Falco：首个加入CNCF的运行时安全项目

运行时安全已经成为云原生堆栈的标准组件。Falco最初由Sysdig于2016年创建，在下载量增加257%后，被批准加入CNCF孵化器。目前，这个CNCF唯一的开源Kubernetes运行时安全项目下载量超过850万次。             

上周，最初由Sysdig创建的开源云原生运行时安全项目Falco被接受为CNCF孵化级托管项目。Falco于2018年10月作为沙箱项目进入CNCF，这是CNCF第一个也是唯一一个运行时安全项目。在运行时发生意外行为时，Falco会检测并发出警报，从而降低安全事件的风险。             

Gartner分析师预测，“到2021年，超过75%的大中型企业将采用多云和/或混合IT战略。”由Kubernetes运维的云环境的好处包括缩短软件生产周期，以及跨多云和混合部署的一致性。因此，组织正在标准化Kubernetes作为容器编排器。Sysdig容器使用报告发现，2019年，77%的Sysdig客户运营运维Kubernetes环境，比2018年增长26%。             

Kubernetes为开发团队提供了对基础设施的简单访问。然而，保护Kubernetes需要设置控件来检测意外行为。常见的风险包括利用未修补和新的漏洞、不安全的配置、泄漏或弱凭据，以及可以用作应用程序入口点和访问数据的内部威胁。             

在运维云原生环境时，能够检测到异常活动是最后一道防线。这需要理解容器之间意外的服务交互，而不影响性能。Falco有效地利用了扩展的Berkeley Packet Filter（eBPF）这一安全机制来捕获系统调用，以获得深入的可见性。通过添加Kubernetes应用程序上下文和Kubernetes API审计事件，团队可以了解都有谁做了什么。            

“运行时安全是云原生安全中的一个关键