OSSEC_HIDS Kubernetes 部署

OSSEC_HIDS Kubernetes Deployment

在 Kubernetes Google 云平台

上部署哪个 HIDS(HostBase 入侵检测系统)最好

我想在 debian:stable-slim

上构建 docker 图像

所以我一直在测试ossec-docker和wazuh-docker 这里分别是回购协议:

  1. OSSEC:https://github.com/Atomicorp/ossec-docker
  2. 瓦祖:https://github.com/wazuh/wazuh-docker

wazuh-api=3.7.2-1 坏了,因为我无法在 debian:stable-slim

上安装它

使用 nodejs:6.10.0 或更高版本,因为它需要 nodejs 版本 >=4.6.0 但是 api 无法安装

我想知道是否有人可以建议我可以在 docker/ Kubernetes 上配置和部署的 HostBase 入侵检测系统 如果您有任何 github 存储库 link 将非常感激link

Wazuh 有 repository for Kubernetes。现在,它专注于 AWS,但我认为您只需要更改卷配置(它是为 AWS EBS 实现的)并且它应该在 GCP 中工作。