🔤بخشهای مختلف XDR کجا نصب می‌شوند

اسکنر ایمیج (در CI/CD یا Registry)
کجا نصب می‌شود؟
روی هیچ سروری نصب نمی‌شود. 
با CI/CD یا Registry «ادغام» می‌شود.

مدل کار به جای نصب، این‌هاست:

• یک API Key از XDR می‌گیرید 
• داخل GitLab/GitHub/Jenkins قرار می‌دهید 
وXDR مرحله Build را اسکن می‌کند

اگر Registry مثل Harbor داشته باشید، XDR به آن وصل می‌شود و ایمیج را اسکن می‌کند.

پس بخش اسکن ایمیج هم Agent ندارد ؛ فقط یک Integration است.

۳) بخش سوم: Runtime Sensor (Agent روی Node)

این «تنها بخشی است که واقعاً روی سرور نصب می‌شود». 
روی Nodeهای Kubernetes نصب می‌شود، نه روی پادها.

نصبش شبیه این است:

• از داخل XDR یک فایل YAML می‌گیرید 
• آن را روی کلاستر apply می‌کنید

این YAML چه کار می‌کند؟

• یک Agent روی هر Node نصب می‌کند 
• این Agent با eBPF رفتار پادها را پایش می‌کند 
• داده‌ها را به XDR گزارش می‌دهد

این بخش قلب Runtime Protection است.

#آکادمی_روزبه