シミュレーション
ランタイム検出ツール Falco を使用して、Nginx の単一コンテナ内で新しく生成および実行されているプロセスを検出するフィルターを使用して、コンテナの動作を少なくとも 20 秒間分析します。
検出されたインシデントを1行に1つずつ、次の形式でインシデントファイルart /opt/falco-incident.txtに保存します。
[タイムスタンプ],[uid],[プロセス名]