Runtime Sensors を有効にする

Kubernetes クラスターまたは Linux 仮想マシン (VM) で Runtime Sensors を有効にします。

前提条件

• Aikido に接続された Kubernetes クラスターまたは VM、または新しいものを接続する権限。
• Kubernetes の場合は、 Helm CLI および、クラスター内の Aikido Helm リリースをアップグレードする権限。
• VM の場合: VM スキャナーをインストールする権限、および systemd を使用し kernel 5.8 以降を実行している Linux VM。Windows VM はサポートされていません。

Kubernetes クラスターで脅威検出を有効にする

クラスターの編集設定で脅威検知をオンにします。

1. 1

   トグルをオンにする

   クラスターの編集設定を開き、脅威検知トグルをオンにします。トグルにカーソルを合わせると、Helm のアップグレードが必要であることを示すリマインダーが表示されます。

2. 2

   Helm リリースをアップグレードする

   実行します helm upgrade をクラスターに対して実行し、 runtimeDetection.enabled=trueを設定します。既存の値を再利用して、他の設定はそのままにしてください。

   helm upgrade aikido -n aikido \
     aikido/kubernetes-agent \
     --reset-then-reuse-values \
     --set runtimeDetection.enabled=true

   脅威検知を再びオフにするには、トグルをオフにして、同じコマンドを runtimeDetection.enabled=false.

クラスターを接続するには、こちらを参照してください Kubernetesクラスタースキャン.

VM で脅威検出を有効にする

次の項目を設定します： RUNTIME_DETECTION_ENABLED=true インストールコマンドで、の隣に AIKIDO_TOKEN と VM_TYPE:

AIKIDO_TOKEN=REPLACE_ME VM_TYPE=production RUNTIME_DETECTION_ENABLED=true dnf install -y https://aikido-vm-agent.s3.eu-west-1.amazonaws.com/v1.5.0/aikido-vm-scanner.x86_64.rpm

各ディストリビューションのコマンドは、こちらにあります LinuxでローカルVMスキャナーを設定する.

スキャナーがすでにインストールされている場合は、次を実行します:

sudo systemctl enable --now aikido-runtime-agent

関連