Александр Иванов, Wrike – Использование osquery для мониторинга Kubernetes кластера

Использование контейниризованных окружений, таких, как Kubernetes, усложняет отслеживание аномальных активностей внутри этих окружений по сравнению с традиционной инфраструктурой. Для мониторинга хостов в традиционной инфраструктуре зачастую используют osquery. Osquery — это кросс-платформенный инструмент, который представляет операционную систему как высокопроизводительную реляционную базу данных. В докладе мы рассмотрим, как с помощью osquery можно улучшить мониторинг контейнеров с точки зрения информационной безопасности.