Support for running Sysmon from CLI/interactive inside a container or AKS cluster

Abierto
#16 2 comentarios 0 reacciones 1 asignado Ver en GitHub

@MarioHewardt ya está trabajando en esto.

Desde el 7/11/2023.

Evaluación

Este issue todavía no se ha evaluado.

Descripción

enhancement

Sysmon helps to extract a lot of information using EBPF. This also could work inside your Kubernetes (AKS Support) cluster. Currently the blocking issue is that we need to install sysmon with '-i' which tries to configure systemd. Systemd is not available in Docker.

It would be better to execute it as a CLI interactive tool, so we can run this inside a container, so we potentially can use this as daemonset on the AKS worker nodes to extract information what happens inside the cluster. Familiar use case is implemented within Falco.

Lenguaje dominante
C
Estrellas
2.2k
Forks
220
Merge medio
11 d 22 h
PR fusionados (30 d)
2

Guía de contribución

Abrir la guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de microsoft/SysmonForLinux

Todos los issues de microsoft/SysmonForLinux

Issues similares

Más issues de C

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.