Splunk Enterprise を Kubernetes 上で動かす

<p><a href="https://www.splunk.com/en_us/blog/platform/deploy-splunk-enterprise-on-kubernetes-splunk-connect-for-kubernetes-and-splunk-insights-for-containers-beta-part-1.html">https://www.splunk.com/...

proxy-wasm-rust-sdk を使って Proxy-Wasm を体験する

<p><a href="https://github.com/proxy-wasm/proxy-wasm-rust-sdk">proxy-wasm/proxy-wasm-rust-sdk</a> を使って Envoy のフィルタを書いてみたので、そのメモです。</p> <h2 id="環境とセットアップ">環境とセットアップ</h2> <p><a href="https://github.com/...

falcosecurity/client-go を使ってイベントを取得する

<p><a href="https://github.com/falcosecurity/client-go">https://github.com/falcosecurity/client-go</a> を使うと Falco の grpc API からイベントを取得できる。</p> <p>Falco 側では grpc の設定をしておく。今回は Unix Domain Socket だが、TLS ...

GitHub Actions Self-hosted Runner と Falco

<p>GitHub Actions を Self-hosted Runner で動かす場合のセキュリティモニタリングどうすんの、というのを考えているメモ。</p> <p>GitHub Actions をプライベートでも仕事でもバンバン使うようになっているが、サードパーティの Actions を使うのは抵抗がある。</p> <p><a href="https://docs.github.com/en...