🔵 Blue Team
Falco
falcosecurity/falco
Phát hiện mối đe dọa thời gian thực cho container và Kubernetes dựa trên syscall/eBPF.
⭐ 9,579 stars🚀 +2 gần đây🍴 1,109 forks🐞 60 issues💻 C++📜 Apache-2.0
Mở repository GitHub ↗
Thêm vào kho: 12/11/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
eBPFLuật YAMLFalcosidekick
Tổng quan
Falco giám sát syscall bằng eBPF và cảnh báo khi container có hành vi bất thường như mở shell, ghi vào /etc hoặc kết nối lạ.
Cài đặt nhanh
bash
helm repo add falcosecurity https://falcosecurity.github.io/charts
helm install falco falcosecurity/falco -n falco --create-namespaceKịch bản sử dụng thực chiến
Theo dõi cảnh báo:
bash
kubectl logs -n falco -l app.kubernetes.io/name=falco -fĐẩy cảnh báo về Slack/SIEM bằng Falcosidekick.
Checklist triển khai
- Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
- Chạy thử trong môi trường lab trước khi đưa vào sản xuất
- Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline