FALCO는 응용 프로그램의 변칙적 동작을 감지하도록 설계된 모니터링 도구입니다.
크레이지 슬롯의 시스템 통화 캡처 인프라를 가져와 컨테이너, 응용 프로그램, 호스트 및 네트워크 활동을 한 곳에서 지속적으로 모니터링하고 감지합니다.
FALCO 규칙 파일은 YAML 형식이며 규칙, 매크로 및 목록 유형 요소를 포함합니다.
규칙은 경고를 생성하는 조건이며, 매크로는 규칙 조건 진술을 재사용하며 목록은 항목 수집입니다.
FALCO는 시스템 호출, Kubernetes 감사 이벤트 등과 같은 다양한 이벤트 소스의 이벤트를 사용하여 비정상적인 행동을 감지합니다.
크레이지 슬롯 Secure의 런타임 보안 기능의 일부로 구현됩니다.