Falco surveille l’activité des hôtes et conteneurs pour détecter des comportements inattendus à l’aide de règles configurables.
Falco analyse les événements d’exécution et signale ceux qui correspondent à des règles. Le site décrit les sources d’événements, les alertes et l’écriture de règles.
Commencez par le guide de votre environnement, puis vérifiez les permissions et les sorties d’alerte avant un déploiement.
