giải quyết các vấn đề trên tốt đến mức nào tỷ lệ cá cược world cup Sage là một chức năng AI thế hệ tỷ lệ cá cược world cup được giới thiệu gần đây, cũng hỗ trợ tiếng Nhật và cung cấp thông tin về nội dung của các quy tắc Falco do tỷ lệ cá cược world cup cung cấp cũng như kiến ​​thức về cách tạo chúng
Chúng ta hãy xem thông tin có thể thu được trong các trường hợp sử dụng sau

1. Tôi muốn kiểm tra chi tiết về điều kiện phát hiện của quy tắc Falco
2. Tôi muốn biết cách tạo quy tắc Falco phù hợp với các điều kiện cụ thể

Cùng thử nhé

Lần nàyTrường hợp sử dụng ① Tôi muốn kiểm tra chi tiết về điều kiện phát hiện của quy tắc Falco
Đăng nhập vào tỷ lệ cá cược world cup và tra cứu các quy tắc mà bạn quan tâm từ "Thư viện quy tắc" trong "Chính sách"
Lần này, tôi sẽ điều tra "Tạo thư mục chính đáng ngờ" Như tên quy tắc gợi ý, quy tắc này phát hiện những nỗ lực đáng ngờ nhằm tạo thư mục chính Điều này có thể được phát hiện, chẳng hạn như khi kẻ tấn công cố gắng tạo một người dùng lén lút cho một cửa sau
Thông tin quan trọng nhất khi kiểm tra nội dung của quy tắc Falco là mệnh đề Điều kiệnMệnh đề Điều kiện là định nghĩa về phát hiện hành vi và hành vi đáng ngờ được phát hiện dựa trên các điều kiện được mô tả ở đây
Báo cáo đã được đưa ra sau khi hiểu nội dung nàyNgười dùng xác định lý do sự kiện bảo mật được kích hoạtBạn có thể
Khung màu xanh trong hình bên dưới là mệnh đề Điều kiện

Quy tắc của lần này bao gồm những điều sau

điều kiện: spawned_process và procname trong (adduser, useradd, mkhomedir_helper) và (procargs chứa /dev/null hoặc procargs chứa /dev/shm hoặc procargs chứa /tmp) và không phải Proccmdline chứa "--no-create-home" và không phải proccmdline chứa " -H "

Nếu muốn tự mình tìm hiểu về vấn đề này, bạn cần kiểm tra tài liệu Falco tại URL bên dưới và kiểm tra xem các giá trị trường như procname đề cập đến từng cái một Có vẻ như sẽ mất khá nhiều thời gian

Hãy hỏi tỷ lệ cá cược world cup Sage Tôi hỏi anh ấy toàn bộ mệnh đề Điều kiện đề cập đến điều gì, như minh họa bên dưới

Kết quả là họ đã cho tôi biết thông tin sau

Nó sẽ cho bạn biết các điều kiện phát hiện bao gồm các giá trị trường cho từng nội dung được phân tách bằng Và bằng tiếng Nhật nên sẽ giúp bạn hiểu nội dung

Hãy tìm hiểu sâu hơn
Ví dụ: hỏi "mkhomedir_helper" trong câu trả lời nghĩa là gì

Kết quả như sau

Bạn có thể có được kiến thức chuyên sâu bằng cách đào sâu hơn vào những phần khó hiểu trong câu trả lời

Cuối cùng

Bài viết này nói về việc sử dụng tỷ lệ cá cược world cup Sage để hiểu rõ hơn về Falco
Trường hợp sử dụng ② mà lần này tôi không thể giới thiệu được, sẽ được giới thiệu trong số tiếp theo của blog
Tuy nhiên, tôi rất vui vì chức năng AI thế hệ chính hãng của nhà sản xuất cung cấp thông tin chuyên sâu về tỷ lệ cá cược world cup

*Bạn có thể tìm thấy thông tin chi tiết về các chức năng được giới thiệu lần này tại URL bên dưới

Nếu bạn muốn biết thêm về Falco, vui lòng xem thêm tài liệu bên dưới

Giới thiệu người phụ trách

Người phụ trách

Kawasugi

Bình luận

Tôi đã làm việc trong lĩnh vực container/Kubernetes được khoảng 3 năm, chủ yếu sử dụng tỷ lệ cá cược world cup Chúng tôi cũng đang tích cực tiến hành các hoạt động giáo dục về công nghệ container trong công ty của mình

Trình độ chuyên môn

Quản trị viên Kubernetes được chứng nhận
Chuyên gia bảo mật Kubernetes được chứng nhận